kape

Moeilijk te zeggen. Twijfel er aan. Maar weet natuurlijk niet wat er allemaal met die Combofix gebeurd is :s

Dit ziet er prima uit. Nu nog even het volgende doen om alle sporen van de besmetting op te ruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it ! En dan mag je je onderwerp op "opgelost" zetten

MBAM heeft behoorlijk zijn best gedaan ... en logje HJT ziet er nu prima uit. Wat spyware/virussen betreft zouden de problemen van de baan moeten zijn. Zeker niet vergeten om de herstelpunten te verwijderen (want daar zit behoorlijk wat rotzooi in) en een deftige cleaning (met CCleaner) doen ... maar dat zal je zelf wel weten ondertussen

Dit ziet er netjes opgeruimd uit. Logje is OK.

Kijk eens in OE bij Beeld -> Tekengrootte wat daar staat aangevinkt ?

Deze service (indien nog aanwezig) is een Trojan. Dus zeker verwijderen. O23 - Service: CbEvtSvc - Unknown owner - C:\WINDOWS\System32\CbEvtSvc.exe (file missing) Verder gewoon wat klein onheil met HJT fixen O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

Mozilla maakt zich klaar om Firefox 2 zijn laatste update te geven voor het de ondersteuning voor de browser in december definitief staakt. 2 op de 3 Firefox-gebruikers is inmiddels overgestapt op Firefox 3. Volgens Mozilla heeft de helft van de gebruikers afgelopen augustus het aanbod om de 2 voor de 3 in te ruilen aangenomen. Toch zijn er nog een aantal problemen i.v.m. deze overschakeling. Meer hierover in onderstaand artikel. Bron : Firefox 2 bijna begraven - nieuws - Clickx Magazine

Grote kans dat de afbeeldingen worden verwijderd door je antivirusprogramma. Kijk daar eens bij de instellingen.

Zou je misschien - zoals gevraagd in mijn vorig bericht - de nieuwe logjes van HiJackThis en MBAM eens in een bericht willen hangen. Dan kunnen we nu al bekijken of de ingreep gelukt is én wat er (eventueel) nog te doen valt. Dan kan je later nog altijd laten weten hoe alles werkt ... maar weten we nu al of alles (in theorie) OK is ?

Google is your friend Kijk HIER eens of dat je probleem oplost ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [23168243007037568846876796000096] C:\Program Files\Antivirus 2009\av2009.exe O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O20 - AppInit_DLLs: vwbsbr.dll rxlizm.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Om aan deze instelling te geraken, moet je het configuratiescherm openen in "klassieke weergave" en daar kiezen voor “Mapopties”.

Zeker ... die slaan informatie op over je "geplande taken".

Klokken met alle mogelijke instellingen : Clipart ETC: Clocks Menu Of via Google zoekwoord "clocks" of "klokken" intikken en dan kiezen voor "afbeeldingen". Ruime keuze

Hier komt hij : gebruikte programma's verwijderen, een cleaning, besmette herstelpunten verwijderen en je JAVA updaten. Je mag de map C:\SDFix verwijderen. Download CCleaner.[/url] Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u10 . Scroll omlaag naar : "Java SE Runtime Environment (JRE) 6 Update 10 - The J2SE Runtime Environment (JRE) allows end-users to run Java applications". Klik op de "Download" knop aan de rechterkant. Vink aan: "Accept License Agreement". De pagina zal herladen. Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of Java™ 6 update 1 t.e.m.6) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u10-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Dat was dus de opkuis En nu maar even afwachten of dit alles een positief resultaat heeft gehad als je nieuwe mails ontvangt .

Beetje onwaarschijnlijk, want CCleaner kuist veel op (overbodige bestanden, tijdelijke bestanden, enz.) maar normaal geen jobs. Je kan altijd - bij wijze van test - Combofix nog eens laten runnen en kijken of die taak zich nog altijd in het log bevindt. Is dit niet zo, dan is ze inderdaad definitief van je PC

Vreemd, want in je log van Combofix staat dat netjes genoteerd. Maar als je het in de taken niet meer vind ... tja ?

Kijk dan eerst eens even HIER voor een mogelijke oplossing.

De optie spyware/virussen mag je nu wel zo goed als uitsluiten. Er moeten dus andere oorzaken te vinden zijn. Bekijk volgende tips eens, vóór je naar eventuele hardwareproblemen gaat zoeken.

Over welk mailprogramma hebben we het hier ... want deze foutmelding heeft verschillende (mogelijke) oorzaken en (mogelijke) oplossingen naargelang van het mailprogramma.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". P.S. : ik verplaats je onderwerp ook even naar spyware/virussen waar het (mogelijk) beter thuishoort dan bij "mededelingen".

ALCWZRD.EXE controleert je drivers van Realtek en EXStatus.exe is een infoprogramma bij NEC-Computers. Je kan altijd proberen om deze ook uit te schakelen met CSS en dan even te bekijken of dat voor moeilijkheden zorgt. Is een beetje eigen keuze ... vandaar dat ik ze niet in mijn lijstje had staan. Neen, Combofix is geen enkel probleem voor je PC, maar ik was er eigenlijk van overtuigd dat het uitschakelen van al die opstartitems al voor een flinke versnelling ging zorgen. Het runnen van Combofix was trouwens maar een extraatje om te zien of er hier of daar nog iets te verwijderen viel. Geen enkel probleem dat je dit nu nog eens laat bollen ... doen zou ik zeggen

Eén en ander is netjes opgeruimd en logjes zien er nu goed uit. Blijft - vóór we aan de opkuis beginnen - de cruciale vraag ... zijn hiermee ook je problemen opgelost ?

Afhankelijk van locatie van het bestand ... ja, dus. En misschien is er nog wel iemand die hier een ideetje heeft om - ondanks dit probleem - je PC toch aan de praat te krijgen.

Oeps ... dat is géén goed teken, want lsass.exe is (afhankelijk van de schrijfwijze én de locatie op je PC) een "zware" boosdoener. Zou wel eens de oorzaak van alle onheil kunnen zijn :s