kape

Het is nog maar de beta 2 van IE8 en nog geen definitieve versie.En wat de snelheid betreft : Bron : ZDnet - 24.10.2008 (vandaag dus).En wat Netscape Navigator betreft : dat is wel helemaal "oude koek". AOL heeft de ontwikkeling en verdeling op 1 maart 2008 stopgezet en beveelt nu zelf o.m. Flock of Firefox aan. Geen sprake meer van Netscape-downloads. Waar hebben we het dan nog over :s Helemaal mee eens. Beetje onnauwkeurig ... op zijn minst :s

Wil je even de eerste suggestie van Lolleflikker - het uitschakelen via MSConfig - compleet negeren. Maar zijn tweede suggestie - het runnen van HiJackThis en het plaatsen van een log - moet je zeker uitvoeren, want het gaat hier inderdaad om een besmetting van je PC. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Als gebruiker van Windows Vista moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Stond al in het eerste bericht dat dit niet werkte, Lolleflikker :s Andere suggestie, dan maar

Ja, dus. Wat is erg ? Trojanen zijn zo wat gemeengoed in het wereldje van de besmettingen. Een standaard-infectie dus, waarvan je de gevolgen - op korte termijn - soms niet eens opmerkt, maar die op langere termijn wel voor ernstige problemen kunnen zorgen. Maar daar zou ik alvast niet té erg over nadenken. Besmettingen zijn opgeruimd ... en de bijhorende (mogelijke) problemen ook

Ziet er goed uit ... probleem lijkt me volledig van de baan. Zou nog wel even de besmette herstelpunten verwijderen. Dat doe je via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

De Powerpoint Vieuwer behoort niet tot het standaardpakket van Office en hoeft dus niet verwijderd te worden. Powerpoint zelf natuurlijk wel.

Mijn eerdere vraag naar het log van Malwarebytes had de bedoeling om te zien of en hoe MBAM de besmetting had aangepakt én of er in dit log nog sporen van de Trojan te vinden waren. Dit logje heb je nog niet gepost ... dus daaruit konden we nog geen conclusies trekken. Misschien nu nog even dat oorspronkelijke log opdelven, indien nog aanwezig. Uit je logje van HJT bleek enkel dat in die 018-lijn sporen van de besmetting overbleven. Met het fixen van deze lijn zou ook dat van de baan moeten zijn. Om nog een laatste controle te kunnen doen zou je nog even Combofix kunnen laten runnen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster. Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord. En dan kunnen we op basis van al deze gegevens besluiten of je Trojan netjes opgeruimd is of niet

Daar kan ik je geen absolute zekerheid over geven. Je weet immers (bijna) nooit wat de invloed van sommige foute lijnen op diverse processen kan zijn. Maar het gaat hier wel om de resten van een Trojan. Het resultaat van de fix kan je enkel - na de aanpak ervan - proefondervindelijk ondervinden. Maar gezien de aard van je probleem, twijfel ik wel een beetje of dit de ultieme oplossing zal zijn.Als de snelle scan geen fouten heeft opgeleverd, is de kans klein dat een uitgebreidere scan van Malwarebytes wel iets zal oprakelen. Maar ook hier ... weet je maar nooit

Wil je het logje van Malwarebytes in je volgende bericht zetten (enkel als er foutmeldingen in voorkomen, anders is dit niet nodig). En met HJT moet je volgende lijntje fixen : O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) Laat daarna eens weten of dit iets opgeleverd heeft ?

De fout is bekend en er wordt aan gewerkt. Zie deze melding op het MBAM-forum Dus enige oplossing ... even wachten tot de volgende update :s

Per definitie is een pdf-document niet meer te wijzigingen nadat je het gecreëerd hebt met welk programma dan ook. Wil je die afbeelding mee in het document dan moet je die inderdaad eerst in je Word-doc inwerken vóór je met de pdf-creator aan de slag gaat.

Vreemd ... laat ons eens kijken of er hier of daar geen "vreemd" programma meedraait. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Dit is toch wel een hele hoop onzin bij elkaar. Een virusscanner die niet up-to-date moet zijn. Waarom zet je hem dan op je PC ? Kan je net zo goed zonder surfen :s Als hij scant is het genoeg. Met oude databases ? Komaan zeg. :s Wat ga je dan nog ontdekken van alle nieuwe virussen (of het nu échte virussen zijn of gewoon spyware) ? Niets dus. :s Het enige zinnetje dat - volgens mij althans - klopt is het laatste : 'Probleem opgelost'

Het icoontje zou verwijderd kunnen zijn door de besmetting die je gehad hebt. Ken Avast onvoldoende om te weten waar je dit opnieuw kan instellen, maar dat zou toch moeten kunnen in het programma zelf, denk ik ? Mogelijk lopen hier op het forum wel Avast-kenners rond die je hierbij kunnen helpen. Hoe loop je zoiets op ? Dat is een beetje "de vraag van 1 miljoen" Door op het foute moment op een fout linkje te klikken ??? Door niet altijd de scanners tijdig te updaten ??? Of gewoon door pech ??? Moeilijk te zeggen. Laat ons het er gewoon bij houden dat het opgelost is ... en dat telt momenteel. Een veilig surfgedrag is de eerste voorwaarde om niet al te veel met dit soort problemen geconfronteerd te worden. Maar misschien heb je dat wel ... en dan is een oorzaak toch niet meer te achterhalen :s

Nog enkel zaken om de boel netjes op te ruimen Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That’s it !

Combofix heeft behoorlijk wat opgeruimd. Even vraagje tussendoor : heeft dit enige invloed gehad op je cursor-probleem ? Dit mag je nog wel uitvoeren op basis van je HJT-log. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) Klik op 'Fix checked' om de items te verwijderen. En ja ... dit kan je leren. Op het Nederlandse forum HiJackThis.nl kan je je inschrijven voor een cursus met aandacht voor HJT en alle mogelijke programma's die nodig zijn voor het verwijderen/behandelen van spyware/virussen.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k O4 - HKUS\S-1-5-18\..\Run: [spyware Doctor] (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [spyware Doctor] (User 'Default user') O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - blank (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - blank (file missing) O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing) O16 - DPF: {3CF32649-D1C0-4F42-AB44-ED284748920B} (Merriam-Webster Online Toolbar) - http://www.merriam-webster.com/downl...webinstall.cab Klik op 'Fix checked' om de items te verwijderen. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht, samen met een nieuw HijackThis log.

Je hebt duidelijk geen gebruik gemaakt van de link die Yannick je opgegeven had om HiJackThis te downloaden, want je hebt een oude versie van HJT gebruikt voor het maken van je log en niet de meest actuele versie. Verwijder eerst de oude versie en download via de link de nieuwe HJT. Start dan Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: mxlivemedia browser enhancer - {bb336671-49bb-d718-9752-f772c908b197} - C:\WINDOWS\system32\gfpkudswsw.dll (file missing) O2 - BHO: {de5d72dd-359d-bd4a-dbf4-1ac843bb187e} - {e781bb34-8ca1-4fbd-a4db-d953dd27d5ed} - C:\WINDOWS\system32\tzwhbu.dll O3 - Toolbar: peltodgx - {CA5DF1DA-5181-4190-B40B-E3FD8FB1EAED} - C:\WINDOWS\peltodgx.dll (file missing) O4 - HKLM\..\Run: [wwhnkvhgjo] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gfpkudswsw.dll" EntryPoint O20 - AppInit_DLLs: tzwhbu.dll,avgrsstx.dll, Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Heb je alle berichten gekozen of enkel de map "verwijderde items". Want dat zou het aantal mailtjes al kunnen beperken, natuurlijk. En mocht je de titel of onderwerp van het mailtje nog kennen, zou dat ook een oplossing kunnen bieden. Maar als dat niet het geval is ... tja, dan is het inderdaad een flink pak zoekwerk.

Lijkt me logisch. Dat is héél spijtig.Met een beetje (véél) geluk zou je verwijderde berichten nog eventueel kunnen ophalen uit OE met dbxtract. Je kan dat progje o.a. hier downloaden - BlindSupport of Thank you for downloading DBXtract en dan kan je de berichten buiten OE lezen in eml-vorm. Maar de kans is erg klein dat je daarmee echt verwijderde items kan terughalen. Wat wel kan is met een recovery-programma alle verwijderde bestanden van de laatste periode terug opzoeken en dan kan je eventueel oude dbx-bestanden (waarin je berichten opgeslagen zitten) terugvinden. Maar ook dat is geen absolute zekerheid, want ondertussen kunnen deze door gebruik van de PC dan weer overschreven zijn. Begin al eens met dbxtract. Je weet maar nooit :s

Twee domme vraagjes, misschien. 1. staat bericht niet meer in "verwijderde items" ? Zal wel niet, neem ik aan. 2. laat je je berichten in OE wel eens comprimeren ? En zo ja, is dat al lang geleden ?

Ziet er behoorlijk netjes uit. Alleen dit vetgedrukt item moet je fixen met HiJackThis : O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) En er zitten resten van 2 virusscanners in je log. Ik neem aan dat AVG momenteel de actieve is, maar ook Symantec/Norton laat nog sporen achter. Laat je even weten of deze analyse over de scanners correct is ?

Niet echt veel aan de hand in dit logje. Voor alle zekerheid toch even MBAM op loslaten. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dan heb je inderdaad toch enkel items over het hoofd gezien Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [birdbarb] "C:\ProgramData\surf math math.34wdrog" O4 - HKCU\..\Run: [second bat creative peak] "C:\ProgramData\meet proc grim.vrnwy" Klik op 'Fix checked' om de items te verwijderen. En laat dan eens horen of dit iets veranderd heeft ?

Is één van de mogelijkheden. Maar misschien zijn er hier op het forum wel Kaspersky-gebruikers die je nog andere nuttige tips aan de hand kunnen doen ?