kape

Of het in Vista ook zo werkt, zou ik je niet kunnen vertellen ... maar in XP kon je dat zo oplossen : Ga naar 'Start' --> 'Uitvoeren' --> type in 't invoerbalkje services.msc en klik op 'OK'. Daarna verschijnt een nieuw venster met een lijst van services. Zoek daar naar: 'Printer Spooler' en dubbelklik erop waarna 'n nieuw venster geopend wordt. Klik op de knop 'Starten'. Kijk ook bij 'Opstarttype' en zorg ervoor dat die op 'Automatisch' staat. Klik op 'Toepassen' en daarna op 'OK'. Nu zou de spoolservice 't moeten doen en de printer geïnstalleerd kunnen worden.

Heb je een bestand config.php opgeladen naar de server. Ofwel is dit bestand niet correct, ofwel ligt de server van de provider er zelf uit.

Staat de printer rechtstreeks via kabel in verbinding met de PC of via een netwerkje en draadloos ?

Het probleem met die reminder, kan je makkelijk oplossen. Is een informatief deel van je Acer. Haal het uit de opstart (is toch niet vereist) en je popupscherm zal (normaal) verdwenen zijn. Je kan dit doen door het met HiJackThis te fixen. Deze lijn dan : O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe of ook via Start -> Uitvoeren -> typ msconfig en daar de reminder weghalen bij opstarten. Wat de printer betreft : heb je de volledige software van Lexmark al eens verwijderd. Want die is meestal nogal hardnekkig om op te ruimen. En die format C is echt wel een noodoplossing :s Of zijn er nog meer problemen op deze PC dan de gemelde ?

Zou je met systeemherstel je PC eens willen terugzetten naar een datum vóór 03.04.2009 (als dat lukt). Hou er wel rekening mee dat dan alle aanpassingen die we tot op heden gedaan hebben op het vlak van programma's geannuleerd worden ... maar mogelijk is daar ook meteen je probleem mee opgelost. En is dit niet het geval dan kan je nog terug met de recovery CD aan de slag.

Dat betekent (waarschijnlijk) dat je Combofix onmiddellijk hebt uitgevoerd bij het downloaden. Je moet Combofix eerst naar het bureaublad downloaden en dan pas opstarten via de rode snelkoppeling. Dan zou het normaal moeten werken.

CCleaner moet je inderdaad downloaden via één van de mirrorsites van MajorGeeks. Download moet automatisch opstarten bij aanklikken MajorGeeks. Om te weten of er iets mis is met die laptop moet je ook daar eens beginnen met HiJackThis en een logje daarvan.

Tijdbomvirus. Dit virus wordt pas actief op een bepaalde datum, vooral op 1 april of vrijdag de dertiende. De werking van zulke virussen verschilt, maar ze kunnen wel gegevens verwijderen. Kaasschaafvirus. Dit virus verwijdert steeds delen van een programma, totdat het programma niet meer gebruikt kan worden. Slechts 1 suggestie : degelijk antivirusprogramma

Hoe staat het nu met de "schermpjes" bij het opstarten ?

OK, dan lijkt deze nu wel definitief van de PC verwijderd te zijn. Dan zoeken we verder naar de oorzaak van die popups. Kan wel eventjes duren, zit momenteel wat in tijdnood. :s

Zeker Je moet dit nog wel even uitvoeren om de resten van de besmetting op te ruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En wat de PC van je vriendin betreft : je kan inderdaad de logjes hier plaatsen onder jouw naam. Maar dat lijkt me niet echt handig, want dan moet je de boodschappen steeds doorgeven en moet je vriendin de logjes steeds eerst naar jou doorsturen om ze op het forum te zetten. Misschien kan je vriendin zich beter registreren op dit forum. Dan gaat alles sneller ... en lijkt het me gemakkelijker te zijn. Maar uiteraard laat ik de beslissing daarover aan jullie over

Heb je ook Malwarebytes laten scannen ? Mag ik daar dan ook het logje nog eens van bekijken ?

Verwijder dit vetgedrukte bestand met Windows Verkenner : c:\windows\System32\winsetup63.exe en daarna graag een nieuw logje met HiJackThis.

Krijg je nu nog popups van "Security Alerts" ?

Ga naar Start - Uitvoeren en tik in: sc stop ITGrdEngine Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete ITGrdEngine Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - ~CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) R3 - URLSearchHook: (no name) - ~EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\rqRHbBUM.dll,#1 O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\Windows\system32\msltstsoft_updt.exe O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Eddy\AppData\Local\Temp\efcYRJaX.dll,c O4 - HKCU\..\Run: [b821bb10] rundll32.exe "C:\Users\Eddy\AppData\Local\Temp\ebylnqyf.dll",b O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Eddy\AppData\Local\Temp\iifgHwuu.dll,#1 Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [144177140] C:\Documents and Settings\All Users\Application Data\144177140\144177140.exe O4 - HKUS\S-1-5-21-2174068765-566083185-2662071586-1006\..\Run: [Power2GoExpress] (User 'Sabrina') O4 - HKUS\S-1-5-21-2174068765-566083185-2662071586-1006\..\Run: [dll] rundll32 dll32,sm (User 'Sabrina') Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit ziet er nu goed uit. Nog problemen met één of andere virusmelding ? Dit mag je nog doen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Prettige vakantie

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Formatteren kan later nog altijd. Doe nog even dit : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Prima. Zijn er nu nog meldingen dat er "foute" berichten via je MSN verstuurd worden ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\System32\winsetup63.exe Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht en laat meteen even weten of je popup nu verdwenen is ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\le0zi\AppData\Local\Temp\tuvSmnoo.dll,#1 O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\le0zi\AppData\Local\Temp\qoMcbbXq.dll,c O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". Dat logje dat je met dit programma maakt, mag je gewoon in een volgend bericht plakken. Dan bekijken we wat er (eventueel) moet gebeuren om deze melding te laten ophoepelen.

Maak eerst eens een nieuw log met HiJackThis. De kans is groot dat we HostsXpert - op dit moment - niet meer nodig hebben

Hoewel in vreemde vorm, is dit log OK. Wil je dit nog even doen : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.