kape

Heb je onderwerp even terug geopend en het HJT-log er aan toegevoegd ;-) In dit log is er geen enkel probleem : deze lijn mag je fixen met HiJackTHis : O2 - BHO: Adparatus - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - C:\Program Files\Adparatus\Adparatus.dll (file missing) Geeft AVAST ondertussen nog steeds dezelfde foutmelding bij het scannen ? Of is deze "valse positieve" verdwenen ?

Bitdefender heeft gelijk : systeem is niet virusvrij :s Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\Search Settings Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Doe dat eerst ... dan bekijken we (op basis van de resultaten) daarna wel hoe we alles verder kunnen aanpakken.

Mijn vermoeden klopte dus Blijkbaar is er een probleem met bestanden van ACER die door AVAST worden herkend als "besmette bestanden". Zou je ook de namen van de andere bestanden eens op een lijstje kunnen zetten. Als de andere bekende bestanden er bijzitten kunnen we dan wel definitief vaststellen dat het om "valse positieven" van AVAST gaat.

Probeer eens om Combofix uit te voeren in "veilige modus" en daar dan het logje te pakken te krijgen.

Toevallig een ACER-computer ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: QXK Olive - {26027218-80B3-40FA-9FA1-70FD56AA5328} - C:\Windows\rodqgpvldbv.dll (file missing) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O3 - Toolbar: (no name) - {5371FF76-9602-4029-9626-BE8CD757EB36} - (no file) O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O20 - AppInit_DLLs: APSHook.dll,avgrsstx.dll Klik op 'Fix checked' om de items te verwijderen. Open kladblok en plak volgende vetgedrukte tekst in een leeg venster: REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="avgrsstx.dll" Sla dit op, op je Bureaublad als regfix.reg, met als type "alle bestanden" Dubbelklik op regfix.reg en sta het toevoegen aan het register toe. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij gebrek aan reactie sluiten we dit onderwerp nu af.

Bij gebrek aan reacties sluiten we dit onderwerp af. Mocht je dit topic toch willen heropenen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp definitief af. Mocht je dit topic toch nog willen heropenen, geef dan een seintje aan één van de moderators.

Heeft dit enig resultaat opgeleverd ?

We nemen aan dat die laatste opdrachten probleemloos zijn uitgevoerd en dat we dit onderwerp dan ook als afgehandeld kunnen beschouwen.

Bij gebrek aan verdere reactie lijkt het ons zeker dat dit probleem volledig opgelost is. We zetten hier dan ook een "slotje" op

We nemen aan dat dit onderwerp met succes is afgehandeld. Er gaat dan ook een "slotje" op.

Is hier al enig resultaat merkbaar ?

Heb je ondertussen nog problemen gemerkt nà de nieuwe update van AVAST ? Laat dit even weten ... dan kunnen we dit onderwerp al dan niet afsluiten.

Dit probleem wordt hier http://www.pc-helpforum.be/f163/mirar-11677/ verder behandeld. Hier gaat dan ook een "slotje" op.

Ondertussen is wel overduidelijk dat ils.dll een "valse positieve" was van AVAST. Dit onderwerp lijkt ons dan ook een "slotje" te verdienen.

We nemen aan dat dit onderwerp als afgehandeld kan beschouwd worden. Mocht je dit topic terug willen openen, geef dan een seintje aan één van de moderators.

Willen we eerst een poging doen om deze besmetting definitief te verwijderen ... dan ben je misschien ook van de hinderlijke melding af. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Bij gebrek aan reactie wordt dit onderwerp gesloten.

Kijk eens via de zoekfunctie of je meer dan 1 psapi.dll op je PC hebt staan. Zo ja, geef je het bestand waar problemen mee zijn (tijdelijk) een andere naam bvb. psapi.oud. Dan bekijk je of alles werkt en er geen foutmeldingen meer opduiken. Is dit niet het geval, laat je die psapi.oud gewoon staan.

Voer even gewoon de rest uit, zet dan een nieuw logje ... en dan kijken we wel - of ook zonder logje - de opdracht correct is uitgevoerd. Want dat is wat telt.

Open een nieuw kladblok bestand. Kopieer de onderstaande code in het kladblok bestand. SC STOP Windows Tribute Service SC DELETE Windows Tribute Service Ga naar Bestand -> Opslaan als.. -- Bij Opslaan in kies je: Bureaublad -- Bij Bestandsnaam zet je: Fix.bat -- Bij Opslaan als type selecteer je: Alle bestanden (*.*) Dubbelklik Fix.bat vanaf je bureaublad. Er zal een scherm komen, wacht af totdat deze verdwijnt en er een log tevoorschijn komt. Post dit log en verwijder vervolgens Fix.bat Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O23 - Service: Windows Tribute Service - Unknown owner - C:\Windows\system32\kdkrj.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\MyWay Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".