kape

McAfee verwijderen via Software, best even daarna je register met een deftige cleaner (CCleaner bvb.) opruimen en dan de nieuwe AVG Free downloaden. Als je ZoneAlarm nu al optimaal ingesteld staat, hoeft daar niets aan gewijzigd te worden. Slotvraagje : werkt nu de PC terug naar wens ?

Oeps, je hebt duidelijk wat werk aan de winkel :s Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {006F999F-A23C-4701-95C8-0C8F299C7D64} - (no file) O2 - BHO: (no name) - {0A39E6CC-82B4-405C-99BA-31921F731017} - (no file) O2 - BHO: (no name) - {0D1948C9-7EE9-4151-9572-5806A3B9CFFA} - (no file) O2 - BHO: (no name) - {10260E01-229B-4874-8FF1-48B0332AD11A} - (no file) O2 - BHO: (no name) - {1D654FC8-EBCD-4BAC-8163-87B302F05939} - (no file) O2 - BHO: (no name) - {24C61C09-62C0-42ED-B640-53F7FEC9098A} - C:\WINDOWS\system32\xxyyabb.dll (file missing) O2 - BHO: (no name) - {2576D951-FF5B-439B-B86E-2B398BDA3514} - (no file) O2 - BHO: (no name) - {35CAAC89-4C84-4CB5-82A8-D196382F28A6} - (no file) O2 - BHO: (no name) - {3D5B2463-B6EA-4442-AEAE-9A576A9C94A1} - (no file) O2 - BHO: (no name) - {4C11D1B8-2BFF-47FB-AD6F-97CF88627520} - (no file) O2 - BHO: (no name) - {51004EE2-54C9-4C16-9661-05969A36B287} - (no file) O2 - BHO: (no name) - {510B9F3F-C318-4A08-8781-A0F9D6D14D4E} - (no file) O2 - BHO: (no name) - {545DA8BF-17FE-45C0-A49A-06435425A1C9} - (no file) O2 - BHO: (no name) - {612F511F-B79C-48FE-8AB4-2A0961268652} - (no file) O2 - BHO: {2badbbb0-fdeb-e519-8434-d3d021d29516} - {61592d12-0d3d-4348-915e-bedf0bbbdab2} - C:\WINDOWS\system32\bwlhfetk.dll (file missing) O2 - BHO: (no name) - {66F689CE-5665-4F66-B2FA-9CAE695FD19A} - (no file) O2 - BHO: (no name) - {705224AB-E1BC-427B-BB80-9B4D4C6C00D1} - (no file) O2 - BHO: (no name) - {75CCC797-320C-4630-8C88-FDA6F2F3860D} - (no file) O2 - BHO: (no name) - {77A4E23C-4025-485E-B1A9-92E1C44DE99A} - (no file) O2 - BHO: rightonads optimizer - {7D9362F8-77D8-4b29-97B5-621D550890C0} - C:\WINDOWS\system32\gzmrt.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {82C4F0D8-FAC1-4B55-8FF2-1DBD107E1E7F} - (no file) O2 - BHO: (no name) - {87D2F20F-1DF1-4135-9F35-B181607A9B6A} - (no file) O2 - BHO: (no name) - {952A1209-1C3A-495E-868E-82C0225B1B63} - (no file) O2 - BHO: (no name) - {95F37E9C-4292-4B11-B2BF-B90A327CF1A4} - (no file) O2 - BHO: (no name) - {A4C8FBA3-69E5-4850-B911-55120E3FB9C9} - (no file) O2 - BHO: (no name) - {A6215D0F-C090-4ABE-B24B-3ADF3D7FE04A} - C:\WINDOWS\system32\pmnlm.dll (file missing) O2 - BHO: (no name) - {B0D30DAC-FFFE-460F-A818-F875D5363588} - C:\WINDOWS\system32\jkkjj.dll (file missing) O2 - BHO: (no name) - {BF87238F-D5C6-4128-87D6-EC3C3385C160} - (no file) O2 - BHO: (no name) - {D34E55E6-6E8B-41DF-A434-8FA17826D29A} - (no file) O2 - BHO: (no name) - {D6F9D02B-B850-4BDD-AFA2-AA85D9CAF071} - (no file) O2 - BHO: (no name) - {EAC5B4BC-52B7-4315-A847-047FD27EB60F} - (no file) O2 - BHO: (no name) - {ED394098-C184-4690-963D-C233B6530BD3} - (no file) O2 - BHO: (no name) - {F758E673-76BF-47CF-BC46-5DFCE7FFE940} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [winlogon] C:\DOCUME~1\Hans\LOCALS~1\Temp\~DP14.exe O4 - HKLM\..\Run: [bMa7299a61] Rundll32.exe "C:\WINDOWS\system32\qdaysfgo.dll",s O20 - Winlogon Notify: fpkhfdtu - fpkhfdtu.dll (file missing) O20 - Winlogon Notify: wingdm32 - wingdm32.dll (file missing) O20 - Winlogon Notify: xxyyabb - xxyyabb.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Post de inhoud van dit het log van MBAM en Combofix samen met een nieuw HJT-log in je volgende bericht. P.S. : we verplaatsen je onderwerp ook even naar de rubriek "Spyware/Virussen" waar het thuishoort.

Om uit te maken of de fout bij je Windows (Vista) of bij je browser (IE) zit, zou je eens kunnen proberen om een andere browser (Firefox, Opera, e.a.) te downloaden en dan te bekijken of je daar - in de browser- dezelfde problemen krijgt. Werkt die browser perfect dan kan IE op de vuilnisbelt. Zit je nog met hetzelfde verschijnsel dan wordt het naar problemen zoeken in je Windows OS. Oplossen van problemen is vaak het elimineren van mogelijkheden ... en zo zou ik het hier bij jou ook trachten op te lossen.

Dat met die "bijlagen" is dus perfect gelukt met een lees- en bruikbaar Combofix-log tot gevolg. Prima . Alleen is er in dit log ook weer geen enkele aanwijzing dat er iets fout zit. Nu nog even je Malwarebytes afwachten ?

Neen, dat ontbrekende item kan geen kwaad. En hang je logje dan als bijlage aan je bericht. Klik bij je nieuw bericht onderaan op "beheer bijlagen". Via "bladeren" zoek je naar Combofix.txt en dit stuur je via "Uploaden" - samen met je bericht - naar het forum. Dan zou het netjes leesbaar moeten zijn. Heb je trouwens Malwarebytes ook al laten runnen ?

OK, dan kan ik - helaas - mijn conclusie uit vorig bericht alleen maar herhalen :

Lijkt niet echt een aanduiding te geven in de richting van één of andere besmetting. Dit mag je even uitvoeren : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. En laat om absoluut zeker te zijn dat er niets gemist wordt, even dit programma bollen : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht. En nog even een tip : je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Is er hierna geen wijziging merkbaar, dan mag je de optie "spyware/virussen" wel vergeten ... en moet je opnieuw op zoek naar andere oorzaken.

En kan je ons ook vertellen waarmee nu het probleem opgelost is ? Is altijd handig om weten voor een volgende keer

Prima, dat is al iets. Hier mag je het volgende aan doen : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {da30eff8-ccc6-4162-a20d-67402a26a215} - (no file) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {da30eff8-ccc6-4162-a20d-67402a26a215} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. En laat dan de rest maar komen

Op het eerste zicht geen ernstige aanduidingen van problemen. Dit mag je wel even doen : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Doe er - om zeker te spelen - nog even dit bij : download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. En mag ik er dan nog een gokje aan toevoegen : rechtsklikken op je bureaublad, kies daar voor "pictogrammen schikken op", dan het vinkje wegnemen bij "bureaubladpictogrammen weergeven" en daarna terug openen en het vinkje terug inschakelen. Ben benieuwd ?

Dat zijn de makkelijkste problemen ... diegene die zich zelf oplossen Ik zet je onderwerp alvast even op "opgelost".

De optie "spyware" valt in dit geval niet uit te sluiten (vooral niet omdat het zich niet in alle gevallen voordoet). Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Als gebruiker van Windows Vista moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Omdat er al enige tijd verlopen is tussen je oorspronkelijke post (en de laatst voorgestelde oplossingen) én je nieuwe logjes, is het ondoenbaar om daar nu nog de actuele toestand uit te distilleren. Daarom is het noodzakelijk om met een actuele situatie te vertrekken om op verder te werken. Dus graag even een actueel log van HiJackThis en een nieuwe run en log van Malwarebytes. En als het even kan een overzichtelijker log van Combofix, met alle lijntjes onder elkaar. Dan kijken we verder. PS : alles van The Avenger mag je voorlopig vergeten

Kijk HIER even voor de volledige uitleg. Wat dit onderwerp betreft heb ik het al even voor jou op "OPGELOST" gezet.

@ Serge, Dit is wel nattevingerwerk Hierbij zal je minstens moeten omschrijven in welke vorm Jaguar zijn/haar adressenbestand moet exporteren, zodat hij het later in OE terug - zonder problemen - kan importeren. Zonder deze info kan hij/zij geen stap verder. Dat is nu net het bestand dat Jaguar wel weet te vinden. Zijn/haar vraag gaat over het adressenbestand in Outlook, niet in OE. Even beter opletten :s Importeren en exporteren, dat klopt ... maar je moet er wel bij zeggen hoe dat dan wel moet, anders heeft Jaguar hier ook geen boodschap aan.@ Jaguar, De adressen in Outlook zitten mee verwerkt in het .pst-bestand (dus moet dat zo iets zijn als outlook.pst, zou ik denken). In je Outlook moet je eens bekijken in welke vorm je onder Bestand -> Exporteren het adressenbestand kan opmaken. Kies dan voor een vorm die ook door OE gebruikt kan worden onder Bestand -> Importeren. Mocht ikzelf Outlook hebben, dan zou ik het je (waarschijnlijk) kunnen vertellen, maar helaas. Nu zal je zelf even moeten experimenteren of wachten op een meer duidelijke toelichting van Serge of een andere forum- en Outlookgebruiker.

Bedoeling is dat je dit logje als bijlage aan een berichtje hangt of in een nieuw bericht plakt, zodat wij eens kunnen meekijken. Indien er dan zaken zijn die opgeruimd moeten/mogen worden, zullen we je daarover wel adviseren. Laat het log maar komen

Doe dan even dat logje van HiJackThis. Niet al te veel werk ... en misschien volstaat dat als startpunt om je trage PC aan te pakken zonder formatteren.

Heb je al eens gecontroleerd of deze Telenet-klanten je bericht ECHT niet ontvangen hebben. Want eerder heb ik over Telenet een min-of-meer gelijkaardig verhaal gehoord, waarbij de berichten wel degelijk aankwamen bij de bestemmeling en er toch een foutmelding werd verstuurd naar de afzender van het bericht. Al komt het natuurlijk vreemd over om een telefoontje te doen naar een bestemmeling om te vragen of een mail wel is aangekomen Maar het zou misschien duidelijkheid kunnen scheppen ?

Met persoonlijke aanvallen komen we natuurlijk nergens. De ene poster is al wat guller met bedankjes dan de andere ... en het is inderdaad aangenamer om via een antwoord te lezen dat een suggestie - al dan niet - gewerkt heeft. Maar om daar nu op zo'n toontje overheen te rollen, is ook wat over the top. Zal de plotse warmte wel geweest zijn : oververhitting dus Als je het enkel voor de bedankjes doet, zal je - op welk forum dan ook - vaak van een kale kermis thuiskomen. We laten dit topic nog maar eventjes open ... misschien horen (of beter lezen) we nog wel iets van TS ?

Om het gevaar te bezweren dat het hier een welles/nietes wordt over de "juiste" (?) opvoeding - we zitten hier nog altijd op een computerforum - zetten we hier maar beter meteen een "slotje" op.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\drivers\mchInjDrv.sys C:\WINDOWS\java\Packages\VPJFXFRH.ZIP Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje van Combofix en MBAM, samen met een nieuw HijackThis log in je volgende bericht.

Enkel wat schoonheidsfoutjes op te ruimen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) Klik op 'Fix checked' om de items te verwijderen.

Formatteren is wel het laatste waar je aan moet denken. Heb je al eens bekeken of je geen problemen met spyware/virussen zou kunnen hebben, want dat is vaak de oorzaak van een trage PC. Een logje van HiJackThis kan daarover uitsluitsel brengen.

Probeer eens Adobe 7 te laten verwijderen met Windows Installer Clean Up als het via Software -> Verwijderen niet lukt. Dan CCleaner gebruiken ... en dan opnieuw de Adobe 8 downloaden en installeren.

Als je de benodigde programma's via de laptop download en overbrengt met een USB-stick naar de besmette PC, heb je geen internetverbinding nodig. Dan kan je bvb. HiJackThis op de PC zetten, laten runnen en dan het logje er terug afhalen en via USB-stick naar de laptop mét internetverbinding overbrengen. Maar dan moet dat kopiëren en plakken wel lukken, natuurlijk.