kape

We gaan eerst op zoek of malware de oorzaak van je probleem kan zijn (al lijkt dit op basis van je eerste log niet meteen voor de hand te ligggen). Maar je weet maar nooit. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met het log van MBAm en een nieuw log van HiJackThis.

Vergeet het bericht van Tjoepke even. Je zit met een flinke SKYNET-besmetting aan je broek. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Probeer eens te verwijderen met Unlocker.

Malwarebytes heeft zijn werk goed gedaan (behoorlijk wat rommel opgeruimd) én logje van HiJackThis ziet er netjes uit. Hoe staat het nu met de pop-ups en de snelheid ?

Heb hier inmiddels ook een PC met Office 2007 onder handen gekregen ... en ik moet je helaas gelijk geven. Die Microsoft-uitleg klopt ook op deze PC niet. Waar de bestanden dan wel vandaan komen is me een raadsel :s Misschien een andere forumgebruiker die je hierbij nog kan helpen ... want - wat dit betreft - is mijn bobijntje ook af :s

@ Stegisoft, Opnieuw zit je met deze suggestie fout. Want het probleem is niet de benaming "ectect". Dat is enkel een wat vreemde verzamelnaam voor alle websites die niet kunnen geopend worden (zoals in het vorige bericht van Nina ook weer staat). Je zal deze "ectect" dan ook niet in het register terugvinden, noch een foutmelding ontdekken waarbij naar deze "ectect" verwezen wordt. Er moet gezocht worden naar een reden waarom ALLE websites niet correct geprojecteerd worden.

Oeps ... weer een rijtje vragen ... en niet allemaal antwoorden :s 1. Foutmelding IE8 : wijzig het bestand IEProCx.exe in IEProCx.exe_en bekijk dan eens of de melding nog terugkeert ? 2. Combofix : kan kloppen dat programma niet meer gevonden wordt. Alle mogelijke versies die je al gedownload hebt, hebben we reeds eerder proberen te verwijderen. En dat is dus gelukt. Dit mag je dus vergeten. 3. Dubbele programma's : het is altijd aangewezen om oude versies eerst te verwijderen vóór je nieuwe installeert. Want dan krijg je inderdaad twee verschillende mappen met dezelfde inhoud. In principe mag je dus de meest recente versie behouden. Verwijder de oudste ... en hernoem de meest recente met de oorspronkelijke naam, zonder volgnummer. Maar dit geldt enkel op het niveau van de mappen in je Windows Verkenner. Er zijn trouwens al wat dubbele programma's verwijderd tijdens de behandeling van je problemen. Bij "downloads" mag je alles verwijderen (zowel de oude als de meest recente versies), nadat het programma geïnstalleerd is. En wat je stuurprogramma's betreft zie ik dat je ook al een gelijkaardig bericht gepost hebt bij Packard Bell. Laat ze daar maar naar een correcte oplossing zoeken ... en je die dan aan de hand doen En nog iets : dat veelvuldig gebruik van Tune Up Utilities. Niet echt mijn lieveling, want er gebeuren wel eens meer domheden mee, dan er verbeteringen worden aangebracht. En dat ligt uiteraard niet aan het programma, maar vaak aan een verkeerde interpretatie van de mogelijkheden. Maar dat is uiteraard een persoonlijke mening

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll O4 - HKCU\..\Run: [vazimifoje] Rundll32.exe "C:\ProgramData\jibafepo\jibafepo.dll",s O4 - HKCU\..\Run: [Twain] C:\Users\Gebruiker\AppData\Roaming\Twain\Twain.exe O4 - HKCU\..\Run: [sfKg6wIPuSpdc] C:\Users\Gebruiker\AppData\Roaming\Microsoft\Windows\ieqvi.exe O4 - HKCU\..\Run: [DigiFast] C:\Users\Gebruiker\AppData\Roaming\digifast\digifast.exe O4 - HKCU\..\Run: [d873f33e] rundll32.exe "C:\ProgramData\bejowigo\bejowigo.dll",b O4 - HKCU\..\Run: [CPMdb40c0a2] Rundll32.exe "C:\ProgramData\si***abi\si***abi.dll",a Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Staat pictogram gewoon op bureaublad ? En bij rechtsklikken is er geen keuze voor "verwijderen" ? Vreemd ? Backups van al die programma's mag je in principe verwijderen. Zou alleen de meest recente nog even bijhouden. Je weet nooit voor wat dit nog nuttig kan zijn. Maar alle oudere versies kunnen weg ... maakt weeral wat schijfruimte vrij.

Kijk HIER eens voor het verwijderen van OneNote onderdelen.

Welke browser wordt nu geopend ?

@ Stegisoft, Deze suggestie is bij het begin van het topic al uitgevoerd ... zonder resultaat op de werking van IE. Al is er behoorlijk wat rotzooi opgeruimd.

Klopt. Is het balkje boven het bolletje linksonder op je Vista-scherm.

Zo makkelijk krijg je mij niet boos, hoor Die Vuze had ik enkel verwijderd om zeker te zijn dat die geen stokken in de wielen ging steken bij de opruiming van alle rotzooi en andere ongemakken op de PC. Deze mag je nu - nadat alles achter de rug is - zonder problemen terug gebruiken. Dit laatste logje is nu - voor mij - het einde van het verhaal. Ziet er perfect uit. Nog enkel wat "grote schoonmaak" voor jou ... en "end of story" Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it !

Laten gaan (bij eerste gebruik kan dat behoorlijk lang duren) ... maar nu ook weer niet tot in het oneindige wachten

Ziet er piccobello uit Tijd voor de grote opruiming : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it ... als je zelf geen problemen meer ontdekt hebt

Dat was natuurlijk de bedoeling Verwijder dit bestand nog met Windows Verkenner : c:\windows\system32\SKYNET.dat Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Kijk eens bij C:\ of je daar het logje niet kan vinden onder de naam combofix.txt ?

Het heeft - vooral voor jou - bloed, zweet en tranen gekost, maar we zijn er bijna Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\combofixa(19) C:\$RECYCLE(18).BIN C:\ComboFix C:\Qoobox Registry:: [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "AlcoholAutomount"=- [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "nmapp"=- "nmctxth"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Wil je de PC nu eens opstarten in "veilige modus". En dan eens vergelijken of de opstartsnelheid ook daar zo traag is ?

We gaan SKYNET even aanpakken Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

En dit is blijkbaar nog niet alles wat je verwijderd hebt. Want er ontbreekt nog een deel van dit logje. Wil je de rest er - ter controle - ook nog eens bijkleven aub ? Hoe staat het nu trouwens met de snelheid van de PC ?

Doen we het DAAR niet voor, heren ? Voor de liefde van onze PC-medemens :D:D En dit was bovendien nog een leuke uitdaging ook.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: 290750 helper - {7B4DA536-747F-47AD-9767-2607B90AB2EB} - C:\Windows\system32\290750\290750.dll (file missing) O4 - HKLM\..\Run: [recinfo787] c:\RecInfo\RecInfo.exe O4 - HKLM\..\Run: [recinfo] RecInfo.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je werkt nog wel met een oude versie van HiJackThis. Download de meest actuele versie van HiJackThis hier. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis.