kape

Combofix heeft behoorlijk wat opgeruimd. Even vraagje tussendoor : heeft dit enige invloed gehad op je cursor-probleem ? Dit mag je nog wel uitvoeren op basis van je HJT-log. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) Klik op 'Fix checked' om de items te verwijderen. En ja ... dit kan je leren. Op het Nederlandse forum HiJackThis.nl kan je je inschrijven voor een cursus met aandacht voor HJT en alle mogelijke programma's die nodig zijn voor het verwijderen/behandelen van spyware/virussen.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k O4 - HKUS\S-1-5-18\..\Run: [spyware Doctor] (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [spyware Doctor] (User 'Default user') O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - blank (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - blank (file missing) O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing) O16 - DPF: {3CF32649-D1C0-4F42-AB44-ED284748920B} (Merriam-Webster Online Toolbar) - http://www.merriam-webster.com/downl...webinstall.cab Klik op 'Fix checked' om de items te verwijderen. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht, samen met een nieuw HijackThis log.

Je hebt duidelijk geen gebruik gemaakt van de link die Yannick je opgegeven had om HiJackThis te downloaden, want je hebt een oude versie van HJT gebruikt voor het maken van je log en niet de meest actuele versie. Verwijder eerst de oude versie en download via de link de nieuwe HJT. Start dan Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: mxlivemedia browser enhancer - {bb336671-49bb-d718-9752-f772c908b197} - C:\WINDOWS\system32\gfpkudswsw.dll (file missing) O2 - BHO: {de5d72dd-359d-bd4a-dbf4-1ac843bb187e} - {e781bb34-8ca1-4fbd-a4db-d953dd27d5ed} - C:\WINDOWS\system32\tzwhbu.dll O3 - Toolbar: peltodgx - {CA5DF1DA-5181-4190-B40B-E3FD8FB1EAED} - C:\WINDOWS\peltodgx.dll (file missing) O4 - HKLM\..\Run: [wwhnkvhgjo] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gfpkudswsw.dll" EntryPoint O20 - AppInit_DLLs: tzwhbu.dll,avgrsstx.dll, Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Heb je alle berichten gekozen of enkel de map "verwijderde items". Want dat zou het aantal mailtjes al kunnen beperken, natuurlijk. En mocht je de titel of onderwerp van het mailtje nog kennen, zou dat ook een oplossing kunnen bieden. Maar als dat niet het geval is ... tja, dan is het inderdaad een flink pak zoekwerk.

Lijkt me logisch. Dat is héél spijtig.Met een beetje (véél) geluk zou je verwijderde berichten nog eventueel kunnen ophalen uit OE met dbxtract. Je kan dat progje o.a. hier downloaden - BlindSupport of Thank you for downloading DBXtract en dan kan je de berichten buiten OE lezen in eml-vorm. Maar de kans is erg klein dat je daarmee echt verwijderde items kan terughalen. Wat wel kan is met een recovery-programma alle verwijderde bestanden van de laatste periode terug opzoeken en dan kan je eventueel oude dbx-bestanden (waarin je berichten opgeslagen zitten) terugvinden. Maar ook dat is geen absolute zekerheid, want ondertussen kunnen deze door gebruik van de PC dan weer overschreven zijn. Begin al eens met dbxtract. Je weet maar nooit :s

Twee domme vraagjes, misschien. 1. staat bericht niet meer in "verwijderde items" ? Zal wel niet, neem ik aan. 2. laat je je berichten in OE wel eens comprimeren ? En zo ja, is dat al lang geleden ?

Ziet er behoorlijk netjes uit. Alleen dit vetgedrukt item moet je fixen met HiJackThis : O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) En er zitten resten van 2 virusscanners in je log. Ik neem aan dat AVG momenteel de actieve is, maar ook Symantec/Norton laat nog sporen achter. Laat je even weten of deze analyse over de scanners correct is ?

Niet echt veel aan de hand in dit logje. Voor alle zekerheid toch even MBAM op loslaten. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dan heb je inderdaad toch enkel items over het hoofd gezien Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [birdbarb] "C:\ProgramData\surf math math.34wdrog" O4 - HKCU\..\Run: [second bat creative peak] "C:\ProgramData\meet proc grim.vrnwy" Klik op 'Fix checked' om de items te verwijderen. En laat dan eens horen of dit iets veranderd heeft ?

Is één van de mogelijkheden. Maar misschien zijn er hier op het forum wel Kaspersky-gebruikers die je nog andere nuttige tips aan de hand kunnen doen ?

Heb je Kaspersky op CD of gedownload ? Je zou immers eens kunnen overwegen om te uninstallen en dan opnieuw te installeren (in de hoop dat je probleem dan van de baan zou kunnen zijn).

Zeker doen ... en ook een manuele update van je Kaspersky (indien dat tot de mogelijkheden behoort).En indien dit nog geen invloed heeft, wil je ons dan eens vertellen waar en hoe je juist die melding krijgt dat de database verouderd is ?

Logje ziet er goed uit. MBAM heeft wat opgeruimd ... maar heeft dit ook een positieve invloed op je antivirusprogramma ?

Lijkt me logisch dat je dit zaakje niet vertrouwt, want er zit heel wat rotzooi op die PC. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll (file missing) O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\3.bin\IMESHBAR.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\3.bin\IMESHBAR.DLL O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL O4 - HKLM\..\Run: [bearFlix] "C:\Program Files\BearFlix\bearflix.exe" /pause O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup –s O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.328.0\ZangoSA.exe" O4 - HKLM\..\Run: [WA6PM_Check] "C:\Program Files\Common Files\DriveCleaner Free\udcwap.exe" O4 - HKLM\..\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen met Windows Verkenner C:\Program Files\NewDotNet C:\Program Files\iMeshBar C:\Program Files\AskSBar C:\Program Files\BearFlix C:\Program Files\Zango C:\Program Files\Common Files\DriveCleaner Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Het goede nieuws is dat er geen besmettingen gevonden zijn, het slechte nieuws is dat dit dus geen invloed kan hebben op de traagheid van je PC. Probeer nu eens of je ook Combofix correct kan laten runnen.

Ik vrees inderdaad dat er een andere oorzaak is voor de trage PC. Maar probeer nu eens opnieuw - nu je met CCleaner blijkbaar flink wat rommel hebt opgeruimd - of je Malwarebytes kan downloaden en uitvoeren.

Dan zetten we meteen - met grote tevredenheid - een "slotje" op dit onderwerp.

Hangt er vanaf welke keuze je gemaakt hebt bij het downloaden. Bij AVG IS Pro kan je kiezen voor 1 of 2 jaar. Afhankelijk van deze keuze vervalt je key dus na 1 of 2 jaar en wordt je na deze periode gevraagd om de Pro te verlengen (mits betaling uiteraard) met een nieuwe periode van 1 jaar ... en zo telkens weer. Mochten er ondertussen nieuwe versies ontwikkeld worden, dan zitten die mee in je abonnement en worden deze gratis (als update) geleverd.

Die bestanden in de Prefetch-map mag je zeker verwijderen. En die account voor CCleaner is me volkomen nieuw. Als je via de link die ik opgegeven heb naar de pagina van CC gaat, wordt de download van het programma toch onmiddellijk opgestart (zo niet moet je even zelf de download in gang zetten). Maar van één of andere vorm van registratie heb ik nog nooit gehoord of gelezen. Als dit bij jou wel zo is, maak daar eens een screenshot van ... want dit is wel absoluut nieuw (en compleet onbekend) voor mij. Easy Cleaner zou een goed alternatief zijn, maar heb toch liefst de "grote opruiming" met CC om zeker te zijn van wat er allemaal gebeurd is.

Schitterende opruiming gebeurd Dit lijntje mag je nog fixen met HiJackThis : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Internet Doorzoeken :: DAEMON-Search.com En dan is het tijd voor de "grote schoonmaak" : een cleaning en het verwijderen van de besmette herstelpunten. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Hierna zou je PC'tje weer als een zonnetje moeten lopen. Is dit niet het geval, dan lezen we het hier wel ?

Dat mag je wel zeggen :s Wil je eens nakijken of volgende mappen op je PC aanwezig zijn : C:\Combofix en C:\Qoobox. En laat ondertussen ook CCleaner eens los op je PC. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Duidelijk nog een pak resten overgebleven van de besmetting. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: QXK Olive - {6D593058-82DE-44EA-A611-07B26CFC20DC} - C:\Windows\vortsgbqtkr.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {32FD8D0E-71BE-457D-A318-DD8AB6709DE7} - (no file) O4 - HKLM\..\Run: [\YUR44DD.exe] C:\Windows\system32\YUR44DD.exe O4 - HKLM\..\Run: [\YUR4589.exe] C:\Windows\system32\YUR4589.exe O4 - HKLM\..\Run: [\YUR48E3.exe] C:\Windows\system32\YUR48E3.exe O4 - HKLM\..\Run: [\YUR49EC.exe] C:\Windows\system32\YUR49EC.exe O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\Windows\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\CAPRON~1\AppData\Local\Temp\IXP000.TMP\" O4 - HKLM\..\RunOnce: [wextract_cleanup1] rundll32.exe C:\Windows\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\CAPRON~1\AppData\Local\Temp\IXP001.TMP\" O4 - HKLM\..\RunOnce: [wextract_cleanup2] rundll32.exe C:\Windows\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\CAPRON~1\AppData\Local\Temp\IXP002.TMP\" O4 - HKCU\..\Run: [\YUR44DD.exe] C:\Windows\system32\YUR44DD.exe O4 - HKCU\..\Run: [\YUR4589.exe] C:\Windows\system32\YUR4589.exe O4 - HKCU\..\Run: [\YUR48E3.exe] C:\Windows\system32\YUR48E3.exe O4 - HKCU\..\Run: [\YUR49EC.exe] C:\Windows\system32\YUR49EC.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Yep

Geen probleem, hoor. Beter een vraag te veel dan eentje te weinig. Klik op "Start", dan heb je een aantal keuzes o.a. "Help", "Zoeken" en "Uitvoeren" in de startbalk (eventueel samen met een aantal programma's die je kan opstarten). Daar dus klikken op "Uitvoeren" en dan krijg je een balkje, waar je de opdracht van Combofix in kan zetten.

Ja, McAfee (en hij niet alleen) heeft de gewoonte om daarop te reageren. Daarom dat er ook in de instructies staat dat je de scanner - tijdelijk - moet uitschakelen als je een dergelijke melding krijgt. Om nu terug correct te werken moet je eerst Combofix verwijderen. Doe dit zo : Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download dan opnieuw Combofix en laat scannen.