kape

MBAM heeft behoorlijk zijn best gedaan ... en logje HJT ziet er nu prima uit. Wat spyware/virussen betreft zouden de problemen van de baan moeten zijn. Zeker niet vergeten om de herstelpunten te verwijderen (want daar zit behoorlijk wat rotzooi in) en een deftige cleaning (met CCleaner) doen ... maar dat zal je zelf wel weten ondertussen

Dit ziet er netjes opgeruimd uit. Logje is OK.

Kijk eens in OE bij Beeld -> Tekengrootte wat daar staat aangevinkt ?

Deze service (indien nog aanwezig) is een Trojan. Dus zeker verwijderen. O23 - Service: CbEvtSvc - Unknown owner - C:\WINDOWS\System32\CbEvtSvc.exe (file missing) Verder gewoon wat klein onheil met HJT fixen O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

Mozilla maakt zich klaar om Firefox 2 zijn laatste update te geven voor het de ondersteuning voor de browser in december definitief staakt. 2 op de 3 Firefox-gebruikers is inmiddels overgestapt op Firefox 3. Volgens Mozilla heeft de helft van de gebruikers afgelopen augustus het aanbod om de 2 voor de 3 in te ruilen aangenomen. Toch zijn er nog een aantal problemen i.v.m. deze overschakeling. Meer hierover in onderstaand artikel. Bron : Firefox 2 bijna begraven - nieuws - Clickx Magazine

Grote kans dat de afbeeldingen worden verwijderd door je antivirusprogramma. Kijk daar eens bij de instellingen.

Zou je misschien - zoals gevraagd in mijn vorig bericht - de nieuwe logjes van HiJackThis en MBAM eens in een bericht willen hangen. Dan kunnen we nu al bekijken of de ingreep gelukt is én wat er (eventueel) nog te doen valt. Dan kan je later nog altijd laten weten hoe alles werkt ... maar weten we nu al of alles (in theorie) OK is ?

Google is your friend Kijk HIER eens of dat je probleem oplost ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [23168243007037568846876796000096] C:\Program Files\Antivirus 2009\av2009.exe O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O20 - AppInit_DLLs: vwbsbr.dll rxlizm.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Om aan deze instelling te geraken, moet je het configuratiescherm openen in "klassieke weergave" en daar kiezen voor “Mapopties”.

Zeker ... die slaan informatie op over je "geplande taken".

Klokken met alle mogelijke instellingen : Clipart ETC: Clocks Menu Of via Google zoekwoord "clocks" of "klokken" intikken en dan kiezen voor "afbeeldingen". Ruime keuze

Hier komt hij : gebruikte programma's verwijderen, een cleaning, besmette herstelpunten verwijderen en je JAVA updaten. Je mag de map C:\SDFix verwijderen. Download CCleaner.[/url] Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u10 . Scroll omlaag naar : "Java SE Runtime Environment (JRE) 6 Update 10 - The J2SE Runtime Environment (JRE) allows end-users to run Java applications". Klik op de "Download" knop aan de rechterkant. Vink aan: "Accept License Agreement". De pagina zal herladen. Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of Java™ 6 update 1 t.e.m.6) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u10-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Dat was dus de opkuis En nu maar even afwachten of dit alles een positief resultaat heeft gehad als je nieuwe mails ontvangt .

Beetje onwaarschijnlijk, want CCleaner kuist veel op (overbodige bestanden, tijdelijke bestanden, enz.) maar normaal geen jobs. Je kan altijd - bij wijze van test - Combofix nog eens laten runnen en kijken of die taak zich nog altijd in het log bevindt. Is dit niet zo, dan is ze inderdaad definitief van je PC

Vreemd, want in je log van Combofix staat dat netjes genoteerd. Maar als je het in de taken niet meer vind ... tja ?

Kijk dan eerst eens even HIER voor een mogelijke oplossing.

De optie spyware/virussen mag je nu wel zo goed als uitsluiten. Er moeten dus andere oorzaken te vinden zijn. Bekijk volgende tips eens, vóór je naar eventuele hardwareproblemen gaat zoeken.

Over welk mailprogramma hebben we het hier ... want deze foutmelding heeft verschillende (mogelijke) oorzaken en (mogelijke) oplossingen naargelang van het mailprogramma.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". P.S. : ik verplaats je onderwerp ook even naar spyware/virussen waar het (mogelijk) beter thuishoort dan bij "mededelingen".

ALCWZRD.EXE controleert je drivers van Realtek en EXStatus.exe is een infoprogramma bij NEC-Computers. Je kan altijd proberen om deze ook uit te schakelen met CSS en dan even te bekijken of dat voor moeilijkheden zorgt. Is een beetje eigen keuze ... vandaar dat ik ze niet in mijn lijstje had staan. Neen, Combofix is geen enkel probleem voor je PC, maar ik was er eigenlijk van overtuigd dat het uitschakelen van al die opstartitems al voor een flinke versnelling ging zorgen. Het runnen van Combofix was trouwens maar een extraatje om te zien of er hier of daar nog iets te verwijderen viel. Geen enkel probleem dat je dit nu nog eens laat bollen ... doen zou ik zeggen

Eén en ander is netjes opgeruimd en logjes zien er nu goed uit. Blijft - vóór we aan de opkuis beginnen - de cruciale vraag ... zijn hiermee ook je problemen opgelost ?

Afhankelijk van locatie van het bestand ... ja, dus. En misschien is er nog wel iemand die hier een ideetje heeft om - ondanks dit probleem - je PC toch aan de praat te krijgen.

Oeps ... dat is géén goed teken, want lsass.exe is (afhankelijk van de schrijfwijze én de locatie op je PC) een "zware" boosdoener. Zou wel eens de oorzaak van alle onheil kunnen zijn :s

Neen, daar was niet echt iets fout aan. Dat is een ander verhaal. In je logje zijn een flink aantal programma's merkbaar die onnodig mee opstarten samen met Windows. Maar om deze te stoppen moet je HJT niet gebruiken. Om deze uit te schakelen kan je best CodeStuff Starter gebruiken (dit laat je toe om later - mocht je toch nog één van deze programma's nodig hebben - dit terug in te schakelen). Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe Je kan misschien dit best eerst uitvoeren en dan eens bekijken of dat invloed heeft op de snelheid van je PC én dat even laten weten. Mocht er geen merkbare wijziging zijn, kan je dan alsnog de suggestie van Combofix laten runnen.

Geen (merkbare) problemen in dit log. Die 016-lijn van je fansite laat je enkel toe om bestanden op te laden naar de server van je website en is absoluut betrouwbaar. Wil je nog wel even - voor alle zekerheid - het volgende uitvoeren : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster. Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.