kape

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderenof op de Wijzig/Verwijderknop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Neen ... ook in dit geval is dit identiek aan je andere log. Het antwoord staat in je andere topic

Er is niets mis mee ... dus een malwareprobleem lijkt het alvast niet te zijn. Wat het dan wel is ? Niet echt een idee ... daar moeten de andere specialisten op dit forum zich maar eens over buigen. Maar je kan HIER eens kijken voor tips bij een "trage" computer. Misschien zet het je ergens op een goed spoor.

Lijkt nog behoorlijk mee te vallen Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [703780984] "C:\Documents and Settings\All Users\Application Data\19775697\703780984.exe" O9 - Extra button: Verbindingshelp - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEB utton\support.htm (file missing) O9 - Extra 'Tools' menuitem: Verbindingshelp - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEB utton\support.htm (file missing) ALLE 018-LIJNEN Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Uitschakelen van de service (zonder logje weliswaar) en verwijderen van twijfelachtige lijntjes in HJT is perfect verlopen. Logje = clean Maar daar zijn we nog geen stap verder mee wat betreft je geluidje. Geen idee waar dat te vinden zou kunnen zijn en noch minder wat er de oorzaak van kan zijn. Helaas :s

Findykill opnieuw starten en nu kiezen voor de optie 2.

Erg vreemd verschijnsel :s Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP ASKService SC DELETE ASKService Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Er zal een scherm komen, wacht af totdat deze verdwijnt en er een log tevoorschijn komt. Post dit log en verwijder vervolgens Fix.bat Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: ZoneAlarm Spy Blocker Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98}- C:\Program Files\AskBarDis\bar\bin\askBar.dll O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe Klik op 'Fix checked' om de items te verwijderen. Plak de inhoud van een nieuw HJT-log in je volgende bericht ... maar of dit een oplossing voor je probleem zal zijn, durf ik sterk te betwijfelen. Maar deze items moeten zeker asap van je PC verdwijnen.

In je logje is niet echt iets mis ... alleen een twijfelgeval. Wil je dit bestand C:\Windows\system32\d3dlib.exe eens opladen bij Jotti of Virustotal en de resultaten ervan in een volgend bericht zetten.

OK, dan sluiten we dit onderwerp hier af

@ Johan145, Negeer gewoon even deze opmerking van Swake en voer gewoon de scan met HiJackThis uit. Dan kijken we wel verder

Zijn we hier al een stap verder ?

Stop aub eens met die zinloze opmerkingen. Eén search op Google en Everest komt als een gebraden kip in je mond gevallen. Aan zo'n bijdrage heeft TS helemaal niets ... en de rest van het forum ook niet :s

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. De logjes van Combofix mag je verwijderen. Download FindyKill en laat dit programma runnen met de optie 1. Hang daarna het log van deze actie aan je volgende bericht.

Bij sommige spelen herkennen de heuristische methoden van AVG de header van het programma - ten onrechte - als een virus en geven dit dan een naam in de reeks van de Trojan Horse Generics. Maar zeker ben je daarover nooit. Misschien toch best eens een logje met HiJackThis maken om eens even verder te kunnen kijken : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Deze bestanden mag je verwijderen met Windows Verkenner : E:\sqmnoopt07.sqm E:\sqmdata07.sqm E:\sqmnoopt06.sqm E:\sqmdata06.sqm E:\sqmnoopt05.sqm E:\sqmdata05.sqm E:\sqmnoopt04.sqm E:\sqmdata04.sqm En kan je ook eens een duidelijk beeld geven van welke antivirusprogramma’s je effectief gebruikt ? Want uit je logjes blijken er sporen te zijn van Symantec/Norton, McAfee, Bitdefender en Avira (al lijkt dit wel de actieve scanner te zijn). Maar toch zouden al deze programma’s elkaar wel eens behoorlijk in de weg kunnen zitten. Graag ook eens een exacte omschrijving van wat je probleem momenteel nog is ? Is het enkel het trage laden of is er nog meer ?

MBAM heeft wel een bende rotzooi opgeruimd, maar nog niet alles. Dat van die pop-ups lijkt dus perfect mogelijk. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [CPM1b74356e] Rundll32.exe "c:\windows\system32\posetoma.dll",a O4 - HKUS\S-1-5-19\..\Run: [vaserijufa] Rundll32.exe "C:\WINDOWS\system32\jalezada.dll",s (User 'Lokale service') O20 - AppInit_DLLs: c:\windows\system32\posetoma.dll, Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HJT.

Probeer het volgende dan eens: Als eerste een eenvoudige oplossing, die helaas niet in alle gevallen werkt. Start Internet Explorer, ga naar Extra / Internet-opties / Programma's en klik de knop "Webinstellingen herstellen" aan. Dit biedt meestal soelaas als het probleem werd veroorzaakt doordat u naast Internet Explorer ook nog een andere browser hebt uitgeprobeerd. Heeft dit niet geholpen dan kunt u op ditzelfde instelscherm ook het aankruisvakje "Controleren of Internet Explorer de standaardbrowser is" aankruisen. Als u hierna Internet Explorer herstart, moet u de vraag of u van IE uw standaard browser wilt maken, bevestigend beantwoorden.

Dit is helemaal niet ongewoon. Bij courant gebruik is dit zelfs een heel normaal getal, zelfs eerder aan de lage kant

In je logje zit niet meteen iets dat aanleiding zou kunnen geven tot problemen. Al zou ik - bij wijze van proef - toch alle 04-lijntjes i.v.m. Startuploader eens fixen en zelfs verwijderen. Die zouden wel eens voor onverwachte problemen kunnen zorgen. Als uninstallen geen verschil uitmaakt, kan je dit progje opnieuw downloaden. Ter info : je hebt HiJackThis gedownload in een tijdelijke map. Met het oog op backups moet je dit in een eigen map downloaden bvb. C:\ProgramFiles\TrendMicro\HiJackthis\.... Maar ... op basis van je verhaal denk ik - net als Swake - eerder aan een hardwareprobleem. En dan zou ik je toch willen aanbevelen om zo snel mogelijk je belangrijkste gegevens te backuppen. Je weet maar nooit of de harde schijf - getik wijst wel in die richting - het niet stilaan aan het begeven is :s

Welk spel is het ? PC Gears of War of zo iets misschien ?

Ziet er goed uit. Hoe staat het nu met de pop-ups ? En ander onheil ?

Om optimaal te werken gaan we eerst het oude Combofix verwijderen. Dat doe je zo : Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Dan klik je op bovenstaande link van Combofix en krijg je Combofix.exe in een schermpje aangeboden. Daar klik je op "bestand opslaan" met bestemming bureaublad. Dan verschijnt er een rood icoon van Combofix op je bureaublad. Het is door te klikken op dit icoon dat het programma op een correcte manier wordt opgestart. En dan zou je de - door jou eerder gemelde - foutmelding niet meer mogen krijgen en een normaal log van Combofix moeten kunnen aanmaken.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Dan lijkt het me dat je Combofix ineens opgestart hebt, zonder eerst op te slaan op je bureaublad. Of vergis ik me ?