kape

Op basis van je logjes en de gegevens die je meldt, zie ik momenteel geen echte oorzaak meer van dit "trage" opstarten. Je kan deze tips nog eens overlopen ... misschien zetten die je nog op een spoor. Anders zal formatteren en opnieuw installeren de enige optie zijn, lijkt me. Al is dat natuurlijk abnormaal voor zo'n recente PC :s

Afhankelijk van de configuratie van de PC kan het wel dat er snel een tussenscherm verschijnt, maar als je dat vroeger niet had is het inderdaad wel vreemd. Maar als het opstarten nu normaal blijft verlopen, zou ik me daar verder geen zorgen over maken.

Deze twee : D:\desktop.ini en E:\Autorun.inf

Dit is niet het Combofix-log dat we nodig hebben. Kan het niet zoals ik eerder al schreef : met een stick ?

OK ... we zijn in "blijde verwachting", dan

Ook voor jou een prettig weekend ... en happy computing Ik zet meteen je topic op "opgelost"

Kan je eventueel met een andere PC de programma's Combofix en Malwarebytes downloaden, deze op een USB-stick zetten en vanop deze stick opstarten om te scannen ?

Doe eerst ook nog even dit vóór je het nieuwe logje van HiJackThis - zoals aanbevolen door Kweezie Wabbit - maakt : Ga naar Start - Uitvoeren en tik in: sc stop id6rjs4r64j6a7io8jkswhvv80 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete id6rjs4r64j6a7io8jkswhvv80 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop npggsvc Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete npggsvc Druk op Enter.

Het kan (soms) snel gaan ... maar heeft het ook invloed gehad op de initiële foutmelding ? Of op de mogelijkheid om te downloaden ?

Combofix heeft een belangrijke "boosdoener" weggenomen. Heeft dit enige invloed bij het opstarten ?

Wil je - bij wijze van test - de computer (als je dat past) eens opstarten in "veilige modus" ... en daarna laten weten of je dan ook opstartproblemen hebt gehad ?

Dan heb je de tekst niet helemaal correct ingevoerd. Het moet zijn combofix /u met een spatie voor de slash en geen spatie nà de slash.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - Eset - Antivirus Software NOD32 Klik op 'Fix checked' om de items te verwijderen. Deze items mag je uitschakelen om mee op te starten met Windows : Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') en dit is naar keuze : O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background. Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad “Algemeen” -> vinkjes weghalen onder "Aanmelden").

Dat zou perfect kunnen ... maar heeft het ook iets gewijzigd aan de problemen ?

Bij Vista kan je die opdracht intikken in het balkje boven het wereldbolletje linksonder op het scherm. De opdracht is wel degelijk sfc /scannow (met een spatie voor de slash).

Ga naar Start -> Uitvoeren -> typ sfc /scannow en klik op OK. Nu zal Systeembestandcontrole Windows-bestanden controleren en zo nodig herstellen. Als het schermpje verdwenen is, start je de computer opnieuw op. Normaal wordt de Windows-CD gevraagd bij deze procedure.

Is dat alles dat mee opstart met Windows ? Dan is dat absoluut minimaal en zal dat zeker niet voor vertraging zorgen. Maak anders eens een logje met HiJackThis ... dan kunnen we eens verder kijken naar eventuele oorzaken. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Kijk eens bij Configuratiescherm -> Software welke versies van NET.Framework je al op de PC hebt staan.

Vermoedelijk doe je niet echt iets verkeerd ... maar is dat de kern van het probleem. Wil je nu die Combofix nog eens downloaden, maar bij het downloaden naar het bureaublad verander je de naam van combofix.exe in scan.exe ... en probeer dan eens of je via de snelkoppeling op het bureaublad het tooltje kan laten werken ?

Dan begin ik te vrezen dat er wel eens problemen met de harde schijf zouden kunnen zijn of met het opstarten van Windows. Voor het laatste zou je volgende test nog eens kunnen doen : ga via Start -> Uitvoeren -> typ sfc /scannow. Dit controleert je Windows. Het zou kunnen dat je Windows-CD tijdens deze actie wordt gevraagd.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plak de inhoud van het logje in je volgende bericht, samen met het log van Malwarebytes en een nieuw HijackThis log.

Wil je eens proberen of de PC met andere scanners dan Kaspersky wel een correcte virusscan kan afleveren. Begin bvb. met on-line scanner van bvb. Panda of Bitdefender. Het resultaat ervan lees ik dan wel hier.

Probeer dit eens voor je Outlook Express mappen. Start Outlook Express. Kies: Bestand -> Importeren -> Berichten -> Microsoft Outlook Express 6, vink aan: "E-mail uit een OE6-archiefmap importeren", OK, Zoek met bladeren de lokatie van de .dbx-bestanden en selecteer deze map -> Volgende en in het volgende venster kies je voor "Alle mappen" -> Volgende ... en zo zou je - naar mijn mening- al je mappen terug moeten kunnen importeren.

Heb geen oplossing voor je probleem, maar wat ze op dat forum voorstellen is blijkbaar geen systeemherstel, maar een volledige format en herinstalleren van je PC ? Lijkt me nogal een overdreven oplossing ... maar zou niet weten of dit - in dit geval - de enig mogelijke is. Eén advies : plaats je huidig hardwareprobleem hier op het forum eens in de rubriek "hardware". Dan kunnen de specialisten op dat vlak je misschien verder helpen. Want dit is niet echt "my cup of tea". Ik hou het liever bij malware en virussen

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\klick.dat c:\windows\system32\drivers\klin.dat Driver:: klick.dat klin.dat Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.