kape

Combofix heeft inderdaad een paar (twijfelachtige) zaken verwijderd. Zou nu toch even aankijken wat er gebeurd.

Laat ons eerst even met dit beginnen : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Niet echt veel problematisch te vinden. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. En verwijder dit vetgedrukt bestand met Windows Verkenner : C:\Windows\Tasks\User_Feed_Synchronization-{8B62664C-4413-4617-8657-F8668ED27C5E}.job En dan wordt het even uitkijken of de problemen zich nog voordoen ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\winlogon.exe O4 - HKLM\..\Run: [winlogon.exe] C:\WINDOWS\system32\drivers\winlogon.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : ik verplaats je onderwerp ook even naar spyware/virussen, waar het thuishoort.

De foutmelding mag wel weg zijn - wat er vermoedelijk op wijst dat je probleem ook opgelost is - maar ... het logje van HJT zit nog vol met dezelfde rotzooi. Zou het kunnen dat je het oude logje hebt gepost i.p.v. een nieuw en actueel log :s Ben er eigenlijk nogal zeker van dat dit het geval is. Zou je - voor alle zekerheid - nog even een nieuw log met HJT willen maken en dat in je volgende bericht hangen. Daarna moeten er - afhankelijk van de inhoud van dit log - nog wel wat opruimingswerken gebeuren. Het sluiten van je onderwerp was een klein beetje voorbarig Daarom heb ik dit topic ook maar eventjes terug geopend.

HIER zitten je oude berichten. En wat die foutmelding betreft, die gaat over je hostfiles. Kan je misschien dit even uitvoeren, vóór je verder gaat met de fixen van HJT. Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op Hoster.exe Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma. En dan verder met HiJackThis zoals vermeld in mijn vorig bericht.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te b eëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Kopieer en plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\Windows\system32\msltstsoft_updt.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O21 - SSODL: xokvrpwg - {402515CD-C2A4-48F8-B694-D16A513C28DA} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij gebrek aan reactie gaan we er van uit dat dit onderwerp opgelost is. Hier gaat dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Geen reactie meer, dan nemen we aan dat dit probleem opgelost is. Hier gaat dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Het bedankje maakt duidelijk dat voor TS dit onderwerp als afgehandeld mag beschouwd worden. Hier zetten we dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Klopt, maar de waarheid heeft zijn rechten. Daar ben je uiteraard niets mee, maar met halve adviezen ook niet. Toch nog even verder gedolven naar eventuele oplossingen voor je probleem en ergens diep verscholen bij GMail deze (Engelse) methode gevonden, die voor een gelijkaardig probleem (maar wel indien je via POP je mails binnenhaalt) werd voorgesteld. Het 2de en 3de punt lijkt me interessant om ook in jouw geval eens uit te proberen : "If you are receiving several prompts to enter your username and password for POP access or your Username and Password are not being accepted, please follow the steps below to resolve the problem: 1. Disable all POP clients you're using to read Gmail messages. (If you use one at work and one at home, please disable both.) 2. From the computer on which your POP logins are failing, visit http://www.google.com/accounts/DisplayUnlockCaptcha 3. Enter your Gmail username and password, and the letters in the distorted picture. 4. Once you have successfully logged in, restart your mail client and try to download your mail. This should remove the captcha blocking your POP client." Zeker het proberen waard ...

Het is nog maar de beta 2 van IE8 en nog geen definitieve versie.En wat de snelheid betreft : Bron : ZDnet - 24.10.2008 (vandaag dus).En wat Netscape Navigator betreft : dat is wel helemaal "oude koek". AOL heeft de ontwikkeling en verdeling op 1 maart 2008 stopgezet en beveelt nu zelf o.m. Flock of Firefox aan. Geen sprake meer van Netscape-downloads. Waar hebben we het dan nog over :s Helemaal mee eens. Beetje onnauwkeurig ... op zijn minst :s

Wil je even de eerste suggestie van Lolleflikker - het uitschakelen via MSConfig - compleet negeren. Maar zijn tweede suggestie - het runnen van HiJackThis en het plaatsen van een log - moet je zeker uitvoeren, want het gaat hier inderdaad om een besmetting van je PC. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Als gebruiker van Windows Vista moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".