kape

Kan je dat Hosts-bestand openen en eens kijken wat er zo al in staat ?

Nog iets in vorig bericht vergeten te melden : dat logje met Combofix (dat ik je eerder al gevraagd had) mag je ook nog even aanmaken. De onderrichting hoe je dit moet uitvoeren kan je vinden in een eerder bericht.

Nog een poging : Findykill. Downloaden en kiezen voor de optie 1.

Oeps, je logje even uit het oog verloren. Sorry :s Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [ErrorFix] C:\Program Files\ErrorFix\ErrorFix.exe –boot Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrrukte map met Windows Verkenner : C:\Program Files\ErrorFix Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij de registratie op dat forum heeft iedereen volgende regel onderschreven : "Door u te registreren op dit discussiebord gaat u ermee akkoord dat u geen materiaal zult plaatsen dat wetens incorrect, onnauwkeurig, misbruikend, hatelijk, pesterig, seksueel georiënteerd, bedreigend of privacyschendend is of geldende wetten kan schenden." Het lijkt me dat de laatste postings op zijn minst "pesterig" of zelfs "hatelijk" kunnen genoemd worden ... en dan heb ik het over dat "domme blondje". Je zou dus zeker van de beheerders kunnen eisen dat ze op basis van hun eigen regels de leden die deze topics hebben geplaatst zouden bannen (voor een periode zoals bepaald in hun regels). Maar het lijkt me daar eerder een "kliekje" te zijn, dat onder elkaar zo'n beetje leuk wil doen. Indien niet ingegaan wordt op deze vraag, zou ik je aanraden om te blijven aandringen om het topic in zijn geheel te verwijderen (steeds verwijzend naar de eigen regels van het forum). Een deftige forumbeheerder zou daar - in dit geval - zeker moeten op ingaan.

Prima ... dan kunnen we dit netjes op "opgelost" zetten

Hiermee is wel degelijk iets verwijderd. Vermits je Bitdefender gebruikt als antivirus lijkt me dat je deze vetgedrukte mappen van AVG7 zeker mag verwijderen met Windows Verkenner : c:\documents and settings\Gido\Application Data\AVG7 c:\documents and settings\All Users\Application Data\avg7 En hoe staat het nu met de snelheid ?

Neen, malware via HJT ontdekken levert ook niets negatief op. Doe nog even - voor alle zekerheid - dit : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Netdetect.exe zou kunnen wijzen op een besmetting. Doe om te beginnen even dit : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Sluit Outlook Express af. Maak een nieuwe map met de naam "Outlook Express" op je bureaublad. Selecteer ALLE dbx-bestanden in de map C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express en plak ze in de nieuwe map op je bureaublad. Verwijder ALLE DBX-bestanden in de oude Outlook Express map. Start OE opnieuw op. Je zal enkel enkele lege standaardmappen vinden. Als je nu terug kan ontvangen en verzenden (stuur een mail aan jezelf, wacht even en je mail moet terug binnen komen) is je probleem met OE opgelost. Dan kan je de eigen mappen terug importeren.

Al die services van Bitdefender moeten eerst gestopt en verwijderd worden, vóór je hem volledig kan uninstallen. Ga naar Start - Uitvoeren en tik in: sc delete Arrakis3 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete LIVESRV Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete VSSERV Druk op Enter. Maak dan een nieuw logje met HJT en kijk even of al die 023-lijnen van Bitdefender verdwenen zijn. Zo ja, kan je hem verder volledig uninstallen of de map waarin hij opgeslagen stond volledig verwijderen. Laat dan een stevige cleaner (type CCleaner) los op je PC én je register ... en kijk eens of dit allemaal gepast resultaat heeft. P.S. : volledig verwijderen kan natuurlijk alleen als je ook over de CD of de download beschikt om hem daarna terug te installeren (indien nodig). Maar dat zal het probleem wel niet zijn, neem ik aan.

Een optie = malware. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

In je logje geen enkele aanduiding van malware of items die naar je probleem kunnen leiden.

Start je PC eens op in "veilige modus" met netwerkondersteuning en kijk dan eens of alles wel correct verloopt, zonder BSOD.

Zijn dit mails met een bijlage ? En zo ja, welke extensie heeft die bijlage ?

Sluit je Internetverbinding af ... en verwijder dan het bericht dan nu je Outlook Express blokkeert. Start OE en je Internetverbinding terug op en kijk dan eens - met een testbericht aan jezelf - of alles terug werkt. Probeer ondertussen ook te achterhalen welke de bestemmeling is waar je OE op stuk loopt. Dan kan je die in je volgende bericht weglaten.

Ziet er piccobello uit Nog problemen ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\Rob\LOCALS~1\Temp\~tmpa.exe O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\Rob\LOCALS~1\Temp\ert510947.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Heb zelf (gelukkig) geen Vista ... zodat ik deze link niet kan uittesten. Misschien kunnen andere forumgebruikers mét Vista dat eens voor je uitproberen :s

Op deze pagina kan je de Nederlandstalige uitleg vinden en kan je ook de patch downloaden die je nodig hebt.

Dat kan je HIER vinden.

Verwijder volgende vetgedrukte mappen of bestanden met Windows Verkenner : C:\Program Files\Milehighads Games Collection C:\WINDOWS\system32\cont_milehighads-remove.exe C:\WINDOWS\system32\bmmrexdyrgnsi.dll-uninst.exe Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En laat dan even weten of alles nu weer OK is ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: &Research - {0B014B81-4E12-46F9-806F-55867AF8FD3C} - C:\WINDOWS\system32\winsystems.dll (file missing) O2 - BHO: POLS Netwerk PO Toolbar - {32a2279a-ae6f-48f5-9f7a-856d7ed202a7} - C:\Program Files\POLS_Netwerk_PO\tbPOLS.dll (file missing) O2 - BHO: milehighads - {3401f577-4849-587b-7476-22cf655d94f8} - C:\WINDOWS\system32\nsl5C.dll (file missing) O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing) O3 - Toolbar: POLS Netwerk PO Toolbar - {32a2279a-ae6f-48f5-9f7a-856d7ed202a7} - C:\Program Files\POLS_Netwerk_PO\tbPOLS.dll (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sBI] C:\Documents and Settings\Jeanine\Local Settings\Temporary Internet Files\Content.IE5\SG15EHC3\setup_sbd_nl[1].exe O8 - Extra context menu item: Read with DeskBot - C:\Program Files\BellCraft.com\DeskBot\DeskBot.htm Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis. En van die TDDS... moet je niet meer wakker liggen, die is al voor een deel - terecht - opgeruimd, want dat was één van de oorzaken van je problemen.

Ziet er heel netjes uit. Nu maar weer afwachten of dat bakje weer gaat vastlopen of niet ?