kape

Kan je iets downloaden ? Probeer dan eerst met Malwarebytes. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. En probeer dan opnieuw of je HiJackThis aan de praat krijgt. Plak de inhoud van het logje van MBAM in je volgende bericht, samen met een nieuw HijackThis log (indien dit gelukt is).

Toch zou het niet slecht zijn dat je nog even die suggestie van HiJackThis uitvoert ... en dat is echt niet moeilijk hoor Ook voor een leek best te doen

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O20 - AppInit_DLLs: karna.dat Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster. Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw logje van HiJackThis.

Als ik je logje nog eens opnieuw bekijk, valt het me op dat je een ontzettend groot pakket programma's hebt die nutteloos mee opstarten met Windows. Niet dat dit je basisprobleem gaat oplossen, maar je weet maar nooit of dit er een bijdrage toe kan leveren. Deze onnodige opstarters zou ik uitschakelen met CodeStuff Starter (dan kan je ze eventueel altijd terug inschakelen indien nodig of nuttig). Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Om deze uit te schakelen start je de Windows Messenger (Niet de MSN of Windows Live Messenger) op, ga naar Extra -> Opties -> tabblad Voorkeuren en haal de vinkjes weg bij de vier vakjes onder Algemeen. Laat eens weten of dit enig verschil uitmaakt ?

OK, dan zullen we dit onderwerp maar "op slot" doen

Op basis van het bedankje gaan we er van uit dat dit probleem opgelost is. Mocht dit niet het geval zijn dan kan je dit onderwerp laten heropenen door een berichtje te sturen aan één van de moderators.

En is hiermee je resycled\boot-probleem opgelost geraakt ?

Heb je de vorige adviezen al uitgevoerd ? En wat was dan het resultaat ? Of mogen we dit onderwerp als afgehandeld en opgelost beschouwen ?

Vermits alles in orde lijkt te zijn, zetten we nu een "slotje" op dit onderwerp.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog willen doorgaan met dit topic, neem dan contact op met één van de moderators.

Deze twee mag je nog fixen met HJT : O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O20 - AppInit_DLLs: aruhtp.dll Laat dan even weten of de problemen dan van de baan zijn, anders kijken we nog even verder.

Je bent niet alleen ... heb hier ook een PC binnengekregen die noch met de suggesties van NUCIA of andere fora, noch met de fixtool van AVG terug uit de opstartlus te krijgen is. En "veilige modus" is onbereikbaar bovendien. Wordt nog zoeken naar de oplossing :s

AVG heeft ondertussen een fixtool on-line.

AVG heeft ondertussen een fixtool on-line.

Oorspronkelijk leek dat ook zo, maar heb er hier met SP3 binnen staan, met het gekende probleem van AVG. Maar in dit geval ben ik het met je eens dat het op iets anders lijkt te wijzen.

Toevallig toch geen problemen met het AVG-antivirusprogramma ? Want dat zorgt o.a. voor niet-opstartende PC's.

Dit mag weg uit je logje : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) Klik op 'Fix checked' om de items te verwijderen.

En heb je ook de mogelijkheden van de link van Funyboyke uitgeprobeerd ?

Lukt het je nog om in "veilige modus" te geraken ?

Zijn alvast geen belangrijke mappen waar ze zich bevinden en vermits ze allebei inhoudsloos zijn, zullen het inderdaad gewone resten van Bearshare zijn. Je zou er met Revo Uninstaller eens kunnen tegenaan gaan. Of heb je misschien een cleaner die ook bestanden van O kb verwijdert ? Dan kan je die daar ook voor gebruiken.

Er is momenteel al een aangepaste update van AVG (zonder de fout van de vorige versie). Als je deze eventueel kan downloaden (in "veilige modus" als het via de gewone weg niet lukt) zou misschien je probleem opgelost kunnen worden. Anders moet je inderdaad voor herstel naar de aangeduide website gaan kijken.

Kan niet meteen uit de screenshot afleiden in welke map deze bestanden staan. Zou je dat eens kunnen achterhalen ?

Prima zo Dan mag er "opgelost" bij dit onderwerp gezet worden.

Er is een ernstig probleem met de laatste update van AVG die ten onrechte een aantal bestanden als virussen aanziet ... en bij verwijderen het opstarten van de PC belet. Momenteel is er nog geen echte oplossing van AVG, maar hier kan je al eens kijken voor een mogelijke oplossing : Recent: PC met AVG start niet meer op - Nucia / ASO forums

Er is een ernstig probleem met de laatste update van AVG die ten onrechte een aantal bestanden als virussen aanziet ... en bij verwijderen het opstarten van de PC belet. Momenteel is er nog geen echte oplossing van AVG, maar hier kan je al eens kijken voor een mogelijke oplossing : Recent: PC met AVG start niet meer op - Nucia / ASO forums