kape

Dat is dus een identiek probleem wat ik ook aan de hand heb op die PC ... en tot op heden zonder gunstig gevolg. Geen enkele fix die te vinden is op Internet werkt zoals het hoort en zet de .lnk-extensies terug om naar .exe-extensies. Ik wacht dus - samen met jou, nu - vol ongeduld op de "gouden tip" :s

Het zijn - volgens je uitleg - inderdaad allemaal .exe-bestanden die niet werken en van icoon gewijzigd zijn. Mijn vraag was eigenlijk of je nu eens kon zien welke extensie er nu onder die icoontjes zit. Dit zou moeten lukken door rechtsklikken op het icoon en te kijken bij "eigenschappen". Heb zo'n flauw vermoeden dat dit wel eens allemaal .lnk-extensies zouden kunnen zijn :s

En mogen we ook weten hoe ? Daar kunnen andere forumgebruikers dan misschien weer baat bij hebben

Dat wil dus zeggen dat je ook geen enkel .exe-bestand kan opstarten :s Ziet er niet goed uit, vrees ik. Welke extensie zit er onder de iconen die je zichtbaar krijgt ? Dan hoop ik dat hier iemand een oplossing voor dat probleem kan verzinnen, want heb zelf - op een PC die ze hier binnengebracht hebben - dagen met allerlei tooltjes en fixen dit probleem proberen op te lossen en ben er nog altijd niet in geslaagd. Als ze een oplossing voor jou vinden, heb ik er misschien ook nog wat aan.

Kan je nog iets downloaden ? Probeer dit eens (al heb ik sterk mijn twijfels, maar je weet nooit) : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Dat moet je eens uitleggen hoe je dat kan zien ... want een mens is nooit te oud om te leren ? En het zou vele andere posters een dienst kunnen bewijzen om te ontdekken hoe ze dat uit een HJT-log kunnen opmaken ?

Die Two Hide Bold.exe zit nochtans in je Combofix-log en zou zeker van je PC moeten verdwijnen. Kan je eens met een zoekopdracht met de zoekterm "Two Hide Bold.exe" (zonder haakjes) trachten op te sporen of het bestand nog effectief aanwezig is op je PC en zo ja, waar dan wel ? Voor de "trage" opstart zou je deze tips eens kunnen proberen. Misschien zit daar wat extra winst in ?

Erg vreemd ... maar probeer eens met een zoekopdracht met als zoekterm "Combofix.txt" (zonder haakjes)te ontdekken of het logje van Combofix zich toch niet ergens op je PC bevindt ?

Verwijder volgende vetgedrukte bestanden met Windows Verkenner : c:\windows\Tasks\AE0F1A95918C8B59.job c:\docume~1\everae~1\applic~1\bookwa~1\Two Hide Bold.exe Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log en laat dan eens weten of dit enig verschil maakt ?

OK, succes ermee.

Zou het er persoonlijk wel op durven wagen. Maar het blijft een (klein) risico ... en dus laat ik de beslissing aan jou over.

Probeer eens uit of het in "veilige modus" misschien wél lukt ?

Hangt ervan af wat je met "opkuisen" bedoelt ? Maar CCleaner is alvast een aanrader als het op bestanden- en register-cleaning aankomt. Download CCleaner. hier. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Zou je ons dan even de logjes van HJT en Malwarebytes kunnen tonen. Want - naar alle waarschijnlijkheid - zijn er nog wel enkele zaken die moeten opgeruimd worden en die je - op het eerste zicht - niet te zien krijgt. Is maar een suggestie

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderenof op de Wijzig/Verwijderknop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Lijkt me vreemd ... maar jij bent de enige die het kan horen Dus ik geloof je graag

Probeer eens of je onderstaande kan downloaden en runnen : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Dit logje ziet er prima uit. Geen aanduidingen van malware. Zijn de oorspronkelijke problemen nog altijd aanwezig ? Zo ja, download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Die Recovery Console ... had je kunnen/mogen doen, maar je logje is inmiddels al gemaakt. Hoeft dus niet meer zo nodig. Combofix wordt toch terug verwijderd indien het resultaat na opstarten bevredigend is.

Heb ook mijn twijfels over dat bestand van je HP-printer :s Zou je dat eens - ter controle - willen opladen bij Jotti of Virustotal. Dit dus : C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\update.exe 3400C+ en het resultaat ervan in je volgende bericht posten.

Daar zou wel eens een flink deel van je probleem in kunnen zitten. Je laatste logje geeft een aanwijzing dat Vista niet correct is geïnstalleerd ... Misschien moeten we hier eens zoeken of er iemand op het forum zit die je perfect kan uitleggen hoe je terug naar die legale XP kan gaan en die crack van Vista kan verwijderen. Ik informeer hier en daar even ?

OK, daar is flink wat mee opgeschoond. En maakt het wat uit ?

Heb je eigenlijk een legitieme Vista-versie op deze PC ?

Verwijderd zijn die zeker niet helemaal. Daarom gaan we - op zijn minst - de resten van die verwijderde antivirusscanners even opruimen. Kwaad kan dit zeker niet ... en misschien helpt het nog een handje bij een snellere opstart ? Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: e:\program files\Common Files\BitDefender e:\program files\Common Files\Symantec Shared e:\documents and settings\All Users\Application Data\Symantec e:\documents and settings\All Users\Application Data\McAfee Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

De toepassing van FindyKill met optie 2 verwijdert een aantal besmette bestanden van je PC. Kwaad kan dit dus zeker niet. En wat die Tune Up betreft : kan best een goed programma zijn, maar als je zelf de indruk hebt dat daar de oorzaak van je problemen ligt, zijn we al een heel eind op weg. Ben zelf absoluut geen voorstander van dat soort progjes ... en kan je dan ook niet verder helpen met info over de screenshots die je hebt meegestuurd. Misschien zijn er hier wel "kenners" van dit programma die je daarbij kunnen helpen ? Heb je dat programma op CD of met rechtstreekse download gekocht ?