kape

Neen, daar was niet echt iets fout aan. Dat is een ander verhaal. In je logje zijn een flink aantal programma's merkbaar die onnodig mee opstarten samen met Windows. Maar om deze te stoppen moet je HJT niet gebruiken. Om deze uit te schakelen kan je best CodeStuff Starter gebruiken (dit laat je toe om later - mocht je toch nog één van deze programma's nodig hebben - dit terug in te schakelen). Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [snelkoppeling naar eigenschappenvenster voor High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe Je kan misschien dit best eerst uitvoeren en dan eens bekijken of dat invloed heeft op de snelheid van je PC én dat even laten weten. Mocht er geen merkbare wijziging zijn, kan je dan alsnog de suggestie van Combofix laten runnen.

Geen (merkbare) problemen in dit log. Die 016-lijn van je fansite laat je enkel toe om bestanden op te laden naar de server van je website en is absoluut betrouwbaar. Wil je nog wel even - voor alle zekerheid - het volgende uitvoeren : Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster. Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Combofix heeft inderdaad een paar (twijfelachtige) zaken verwijderd. Zou nu toch even aankijken wat er gebeurd.

Laat ons eerst even met dit beginnen : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Niet echt veel problematisch te vinden. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. En verwijder dit vetgedrukt bestand met Windows Verkenner : C:\Windows\Tasks\User_Feed_Synchronization-{8B62664C-4413-4617-8657-F8668ED27C5E}.job En dan wordt het even uitkijken of de problemen zich nog voordoen ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\winlogon.exe O4 - HKLM\..\Run: [winlogon.exe] C:\WINDOWS\system32\drivers\winlogon.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : ik verplaats je onderwerp ook even naar spyware/virussen, waar het thuishoort.

De foutmelding mag wel weg zijn - wat er vermoedelijk op wijst dat je probleem ook opgelost is - maar ... het logje van HJT zit nog vol met dezelfde rotzooi. Zou het kunnen dat je het oude logje hebt gepost i.p.v. een nieuw en actueel log :s Ben er eigenlijk nogal zeker van dat dit het geval is. Zou je - voor alle zekerheid - nog even een nieuw log met HJT willen maken en dat in je volgende bericht hangen. Daarna moeten er - afhankelijk van de inhoud van dit log - nog wel wat opruimingswerken gebeuren. Het sluiten van je onderwerp was een klein beetje voorbarig Daarom heb ik dit topic ook maar eventjes terug geopend.

HIER zitten je oude berichten. En wat die foutmelding betreft, die gaat over je hostfiles. Kan je misschien dit even uitvoeren, vóór je verder gaat met de fixen van HJT. Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op Hoster.exe Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma. En dan verder met HiJackThis zoals vermeld in mijn vorig bericht.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te b eëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Kopieer en plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\Windows\system32\msltstsoft_updt.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O21 - SSODL: xokvrpwg - {402515CD-C2A4-48F8-B694-D16A513C28DA} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Bij gebrek aan reactie gaan we er van uit dat dit onderwerp opgelost is. Hier gaat dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Geen reactie meer, dan nemen we aan dat dit probleem opgelost is. Hier gaat dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Het bedankje maakt duidelijk dat voor TS dit onderwerp als afgehandeld mag beschouwd worden. Hier zetten we dan ook een "slotje" op.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je toch nog belangstelling hebben om opnieuw met dit topic verder te gaan, geef dan een seintje aan één van de moderators.

Klopt, maar de waarheid heeft zijn rechten. Daar ben je uiteraard niets mee, maar met halve adviezen ook niet. Toch nog even verder gedolven naar eventuele oplossingen voor je probleem en ergens diep verscholen bij GMail deze (Engelse) methode gevonden, die voor een gelijkaardig probleem (maar wel indien je via POP je mails binnenhaalt) werd voorgesteld. Het 2de en 3de punt lijkt me interessant om ook in jouw geval eens uit te proberen : "If you are receiving several prompts to enter your username and password for POP access or your Username and Password are not being accepted, please follow the steps below to resolve the problem: 1. Disable all POP clients you're using to read Gmail messages. (If you use one at work and one at home, please disable both.) 2. From the computer on which your POP logins are failing, visit http://www.google.com/accounts/DisplayUnlockCaptcha 3. Enter your Gmail username and password, and the letters in the distorted picture. 4. Once you have successfully logged in, restart your mail client and try to download your mail. This should remove the captcha blocking your POP client." Zeker het proberen waard ...