kape

Begin eens met dit. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Dit kan een mogelijke reden zijn. Maar probeer dan alles nog eens opnieuw in "gewone modus".P.S. : als het een bedrijfs-PC is, kan het misschien beter zijn om de IT-diensten van het bedrijf te laten nakijken wat er misloopt. Misschien is het zelfs niet toegelaten om dit door externen te laten doen ? Zo is het toch in vele gevallen met dergelijke PC's. Maar dat kan jij alleen beoordelen.

Klopt. Maar ofwel moet je dit gokje wagen, ofwel moet je er (tijdelijk) een lichte gratis virusscanner (type AVG, Antivir, Avast) naast zetten. Ook dan zitten we wel dubbel, maar de essentie is om te weten of Bullguard de oorzaak is ... en dan is dit een verdedigbare optie.

Verwijder volgende vetgedrukte bestanden met Windows Verkenner : c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\unosolej.tmp Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [CPM1b74356e] Rundll32.exe "c:\windows\system32\posetoma.dll",a O20 - AppInit_DLLs: c:\windows\system32\posetoma.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En laat dan even weten of je nog oprispingen (?) krijgt over die AV360 ?

Start je PC op in "veilige modus". Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing) O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing) O20 - AppInit_DLLs: C:\WINDOWS\System32\comres32.dll O20 - Winlogon Notify: b439e295511 - C:\WINDOWS\System32\comres32.dll Klik op 'Fix checked' om de items te verwijderen. Sluit je PC af en start opnieuw op in "gewone modus". Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met het log van Combofix en een nieuw HijackThis log.

Als het alleen die onderdelen van Norton zijn die je nog gebruikt, zijn de overblijfselen in je log te verklaren. Zit niet echt iets van NIS meer in, maar wel updaters e.d. Zou toch voor de optie van volledig verwijderen van Bullguard gaan. Blijft een gokje ... want heb geen idee of je hiermee winst gaat boeken. Maar vermits je altijd terug kan downloaden, is het de moeite waard om dit te proberen. Na het verwijderen van Bullguard eerst een cleaner (type CCleaner o.i.d.) laten bollen om resten op te ruimen (zowel bij de bestanden als in het register). Dan bekijken of je probleem hiermee verbetert ... en dan kan je daarna Bullguard opnieuw downen en installeren.

Een paar vraagjes : - MyStart bij Incredimail als startpagina : heb je deze bewust zo ingesteld ? - de Engelse toolbar van MyBabylon : een bewuste keuze ? - AutoTBar : ook hier zelfde vraag : bewust ingesteld ? En dan je antivirusprogramma ? Er zit Norman en nu ook PC Tools Antivirus in dit log. Welke gebruik je als actieve scanner ? Want twee van deze soort durft wel eens tegenwerken ? Laat even weten met welke je verder wil (of met alle 2, maar dan met de mogelijke ongemakken die dit kan meebrengen). Afhankelijk van je antwoorden passen we (misschien) nog één of ander aan in dit log.

Er is wel een kleinigheidje door Combofix opgeruimd, maar dat zal niet de essentie van je probleem zijn. De kern moet in Bullguard (of de instellingen ervan) zitten. Heb je deze op CD ? Dan zou ik beginnen met deze te verwijderen en dan eens te bekijken hoe het werkt. Daarna kan je hem opnieuw downloaden en installeren en zien of de problemen zich opnieuw aandienen. Bovendien : er zitten nog een heel pak verwijzingen naar Symantec/Norton in je logs. Twee scanners is van het goede teveel en kunnen elkaar behoorlijk tegenwerken. Is het de bedoeling om dit zo te houden of zijn die resten van Norton overblijfselen van een vorige (nu eventueel non-actieve) scanner ? Want dan moet deze zeker eerst ook verwijderd worden.

Voor Dameware zou je zelf de toestemming hebben moeten geven. Is dit het geval geweest ?

Doe maar eerst in "gewone modus". Lukt het daar niet dan overstappen naar "veilige modus".

Tot hier gaat het goed? Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! iAVS4 Control Service (aswUpdSv) SC DELETE avast! iAVS4 Control Service (aswUpdSv) Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan doe je het volgende : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Antivirus SC DELETE avast! Antivirus Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan dit : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Mail Scanner SC DELETE avast! Mail Scanner Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. en tot slot dit : Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! Web Scanner SC DELETE avast! Web Scanner Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. en dan de rest met verwijderen map en Combofix.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file) O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM') O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user') O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') Klik op 'Fix checked' om de items te verwijderen. Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP avast! iAVS4 Control Service (aswUpdSv) SC DELETE avast! iAVS4 Control Service (aswUpdSv) Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Verwijder daarna Fix.bat. Dan herhaal je telkens deze volledige actie en vervang je het vetgedrukte van de vorige opdracht door volgende vetgedrukte teksten : avast! Antivirus avast! Mail Scanner avast! Web Scanner Daarna verwijder je volgende vetgedrukte map met Windows Verkenner : C:\Program Files\Alwil Software Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis. En dan nog een vraagje : er zit nog een tweede antivirusprogramma (Norman) op deze PC (of toch minstens resten ervan). Moeten deze ook verwijderd worden ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {4D754021-AF14-4A24-891E-3538EFADEE1A} - (no file) O2 - BHO: (no name) - {D6874E2A-1F6D-48C8-B733-8A3388C93C71} - (no file) O3 - Toolbar: ECO Bar - {10000000-1000-1000-1000-100000000000} - (no file) O20 - AppInit_DLLs: fsinor.dll O20 - Winlogon Notify: opnOigfF - opnOigfF.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw logje van HiJackThis.

Wij nemen aan dat hiermee de problemen opgelost zijn en zetten dan ook een punt achter dit onderwerp.

Bij gebrek aan reactie sluiten we dit onderwerp af.

Bij gebrek aan reactie - en omdat TS meldt dat het probleem opgelost is - sluiten we dit onderwerp af.

Is hier verder nog iets mee gebeurd ? En met welk resultaat ?

Sorry om even te moeten wachten, dit logje was ons blijkbaar even ontsnapt :s Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL R3 - URLSearchHook: (no name) - {47e161a0-f4ba-41dd-a17b-d2eb26ad6a02} - (no file) R3 - URLSearchHook: (no name) - {d9c9a8c9-460d-4343-888e-ae02bcc3ce57} - (no file) O3 - Toolbar: (no name) - {db9d7a78-a76c-4bf2-97c6-258925ee1542} - (no file) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL O3 - Toolbar: (no name) - {47e161a0-f4ba-41dd-a17b-d2eb26ad6a02} - (no file) O3 - Toolbar: (no name) - {d9c9a8c9-460d-4343-888e-ae02bcc3ce57} - (no file) O4 - HKLM\..\Run: [d4f5a1df] rundll32.exe "C:\WINDOWS\system32\nwednjmv.dll",b O4 - HKLM\..\Run: [etmfubkvfoldpqb] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\obkvgapopjawkl.dll" O4 - HKLM\..\RunOnce: [AskSBar Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3 O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...tml?p=ZKfox000 O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL rnmqwa.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht u dit topic willen heropenen, geef dan een seintje aan één van de moderators.