kape

Mij lijkt me Antivir ook een goede keuze, net zoals AVG. Hangt dus een beetje van je eigen keuze en je gebruiksgemak af. Nog een vraagje : in je log zitten ook nog sporen van een virusscanner van CA. Die zal je dus niet meer gebruiken neem ik aan. Laat dat even weten, dan nemen we een (eventuele) verwijdering ervan mee op in de opruiming die je nog moet uitvoeren.

Ben niet zo'n Vista-fanaat ... maar kijk eens of je hier ergens geen aanduiding vindt naar herstelpunten : Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" ???

Combofix heeft zijn werk nochtans goed gedaan. Dit vetgedrukt bestand nog even verwijderen met Windows Verkenner : c:\windows\system32\TDSSqqcn.dll Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) Klik op 'Fix checked' om de items te verwijderen. En probeer dan eens of je die sites allemaal terug kan bereiken ?

En heb je soms enig idee wanneer je dat spel gedownload hebt ... dan zou je eventueel met systeemherstel een vroeger herstelpunt kunnen terugzetten op een datum vóór het installeren van het spel.

Ook dit logje ziet er weer goed uit ... en dan moeten we besluiten dat malware zo goed als uitgesloten is. Dan lijkt het eerder in de richting te gaan van een hardwareprobleem. Maar dat is - helaas - not my cup of tea. Misschien kan je nog eens proberen om hier in de hardwaresectie van het forum een berichtje te plaatsen over dat geluid en die warme laptop. Dan kunnen de hardwarespecialisten je misschien een zetje geven in welke richting je moet zoeken.

Combofix heeft wel wat te verwijderen gevonden. Doe nu even dit : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En probeer dan eens opnieuw of de fout zich nog voordoet bij downloaden en/of installeren ?

Nee, gewoon doorgaan. Maar er gebeuren - zo van op afstand bekeken - toch wat vreemde dingen op die laptop :s

Doe het wel even in "veilige modus", want daar zit nog een flink besmet bestand in.

Dit ziet er goed uit. Combofix heeft een besmet deel opgelost. Nog even dit manueel uitvoeren : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a97350c8-81d3-11dd-b3a9-001b38255833}] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht en laat dan eens weten of je nog problemen hebt ?

Het log van Combofix ziet er - als begin - wel goed uit ... maar de inhoud ervan ontbreekt. Enkel de titel is afgedrukt in je bijlage. Kan je eens kijken of dat ook bij het originele bestand zo is ? Indien ja, probeer dan eens een nieuw logje te maken ... en dan maar weer kijken of dat enige inhoud heeft.

Als AVG de werking van Combofix niet blokkeert is dit absoluut niet riskant. Probeer maar even of dit lukt.

Neen, dan heb je waarschijnlijk op een verkeerd linkje geklikt. Om CCleaner te downloaden kies je onder "Downloads" één van de mirror-sites van MajorGeeks ... en dan start je download van CCleaner automatisch (en gratis) op.

Kijk eens of je via Start -> Uitvoeren -> typ msconfig -> tabblad "services" -> alles van AVG uitschakelen ... en dan proberen te downloaden.

Maak - om te beginnen - al eens een logje met HiJackThis en zet dat in een volgende bericht : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Daar sluit je enkel de link naar het gebruikersscherm van AVG mee af, niet AVG zelf. AVGTray is enkel een aanduiding van de actuele toestand van AVG.

Bij een betaalde versie kan je toch steeds opnieuw de sleutel gebruiken tot de vervaldag van het abonnement (zodat je in alle gevallen een nieuwe installatie kan doen). Of niet ?

Verwijder dit vetgedrukte bestand met Windows Verkenner : c:\windows\Tasks\ErrorFix Scan.job Voer dan het volgende uit : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Laat ook een defragmentatie los op de PC ... en laat daarna even weten hoe de toestand nu is ?

Als je alles correct hebt uitgevoerd, zitten we natuurlijk met een probleem. Eén mogelijkheid is om AVG volledig (maar tijdelijk) te verwijderen (als het om de free-versie gaat kan je deze altijd terug downloaden) ... en dan even Combofix binnen te halen via download. Risico is dan wel dat je even het net opgaat zonder virusscanner. Als je enkel naar Combofix gaat lijkt me dat niet echt een probleem, maar het blijft altijd een beetje tricky. Denk daar zelf even over na of je dit wel wil doen. In feite staat dat natuurlijk gelijk aan de andere actie waarbij je tijdelijk AVG-Resident Shield uitschakelt ... ook dan ben je even zonder scanner op het net.

HIER kan je een handleiding vinden voor het uitschakelen van allerlei scanners.

Ziet er perfect uit. Indien dit voor jou volstaat, mag je hieronder het bericht op "opgelost" zetten

Dit ziet er allemaal goed uit. Nog even - voor alle zekerheid - scannen met Combofix om te bekijken of je malware als optie van de fouten mag uitsluiten : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Dit zou je nog eens correct moeten herhalen, want schijnt - om één of andere reden - niet gewerkt te hebben : Open kladblok en plak volgende vetgedrukte tekst in een leeg venster: REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="avgrsstx.dll" Sla dit op, op je Bureaublad als regfix.reg, met als type "alle bestanden" Dubbelklik op regfix.reg en sta het toevoegen aan het register toe. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis.

Als dit gelukt is, mag je nu uitvoeren wat eerder al gemeld werd : Combofix en HiJackThis ... want normaal zal er nog wel wat rotzooi rondhuppelen op je PC

OK, geen probleem. Mag ik dan even de nieuwe logjes zien ?

Kijk eens of je dit op je PC kan vinden ? Klik op Start -> Uitvoeren -> typ devmgmt.msc Klik boven in de taakbalk op Beeld -> Verborgen apparaten weergeven Staat onder ''Stuurprogramma's die niet Plug en Play-compatibel zijn'' iets wat TDSSserv.sys heet ? Zo ja, doe dan het volgende: Op die ''TDSSserv.sys'' moet je een rechtermuisklik doen en vervolgens op "Uitschakelen" klikken. (Let op: kies NIET ''installatie ongedaan maken'') Start hierna je PC opnieuw op. Kijk dan even of Combofix, HiJackThis en/of andere scanners te downloaden/openen zijn.