kape

Je moet het logje van HiJackThis - zoals gemeld in mijn vorig bericht - hier even in een nieuw bericht plakken ... en dan kijken we verder wat er te doen valt.

Logjes zien er goed uit. Nu wordt het even bekijken of er nog van die "foute" berichten vanuit je PC worden verstuurd. Indien dit wél het geval is, moeten we nog verder kijken ... maar eigenlijk verwacht ik dit niet. Dit mag je nog even doen om de resten van de besmetting op te ruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen".Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Ik neem aan dat corp.capgemini.com voor jou een bekende domeinnaam is ? Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O15 - Trusted Zone: *.ezwim.com O15 - Trusted Zone: *.skillsoft.com O15 - Trusted Zone: *.sumtotalsystems.com Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij het downloaden heb je hostsXpert.zip gedownload. Het is dat bestand dat je moet unzippen.

Kijk HIER eens bij Microsoft.

HostsXpert is inderdaad een zip-bestand. Dat moet je eerst unzippen (met Winzip, Winrar, e.d.) vóór je het kan gebruiken.

Dan kunnen we dit onderwerp sluiten. Mocht je toch nog terug dezelfde foutmelding krijgen, dan mag je altijd die Combofix uitvoeren en een logje plaatsen.

Hier is al een flink pak rotzooi van je computer verwijderd. Ziet er beter uit. MBAM heeft zijn werk goed gedaan en logje van HiJackThis is netjes. Laat nu die HostsXpert nog runnen ... en laat dan eens weten of het nu al wat sneller gaat met de PC en welke de problemen zijn die er nog overblijven ?

Begin eens met dit : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Kijk ... het heeft geen zin om hier een antwoord op te formuleren. Als je de aangeboden procedure volgt, komen we er wel uit. Als je het via een andere (eigen) methode wil doen ... geen probleem. Het is immers jou PC. Veel succes ermee, dan

Logjes zien er nochtans goed uit ... maar dan moeten we wat dieper zoeken : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Logjes zien er goed uit. Dit moet je nog eerst doen vóór je MSN terug installeert : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En normaal mag die laptop niet besmet zijn. Tenminste ... als je niet met USB-sticks of andere middelen bestanden hebt overgebracht van de ene computer naar de andere.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Programmes\BitComet\tools\BitCometBHO_1.2.2.28.dll (file missing) O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\Programmes\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat krijg je ook met de gemelde methode : lettertype, lettergrootte en kleur ... bij "Rich Text".

Dit begrijp ik helemaal niet, helaas. Waar ben je hier terechtgekomen ... zeker niet in de programma's die ik je gemeld had, vrees ik.Bedoeling is dat je eerst HiJackThis terug opent, de aangeduide items aanvinkt en dan onderaan op "fix checked" drukt om die Chinese rommel te verwijderen. Er is bij mijn weten in de instructies geen opdracht om iets te "herstellen" :s Na de actie met HiJackThis moet je dan HostsXpert downloaden via de aangeduide link en netjes uitvoeren zoals het beschreven staat. Dan worden de Chinezen ook uit je register verwijderd. En daarna download je Malwarebytes van de aangeduide link en laat je deze scannen. Zowel van HiJackThis als van Malwarebytes krijg je een nieuw actueel logje. Beide logjes plak je dan in je volgende bericht ter controle. En als er nog problemen zijn ... dan lees ik het wel

Vermits je vraag was om bij het beantwoorden van mails hetzelfde lettertype te gebruiken, moet je eerst een mail openen, dan op "beantwoorden" klikken ... en daar kan je de instellingen van "rich text" of "tekst zonder opmaak" vinden (zie bijlage). OE6.doc

Zowel jij als Robke zitten op de algemene pagina van OE6. Je moet die "Rich Text" instellen op het niveau van een geopend mailbericht, niet op de algemene pagina. Dus een mail openen ... en dan de aangeduide procedure volgen.

Onder "Opmaak" de optie "Rich Text" instellen en dan krijg je de standaardinstelling van jouw lettertype bij het beantwoorden van mails. Slechts 1 probleem : als de afzender geen "Rich Text" heeft gebruikt voor zijn bericht maar "Tekst zonder opmaak", neem je automatisch het lettertype van de afzender over. Wil je toch met je eigen lettertype werken, moet je ook hier eerst de optie "Rich Text" aanklikken.

Zooooo erg is het niet, maar je moet er wel iets aan doen. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O21 - SSODL: UpdateCheck - {78BBAA3E-DD52-40BA-82EE-E42862FC975E} - C:\WINDOWS\system32\mstmdm.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je zal meer moeten doen dan alleen maar "delete" of "quarantaine". Begin maar even met HiJackThis. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Het zouden die Chinezen wel eens kunnen zijn die voor je problemen zorgen. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - Default URLSearchHook is missing O1 - Hosts: *********************************** O1 - Hosts: 《电脑报》黑榜®恶意Ņ 93;址屏蔽文件 O1 - Hosts: 版本号：2008.5.19 O1 - Hosts: *********************************** O1 - Hosts: 127.0.o.1www.10wip.com O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {D032570A-5F63-4812-A094-87D007C23012} - C:\PROGRA~1\PRIVAC~1\tools\sp\spbho.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [WMBstart] "C:\Program Files\「文明」手写辨识系 32479;\InputEasy.exe" O4 - HKLM\..\Run: [N360] "C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360\562C4DD5\3.0.0 .134\InstStub.exe" /RELAUNCH /RUNONCE /PRODID N360 Klik op 'Fix checked' om de items te verwijderen. Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op Hoster.exe Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

HiJackThis zal je niet melden dat er virussen opzitten. Dat is een tooltje om een analyse te maken van je PC. Je moet dat logje hier even in een bericht zetten ... en dan pas kunnen we eens kijken of er aanduidingen van een virus zijn.

Dat kan kloppen. Gebruik zelf Internet Explorer niet (wél Firefox), maar heb het even geprobeerd ... en deze methode lukt ook bij mij inderdaad niet. Een tweede methode die je kan vinden is om je cursor in het zoekvak te zetten, dan een zoekterm aan te duiden en deze met delete (of shift + delete) te verwijderen. Blijkbaar lukt dat ook bij sommigen ... maar bij mij ook weer niet. Zal dus een lwestie van geluk zijn :s

Hier bij Google heb je de verschillende mogelijkheden.

Zou de vorige versies - zeker de 9 - nog laten staan. Alle oudere zijn wat minder belangrijk, maar sommige sites hebben daar wel behoefte aan. Als ze niet té veel plaats innemen (waardoor je ruimte nodig hebt), zou ik deze - voor alle zekerheid - toch maar behouden.