kape

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\PokerStars.NET Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [717721068] "C:\Documents and Settings\All Users\Application Data\2042284880\717721068.exe" O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\NUGTEREN\LOCALS~1\Temp\yyy819.exe O4 - HKCU\..\Run: [52625481274511092840490499136453] C:\Program Files\Antivirus 2009\av2009.exe O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing) O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\ShoppingReport C:\Program Files\Antivirus 2009 Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Start de PC terug op in normale modus. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: F2 - REGystem.ini: UserInit=C:\Windows\system32\userinit.exe O2 - BHO: Smart-Shopper - {4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll O4 - HKLM\..\Policies\Explorer\Run: [] O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEEM') O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user') O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{93D9A80B-8F64-4CC1-8265-190FAF257491}: NameServer = 85.255.112.134;85.255.112.165 Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\Smart-Shopper Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met het rapportje van SDFix en een nieuw HijackThis log.

Misschien eens een logje met HiJackThis en Combofix posten ?

Er zit nog 1 "lastigaard" in je log. Deze mag je opnieuw fixen in HJT : O20 - AppInit_DLLs: c:\windows\system32\posetoma.dll en maak dan een nieuw log van Combofix en een nieuw log van HiJackThis en hang die in een volgend bericht. En dan zullen we er (normaal) wel bijna zijn.

Een behoorlijke besmetting, dat wel ... maar het einde lijkt in zicht. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\E.tmp c:\windows\system32\D.tmp c:\windows\system32\qzhppienursis.dll-uninst.exe c:\windows\system32\cont_milehighads-remove.exe c:\windows\system32\bgvrdmfxojhaxxocl.exe c:\windows\system32\62.tmp c:\windows\system32\comres32.dll Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\b439e295511] [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O20 - AppInit_DLLs: C:\WINDOWS\System32\comres32.dll O20 - Winlogon Notify: b439e295511 - C:\WINDOWS\System32\comres32.dll Klik op 'Fix checked' om de items te verwijderen. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Helaas is dit een fabeltje. De gratis versie van SPAMfighter slaagt er ook niet in om deze vorm van SPAM te herkennen. Pure promotalk, dus :s

Niets tegen te doen. Op één of andere manier - en dat hoeft zelfs niet noodzakelijk bij jou zelf te liggen - zijn professionele SPAMmers achter je mailadres gekomen en dat wordt nu gebruikt om SPAM te versturen.

De ondersteuning voor AVG Free versie 7.5 zal eind februari vervallen, maar ondertussen is er al een AVG Free versie 8.0. Misschien kan je best de oude versie verwijderen en de nieuwe (gratis) versie downloaden. Is meteen je probleem met die user32.dll opgelost.

Ik zou het op zijn minst - bij wijze van test - zeker eens proberen met Combofix en Malwarebytes. Lukt ook dat niet, kan je nog steeds naar optie 2 - het wachtwoord - overstappen. Baat het niet, schaden doet het zeker niet

Begin eens met dit. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Dit kan een mogelijke reden zijn. Maar probeer dan alles nog eens opnieuw in "gewone modus".P.S. : als het een bedrijfs-PC is, kan het misschien beter zijn om de IT-diensten van het bedrijf te laten nakijken wat er misloopt. Misschien is het zelfs niet toegelaten om dit door externen te laten doen ? Zo is het toch in vele gevallen met dergelijke PC's. Maar dat kan jij alleen beoordelen.

Klopt. Maar ofwel moet je dit gokje wagen, ofwel moet je er (tijdelijk) een lichte gratis virusscanner (type AVG, Antivir, Avast) naast zetten. Ook dan zitten we wel dubbel, maar de essentie is om te weten of Bullguard de oorzaak is ... en dan is dit een verdedigbare optie.

Verwijder volgende vetgedrukte bestanden met Windows Verkenner : c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\unosolej.tmp Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [CPM1b74356e] Rundll32.exe "c:\windows\system32\posetoma.dll",a O20 - AppInit_DLLs: c:\windows\system32\posetoma.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En laat dan even weten of je nog oprispingen (?) krijgt over die AV360 ?

Start je PC op in "veilige modus". Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing) O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing) O20 - AppInit_DLLs: C:\WINDOWS\System32\comres32.dll O20 - Winlogon Notify: b439e295511 - C:\WINDOWS\System32\comres32.dll Klik op 'Fix checked' om de items te verwijderen. Sluit je PC af en start opnieuw op in "gewone modus". Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met het log van Combofix en een nieuw HijackThis log.

Als het alleen die onderdelen van Norton zijn die je nog gebruikt, zijn de overblijfselen in je log te verklaren. Zit niet echt iets van NIS meer in, maar wel updaters e.d. Zou toch voor de optie van volledig verwijderen van Bullguard gaan. Blijft een gokje ... want heb geen idee of je hiermee winst gaat boeken. Maar vermits je altijd terug kan downloaden, is het de moeite waard om dit te proberen. Na het verwijderen van Bullguard eerst een cleaner (type CCleaner o.i.d.) laten bollen om resten op te ruimen (zowel bij de bestanden als in het register). Dan bekijken of je probleem hiermee verbetert ... en dan kan je daarna Bullguard opnieuw downen en installeren.

Een paar vraagjes : - MyStart bij Incredimail als startpagina : heb je deze bewust zo ingesteld ? - de Engelse toolbar van MyBabylon : een bewuste keuze ? - AutoTBar : ook hier zelfde vraag : bewust ingesteld ? En dan je antivirusprogramma ? Er zit Norman en nu ook PC Tools Antivirus in dit log. Welke gebruik je als actieve scanner ? Want twee van deze soort durft wel eens tegenwerken ? Laat even weten met welke je verder wil (of met alle 2, maar dan met de mogelijke ongemakken die dit kan meebrengen). Afhankelijk van je antwoorden passen we (misschien) nog één of ander aan in dit log.

Er is wel een kleinigheidje door Combofix opgeruimd, maar dat zal niet de essentie van je probleem zijn. De kern moet in Bullguard (of de instellingen ervan) zitten. Heb je deze op CD ? Dan zou ik beginnen met deze te verwijderen en dan eens te bekijken hoe het werkt. Daarna kan je hem opnieuw downloaden en installeren en zien of de problemen zich opnieuw aandienen. Bovendien : er zitten nog een heel pak verwijzingen naar Symantec/Norton in je logs. Twee scanners is van het goede teveel en kunnen elkaar behoorlijk tegenwerken. Is het de bedoeling om dit zo te houden of zijn die resten van Norton overblijfselen van een vorige (nu eventueel non-actieve) scanner ? Want dan moet deze zeker eerst ook verwijderd worden.

Voor Dameware zou je zelf de toestemming hebben moeten geven. Is dit het geval geweest ?

Doe maar eerst in "gewone modus". Lukt het daar niet dan overstappen naar "veilige modus".

Tot hier gaat het goed? Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! iAVS4 Control Service (aswUpdSv) SC DELETE avast! iAVS4 Control Service (aswUpdSv) Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan doe je het volgende : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Antivirus SC DELETE avast! Antivirus Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan dit : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Mail Scanner SC DELETE avast! Mail Scanner Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. en tot slot dit : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Web Scanner SC DELETE avast! Web Scanner Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. en dan de rest met verwijderen map en Combofix.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file) O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM') O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user') O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') Klik op 'Fix checked' om de items te verwijderen. Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! iAVS4 Control Service (aswUpdSv) SC DELETE avast! iAVS4 Control Service (aswUpdSv) Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan herhaal je telkens deze volledige actie en vervang je het vetgedrukte van de vorige opdracht door volgende vetgedrukte teksten : avast! Antivirus avast! Mail Scanner avast! Web Scanner Daarna verwijder je volgende vetgedrukte map met Windows Verkenner : C:\Program Files\Alwil Software Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis. En dan nog een vraagje : er zit nog een tweede antivirusprogramma (Norman) op deze PC (of toch minstens resten ervan). Moeten deze ook verwijderd worden ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {4D754021-AF14-4A24-891E-3538EFADEE1A} - (no file) O2 - BHO: (no name) - {D6874E2A-1F6D-48C8-B733-8A3388C93C71} - (no file) O3 - Toolbar: ECO Bar - {10000000-1000-1000-1000-100000000000} - (no file) O20 - AppInit_DLLs: fsinor.dll O20 - Winlogon Notify: opnOigfF - opnOigfF.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw logje van HiJackThis.

Wij nemen aan dat hiermee de problemen opgelost zijn en zetten dan ook een punt achter dit onderwerp.