kape

Dit lijkt me geen probleem van malware meer te zijn ... maar zal je eerder moeten gaan zoeken in problemen met software en/of hardware ? Alleen zou ik je niet meteen op het goede spoor kunnen zetten. Misschien kan je met deze gegevens in het achterhoofd - geen malware - eens een nieuw topic openen in het onderdeel "hardware" hier op het forum. Daar kunnen de échte specialisten op dit vlak je misschien helpen.

Dit ziet er piccobello uit Nog even de besmette restjes opruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

FoxFilter al eens bekeken ? Misschien voldoet dat aan je wensen ?

Het is niet omdat je een datum in je bericht zet, dat dit ook betekent dat dit op die datum op het forum gepost is. Dat zie je wel aan de dag die effectief en via de forumsoftware bij je bericht geplaatst wordt. En dan is er niets van 10 of 11 juli te vinden in héél je verhaal ... zoals we al eerder gemeld hebben. Paranoia mag ... maar niet overdreven Dit bericht is geschreven op 15.07.2010. Zou er nu echt iemand zijn die dit gelooft :s

Onderstaande vetgedrukte mappen mag je verwijderen met Windows Verkenner : c:\windows\system32\BAB92F c:\windows\system32\96E66C c:\windows\system32\C2C4A7 c:\windows\system32\975860 c:\windows\ie8updates ... maar ik vrees dat dit niet zal volstaan om je probleem met Internet Explorer op te lossen. Ofwel kan je proberen IE volledig opnieuw te installeren (in de hoop dat het dan wel zal lukken), ofwel kan je kiezen voor de alternatieve browser Firefox (die je nu blijkbaar gedownload hebt). Is sowieso een aanrader ... maar dat is uiteraard een persoonlijke keuze.

Probeer dan dit in "veilige modus" : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

OK ... laat maar horen als je iets weet.

Even je topic terug geopend, want er moet nog wat opgeruimd worden Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it ... en daarna mag jij het terug op "opgelost" zetten

Kan je de computer opstarten in "veilige modus" ?

Zo hebben we het graag !!!En wat ga je doen met de virusscanners ? Want die vraag was een beetje later toegevoegd aan mijn bericht.

En ... nog problemen met onze "vriend" System Security ? Of met je moeder Vraagje : er zitten nogal wat resten van verschillende antivirusscanners in je logjes (Norman en Avast als actieve scanner en resten van ESET/NOD32 en Symantec/Norton als overblijfsel uit vorige tijden). Die kunnen elkaar wel eens tegenwerken. Zou je niet beter kiezen voor 1 scanner en al de rest verwijderen ?

Dan mag je dit nog even doen om de resten van de besmetting en de behandeling te verwijderen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Malwarebytes heeft wat besmettingen opgeruimd en je logje van HiJackThis ziet er nu prima uit. Is er verbetering merkbaar bij de "snelheid" of "traagheid" van de PC ?

Voor onze specialisten zou het handig zijn dat je de exacte foutmelding hier eens op het forum plaatst. Misschien zijn er er dan nog andere oplossingen dan formatteren.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

ALLE berichten van je vorige onderwerp werden terug beschikbaar gesteld ... en daar was er zeker geen bij van juli 2009 :s Klik even op je nickname en je kan daar alle berichten die je hier gepost hebt bekijken. Als jij er daar eentje kan vinden van 10 of 11 juli 2009, mag je me dat altijd tonen.Voor de rest compleet onbegrijpelijk ... maar als ik het goed begrijp mogen we de boel nu weer terug sluiten. Of niet ?

Laat ons eerst eens kijken of er nergens malware doorgeglipt is : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Eerst nog even dit : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\ctredr15.sys Driver:: ctredr15 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En dan die moeders met hun moeilijke vragen altijd Spijtig genoeg hebben we nog geen “glazen bol” om in te kijken, maar beide opties zijn mogelijk. Een beetje pech gehad of een “fout klikje” op een “fout linkje”. Moeilijk (of helemaal niet) te bepalen achteraf :s Indien bij je volgende bericht alles OK is, beginnen we aan de "grote schoonmaak" ... nog iets wat moeders graag horen ;-)

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dan moet je de huidige Combofix eens verwijderen via Start -> Uitvoeren -> typ combofix /u Dan doe je een nieuwe download van Combofix, maar bij het opslaan op het bureaublad wijzig je de naam van combofix.exe naar scan.exe ... en probeer dan eens of scannen nu wel lukt ?

Je oude onderwerp staat terug open. Maar het bericht van gisteren, zal je er dan wel opnieuw aan moeten toevoegen, vrees ik. En met een laatste bericht van 20 oktober 2008 was een plaatsje in het "archief" wel heel logisch, niet ! Je kan HIER http://www.pc-helpforum.be/f167/legaal-nu-illegaal-exemplaar-16180/ dus weer gewoon verder gaan.

Indien je de notebook nog maar een maand hebt, zou ik er onmiddellijk terug mee naar de PC-boer stappen, vóór je er zelf aan begint te prutsen. Is namelijk nog in garantie en dan mag/moet de verkoper dit maar oplossen voor jou.

Kijk eens in je C:\ of je daar het bestand combofix.txt niet kan vinden ?

Dit ziet er inderdaad erg netjes uit. Maar mag ik ook - ter controle - nog een nieuw logje van HiJackThis zien ?

OK, bedankt voor de info. Dan kan hier een "slotje" op