kape

Ga HIER eens kijken. Daar zitten een aantal potentiële oplossingen en verwijzingen naar andere sites waar ook oplossingen gevonden zijn (ook i.v.m. Steinberg).

Tja ... dan heb ik niet echt een alternatief (tenzij een CD van iemand anders natuurlijk ...).

Dan kan de optie spyware/virussen wel uitgesloten worden. Je zou eens kunnen proberen of je Windows kan herstellen met de optie sfc /scannow. Dit doe je via Start -> Uitvoeren -> typ sfc /scannow (let op de spatie voor de slash). Tijdens het verwerken van deze opdracht kan er gevraagd worden naar je Windows CD. Hou deze alvast bij de hand. En laat daarna eens horen of dit iets opgeleverd heeft ?

Heb je misschien problemen bij het plaatsen van je logje van HiJackThis. Want we zijn hier nog steeds in "blijde verwachting"

Heb je de aanpassingen al uitgevoerd ? En zijn daarmee de problemen opgelost ? Post anders nog even je logjes ter controle.

Heb je daarna nog last gehad van die reclame ?

Heb je deze aanpassingen al uitgevoerd ? En zijn daarmee de problemen opgelost ?

Heb je ondertussen deze aanpassingen al uitgevoerd ? Zijn daarmee de problemen opgelost ?

We nemen aan dat dit probleem opgelost is. Daarom zetten we dan ook een "slotje" op dit onderwerp.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je dit onderwerp terug willen openen, stuur dan een berichtje aan één van de moderators.

Geen problemen in je log. Nog even dieper kijken (niet dat ik denk dat daarmee je probleem zal opgelost worden, maar je weet maar nooit) : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

@ DJ_ke, Bedankt voor de info.@ Karla, Probeer dan eens het volgende. Open Internet Explorer -> Extra -> Internetopties -> tabblad Geavanceerd. Zoek daar naar de optie "Browserextensies van derden inschakelen". Neem daar het vinkje weg. Start dan de PC terug op en kijk dan eens of downloaden van programma's wel lukt. Zo niet ... terug de originele instelling instellen (terug vinkje plaatsen).

Kunnen we dan dit onderwerp afsluiten ... of zit je momenteel nog met andere problemen ?

Knap werk. Logjes zien er goed uit. Blijkbaar ben je er nu toch in geslaagd om iets te downloaden, met name Malwarebytes. Lukt dat nu ook met alle andere downloads ? Of krijg je nog steeds die eerder gemelde foutmelding ?

Geen enkele (negatieve) aanduiding in je log. Deze lijn mag je wel fixen met HiJackThis : O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE En probeer eens of je met één van deze IEFix-en enige beterschap kan ontdekken. 1. Download iefix.exe Dubbelklik op iefix.exe en voer het programma uit. Als je een vraag krijgt of je het internet-protocol ook wilt herstellen, kies hier dan voor nee. 2. Download ook deze iefix.exe Maak een nieuwe map op je bureaublad (bv IE-Fix) Pak de bestanden uit naar die map Open de map waarin je de bestanden hebt uitgepakt. Dubbelklik op IEFix.exe Er wordt soms gevraagd naar de XP installatie disk. Klik in eerste instantie op cancel / annuleren. IEFix zal de dll's opnieuw registreren En laat dan eens horen of dit iets gewijzigd heeft.

Dit is natuurlijk wel een gevaarlijke instelling, want met het fixen van een fout lijntje met HJT kan je de PC behoorlijk in de soep laten draaien. Niemand kan je hier verbieden om een analyse van een log te plaatsen ... maar - als ik jou was - zou ik er toch nog even mee uitkijken.

@ DJ_ke en Aaron, Toch nog wat extra's die aan jullie lijstje moeten toegevoegd worden. @ Karla, Nog wat extra lijntjes die je ook mag fixen met HiJackThis. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx En de vetgedrukte map hieronder moet je verwijderen met Windows Verkenner C:\Program Files\PartyGaming.Net Deze regel moet je niet fixen met HJT : O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup En daarna mag je inderdaad een nieuw log van HJT posten en het log van Malwarebytes.

Die twee standaardwaarden in R0 was geen fundamentele opruiming, meer een "schoonheidsfoutje". Kunnen best terugkomen en mogen daar ook blijven staan. Voor de rest is alles nu OK.

Je bent nog niet van alle (resten van) besmettingen af. Voer nog even dit uit : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: QXK Olive - {DF6C9A95-CDD0-4EFC-9C2A-B6CA365F7396} - C:\Windows\wnlmdakqlag.dll (file missing) O3 - Toolbar: (no name) - {892B88A3-DC94-4A1F-A75A-9AA50061A683} - (no file) O3 - Toolbar: vwsrfton - {ABA69CF4-20FB-42CE-BB6D-B6171D64B8EC} - C:\Windows\vwsrfton.dll (file missing) O4 - HKLM\..\Policies\Explorer\Run: [ati2sgav] "C:\Windows\system32\ati2sgav.exe" Klik op 'Fix checked' om de items te verwijderen. Je hebt besmette herstelpunten die je beter verwijdert, zodat je deze later niet zou kunnen terugzetten. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

Even een eigen topic voor je aangemaakt. Met een eigen logje van HiJackThis en een run van Malwarebytes zou je al je problemen kunnen oplossen. Hang de logjes van beide programma's even aan een volgend bericht. Kunnen we meekijken of alles opgelost is.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” :een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Download CCleaner. Let tijdens de installatie van CCleaner op dat je het vinkje weghaalt bij de Yahoo Toolbar. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u7. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u7". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java (JRE of J2SE of Java™ 6 update 1 t.e.m.6) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u7-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Hoe staat het nu met de pop-ups en traag openende pagina's. Nog problemen mee ?

Het logje dat je krijgt na scannen met HJT kopiëren en hier in je volgende bericht plakken ... dat zou moeten lukken.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local F2 - REGystem.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe O4 - HKLM\..\Run: [c0790c1a] rundll32.exe "C:\WINDOWS\system32\ddsswmja.dll",b O4 - HKLM\..\Run: [bMc34a3f86] Rundll32.exe "C:\WINDOWS\system32\hrngsrqi.dll",s O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Probeer het fixen met HiJackThis anders eens in "veilige modus".