kape

Probeer eens even dit : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Doe eerst eens een cleaning van het register bvb. met CCleaner, want de sporen van de oude scanner zullen eerder te vinden zijn in het register dan tussen je gewone bestanden. Register openen via Start -> Uitvoeren -> typ regedit en daar met "zoeken" de sporen van Grisoft en AVG opsporen.

Dit logje ziet er er prima uit. Die 2 lijntjes durven terugkomen, maar dat was ook maar een opruiming van "schoonheidsfoutjes" en heeft dus geen negatieve invloed op de werking. Hoe staat het nu met de vraag van AVG om opnieuw op te starten ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\ConTest.dll c:\windows\system32\SysRestore.dll c:\windows\system32\drivers\gaopdxserv.sys Folder:: c:\windows\system32\gaopdxcounter Driver:: gaopdxserv.sys Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bd5432a3-e505-11dc-944b-806d6172696f}] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll Klik op 'Fix checked' om de items te verwijderen. Gebruik je het programma MyBabylon zelf ? Of ook niet ? Ga naar Start - Uitvoeren en tik in: sc stop LIVESRV Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete LIVESRV Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop Arrakis3 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete Arrakis3 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop “BitDefender Arrakis Server” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “BitDefender Arrakis Server” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop “BitDefender Desktop Update Service” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “BitDefender Desktop Update Service” Druk op Enter. Verwijder volgende vetgedrukte map met Windows Defender C:\Program Files\Common Files\BitDefender En maak daarna even - ter controle - een nieuw logje met HiJackThis. In je log is alvast niets te zien van AVG. Als Kaspersky daar over piept, zal hij ongetwijfeld wel een aanduiding geven in welke root deze bestanden nog te vinden zijn. Kan je deze even laten weten ? Dan kijken we wat daar aan te doen valt.

Lijkt me niet zo'n goed idee om deze te wissen. Elk bestand bevat - eentje per gebruiker - allerlei gebruikersinfo (o.m. wachtwoorden, registerinfo, enz.). Deze belangrijke info verwijderen zou tot verlies van deze nuttige en noodzakelijke gebruikersinfo en tot eventuele gebruiksproblemen kunnen leiden.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Zijn we toch niet aan het doen ... is alleen maar wat georganiseerde chaos En mogen we misschien ook weten hoe ? Altijd nuttig voor andere forumgebruikers.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\_delis32.ini Folder:: c:\program files\PokerStars Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

1. een programma dat besmette bestanden (bvb. ingevolge virussen en andere besmettingen) verwijderd en een beeld maakt van de huidige situatie van de PC. 2. hangt van het resultaat af. Kan zijn ... kan ook niet zijn. 3. heeft er helemaal niets mee te maken. Defragmenteren doe je om je schijf beter te ordenen, schijfopruiming om overbodige bestanden te verwijderen, Combofix om foute bestanden te zoeken. Dat is dus tegen de regels van dit forum, maar het is eerder PCDude die daarvoor op de vingers getikt moet worden ... al doe jij natuurlijk ook flink wat illegaals. Omdat een aantal virusscanners bepaalde onderdelen van dit programma niet kennen en het dan maar als verdacht bestempelen. Maar dar is het helemaal niet, dus. Inderdaad

Weer zo'n goed voorbeeld hoe het niet moet. Geloof je nu echt dat de gemiddelde computergebruiker iets aan die uitleg heeft. Ofwel valt hij/zij achterover van het woord alleen al, ofwel gaat hij/zij op zoek in Google naar een uitleg en valt hij/zij opnieuw achterover ... dus is er eigenlijk maar één conclusie : intelligente uitleg, maar compleet onbruikbaar. Tenzij je natuurlijk stap-na-stap het maken van zo'n antivirus boot-CD zou uitleggen. Niet iedereen is immers zo slim als jij :s

Dus "zuigen" = "slecht zijn" ? Want ik ben nog van de "oude tijd" :s

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing) O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing) O4 - HKLM\..\Run: [608595883] "C:\ProgramData\1772751933\608595883.exe" Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\AskBarDis <- indien nog aanwezig Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis.

Ik vroeg me toen heel de tijd af wat je met "zuigde" bedoelde ? Om te weten of dat nu netjes was of niet

Maak dan gewoon dat logje met HiJackThis eens aan ... doen

Malwarebytes heeft zijn werk netjes gedaan ... maar uit het logje van HiJackThis kunnen we niet veel afleiden, want dit is niet volledig. Zou je eens een compleet logje hiervan willen posten aub ?

@ Swake, Dan heb ik het over de opmerking van knightgangsta en jouw gezeur over die C-schijf. Natuurlijk kan dat het gevolg zijn van een virusbesmetting, maar TS geeft daar een (al dan niet aanvaardbare) uitleg voor. Je moet eens leren om wat minder theoretische bespiegelingen neer te pennen en wat meer actieve oplossingen aan te bieden. Je hebt ongetwijfeld een pak kennis in huis ... maar op een forum gaat het vooral om nuttige kennis en om "actie" waarmee TS'ers geholpen worden. We zijn inmiddels 5 berichten verder en polleke2 heeft nog niets anders gedaan dan op je vragen geantwoord i.p.v. een logje te maken en daarmee (eventueel) een inzicht te geven in wat er is misgelopen. Geen garantie op succes ... maar zeker meer kans dan al dat gewauwel :sEn voor alle duidelijkheid : dit is niet het enige topic waarin die "algemene beschouwingen" compleet nutteloos zijn. Maar ik ben een groot voorstander van de vrije meningsuiting ... dus ga rustig je gang.

Vergeet de opmerkingen hierboven : die csrss.exe op de locatie die wordt aangegeven is een aanduiding van een mogelijke virusbesmetting. Dit bestand - indien je het op je PC hebt - hoort thuis in de map C:\Windows\System32. Maak dus als de bliksem een logje met HiJackThis en dan kijken we weer verder : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Een aantal keer svchost.exe is helemaal geen uitzondering. Het zijn er - in jouw geval - zelfs nog een beperkt aantal. Daar zit geen probleem in. Die JAVA kan je gewoon verwijderen uit je software en daarna de meest actuele versie (de update 11) downloaden. Dan kan je eens kijken of dit enig verschil geeft. En voor het Internetprobleem kunnen we Winsockfix nog eens proberen : Wat je internetprobleem betreft, probeer of winsockfix je probleem oplost: Download WinsockFix Unzip het en plaats het op je bureaublad. Start winsockfix.exe en klik op "Fix". De computer zal herstarten.

Zou je van deze afbeelding op één of andere manier een screenshot kunnen maken ?

Kijk hier bij "Een site toevoegen aan Google"

Hangt er vanaf wat je met opruimen bedoelt ? 1. Is bvb. de startpagina MyStart by IncrediMail.com een bewuste keuze ? 2. Gebruik je de toolbar van MyBabylon wel ? 3. Mogen de resten van Bitdefender weg (vermits je Avira als scanner gebruikt) ? want dat zijn zaken waar wel iets mee te doen valt.

Heb dit onderwerp nog even terug geopend, want je moet het onderstaande zeker nog uitvoeren om van alle resten van de besmetting verlost te zijn : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Als je dit hebt uitgevoerd, mag je het hier definitief op "OPGELOST" zetten

Heb je na Malwarebytes ook nog Combofix laten scannen ? Zo ja, dan graag eerst daarvan het logje. Zo nee, mag je het onderstaande uitvoeren om alle resten van de besmetting op te ruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderenof op de Wijzig/Verwijderknop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Bedankt voor de lof, maar zou ik misschien eerst nog even de logjes van Malwarebytes en/of Combofix mogen zien. Want het kan nodig zijn om hier of daar nog iets te laten uitvoeren om je probleem definitief van de baan te helpen.