kape

En ... nog problemen met onze "vriend" System Security ? Of met je moeder Vraagje : er zitten nogal wat resten van verschillende antivirusscanners in je logjes (Norman en Avast als actieve scanner en resten van ESET/NOD32 en Symantec/Norton als overblijfsel uit vorige tijden). Die kunnen elkaar wel eens tegenwerken. Zou je niet beter kiezen voor 1 scanner en al de rest verwijderen ?

Dan mag je dit nog even doen om de resten van de besmetting en de behandeling te verwijderen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Malwarebytes heeft wat besmettingen opgeruimd en je logje van HiJackThis ziet er nu prima uit. Is er verbetering merkbaar bij de "snelheid" of "traagheid" van de PC ?

Voor onze specialisten zou het handig zijn dat je de exacte foutmelding hier eens op het forum plaatst. Misschien zijn er er dan nog andere oplossingen dan formatteren.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

ALLE berichten van je vorige onderwerp werden terug beschikbaar gesteld ... en daar was er zeker geen bij van juli 2009 :s Klik even op je nickname en je kan daar alle berichten die je hier gepost hebt bekijken. Als jij er daar eentje kan vinden van 10 of 11 juli 2009, mag je me dat altijd tonen.Voor de rest compleet onbegrijpelijk ... maar als ik het goed begrijp mogen we de boel nu weer terug sluiten. Of niet ?

Laat ons eerst eens kijken of er nergens malware doorgeglipt is : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Eerst nog even dit : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\ctredr15.sys Driver:: ctredr15 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En dan die moeders met hun moeilijke vragen altijd Spijtig genoeg hebben we nog geen “glazen bol” om in te kijken, maar beide opties zijn mogelijk. Een beetje pech gehad of een “fout klikje” op een “fout linkje”. Moeilijk (of helemaal niet) te bepalen achteraf :s Indien bij je volgende bericht alles OK is, beginnen we aan de "grote schoonmaak" ... nog iets wat moeders graag horen ;-)

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dan moet je de huidige Combofix eens verwijderen via Start -> Uitvoeren -> typ combofix /u Dan doe je een nieuwe download van Combofix, maar bij het opslaan op het bureaublad wijzig je de naam van combofix.exe naar scan.exe ... en probeer dan eens of scannen nu wel lukt ?

Je oude onderwerp staat terug open. Maar het bericht van gisteren, zal je er dan wel opnieuw aan moeten toevoegen, vrees ik. En met een laatste bericht van 20 oktober 2008 was een plaatsje in het "archief" wel heel logisch, niet ! Je kan HIER http://www.pc-helpforum.be/f167/legaal-nu-illegaal-exemplaar-16180/ dus weer gewoon verder gaan.

Indien je de notebook nog maar een maand hebt, zou ik er onmiddellijk terug mee naar de PC-boer stappen, vóór je er zelf aan begint te prutsen. Is namelijk nog in garantie en dan mag/moet de verkoper dit maar oplossen voor jou.

Kijk eens in je C:\ of je daar het bestand combofix.txt niet kan vinden ?

Dit ziet er inderdaad erg netjes uit. Maar mag ik ook - ter controle - nog een nieuw logje van HiJackThis zien ?

OK, bedankt voor de info. Dan kan hier een "slotje" op

Het zal vermoedelijk je probleem niet oplossen, maar als test zou ik dit toch nog eens eerst uitproberen : het aanpassen van de time-outs. Open Outlook Express Klik op 'Extra'. Selecteer 'Accounts'. Klik op het tabblad 'E-Mail'. Selecteer uw e-mailaccount. Als er meerdere accounts worden weergegeven, moet u die allemaal selecteren. Klik op 'Eigenschappen'. Klik op 'Geavanceerd'. Stel 'Time-outs van server' in op 'Lang'. Klik op 'Toepassen'. Klik op 'OK'. Ben benieuwd of dit enig resultaat kan bieden :s

Dat heb je héél goed begrepen En we zijn zeker de enigen niet ...

Is het nu opgelost ? En zo ja, hoe dan wel ? Gewoon uit nieuwsgierigheid (en ook wel een beetje om forumgebruikers met hetzelfde probleem in de toekomst beter te kunnen helpen) ... natuurlijk.

Gaan we even verder kijken : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Kijk HIER eens voor een (eventuele) oplossing i.v.m. die TrustedInstaller.

Probeer dit eens. Start Internet Explorer, ga naar Extra / Internet-opties / Programma's en klik de knop "Webinstellingen herstellen" aan. Dit biedt meestal soelaas als het probleem werd veroorzaakt doordat u naast Internet Explorer ook nog een andere browser hebt uitgeprobeerd. Heeft dit niet geholpen dan kunt u op ditzelfde instelscherm ook het aankruisvakje "Controleren of Internet Explorer de standaardbrowser is" aankruisen. Als u hierna Internet Explorer herstart, moet u de vraag of u van IE uw standaardbrowser wilt maken, bevestigend beantwoorden.

Je werkt nog met een antieke versie an HiJackThis. Download de meest actuele versie van HiJackThis hier. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\RunServices: [virtual-machine] wini.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw HijackThis log.

Dan lijkt er me nog een - nogal doortastende - mogelijkheid te bestaan. Verwijder gewoon de VLC-Mediaplayer van de PC via Software. En bekijk dan eens wat er gebeurt. Een beetje een wilde gok om te zien hoe de PC dan met zijn media- en andere bestanden omspringt. Afhankelijk van het resultaat kan je daarna bekijken of je VLC-Mediaplayer terug wil downloaden of niet. Indien de fout zich na het verwijderen nog steeds voordoet, is het ergens anders misgelopen bij het manipuleren van je mapopties. Maar dan heb ik - eerlijk gezegd - geen enkel idee waar je moet gaan zoeken.

Tja ... even over het hoofd gezien dat het hier om die verdomde Vista gaat. Gewoon de tekst intokkelen in het balkje linksonder boven de wereldbol.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [0A72FA] C:\WINDOWS\system32\BAB92F\0A72FA.EXE O4 - Startup: 0A72FA.lnk = C:\WINDOWS\system32\BAB92F\0A72FA.EXE O4 - Global Startup: SNPbrowser - Auto Update.lnk = C:\Program Files\Applied Biosystems\SNPbrowserUpdate.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met het log van Malwarebytes en een nieuw HijackThis log. En wil je daarna eens een alternatieve browser (Firefox, Opera, Chrome, o.i.d.) downloaden. Dit om te bekijken of de fout niet enkel bij Internet Explorer zit ?