kape

Eén van de mogelijkheden bij die foutmelding is malware op de PC ... en dan komen we weer terug uit bij die HiJackThis. Begin daar eens aan, dan weten we misschien al wat meer na het plaatsen van je logje. Anders blijft het zoeken naar een naald in een hooiberg

OK, doen we

Lijkt een vreemde vorm van foutmelding : zou je eens kunnen proberen om de exacte formulering van de fout in een berichtje te zetten ?

Dat kan, want niemand kan daar iets zinnigs mee aanvangen zonder je PC bij de hand te hebben. Soms is het zelfs handig deze te laten staan, omdat andere gebruikers met gelijkaardige problemen dan eens kunnen bekijken hoe zoiets wordt afgehandeld. Al zijn jouw logjes nu niet echt bijzonder "lesmateriaal", noch in inhoud, noch in behandeling. Maar als je zelf liever niet hebt dat ze op het forum blijven, mag je ze uiteraard persoonlijk verwijderen.

Schitterend Als er nu iets is waar ik - en blijkbaar jij ook - een bloedhekel aan heb, dan is het wel aan formatteren. Daar wordt veel te snel naar verwezen.Nu je problemen opgelost zijn, moet je nog wel even “grote schoonmaak” houden : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder HiJackThis en MBAM via Windows Verkenner. Deze programma's heb je enkel nodig bij probleemoplossing en kan je - mocht er zich een nieuw probleem voordoen - steeds opnieuw downloaden. Dan heb je steeds de meest actuele versie. En MBAM gebruiken om regelmatig te scannen is niet echt de bedoeling. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it ! En als je dit allemaal achter de rug hebt, mag er een "slotje" op dit onderwerp.

OK, alles netjes opgeruimd nu. Lukt nu de installatie van Office ?

Is wel degelijk een POP (zie bijlage voor instelling).

Wat de besmette bestanden betreft, ziet dit er goed uit (al zou een kakelvers log van MBAM wel nuttig zijn om hier absolute zekerheid over te hebben). Als dat ook geen aanduidingen van malware meer geeft, kan je nu met een cleane PC aan het werk om de installatie van Office opnieuw te proberen. Laat eens horen (lezen) of het dan nu wel lukt ?

Met Outlook Express kan je al zeker een eindje weg. Daarbij is het perfect mogelijk om ook GMail-berichten in te laten stromen. De aanmaak van je account in OE en de volledige handleiding om dit in te stellen kan je vinden op de website van GMail. Kijk daar bij "instellingen" -> "doorsturen en POP/IMAP" -> "downloaden via POP" -> "configuratie instructies" en kies daar voor Outlook Express. HetNet is me niet bekend, maar ook daar zou ik eens op de info over het mailverkeer gaan kijken. Want als je dit op je Incredimail binnenhaalt, lijkt dit ook te moeten kunnen via Outlook Express. Een beetje zoekwerk zal het je wel kosten ... maar op basis van de info die je nu gegeven hebt, lijkt me dit perfect te kunnen werken.

Je zit wel met heel wat mappen en bestanden in de spelletjessector. Op zich niets mis mee, maar wil wel eens aanleiding geven tot het downloaden van probleemgevallen. Ook via je P2P-programma haal je wel eens rotzooi binnen. Dit kan ik je nog aanbevelen en dan zijn we zo'n beetje uitgekeken op je logs … Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\Documents and Settings\All Users.WINDOWS\Application Data\DFGV1004 C:\Documents and Settings\All Users.WINDOWS\Application Data\{FE74686E-D50E-4DCE-B7F2-A532364065A5} C:\Documents and Settings\All Users.WINDOWS\Application Data\SweetIM C:\Program Files\BoontyGames C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY C:\Program Files\Boonty Registry:: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] “{EEE6C35B-6118-11DC-9C72-001320C79847}"=- [-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3] [-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [-HKEY_CLASSES_ROOT\SWEETIE.SWEETIE] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met de inhoud van Combofix.txt.

Niet zo'n domme vraag, hoor. Maar om er een antwoord op te kunnen formuleren is het nuttig om weten welk mailprogramma je gebruikt of minstens op je PC hebt staan (Outlook, Thunderbird, Outlook Express, e.a.) ? Of werk je enkel met webmail ? Op basis van deze info is het misschien mogelijk om te bepalen of je je verschillende mailadressen samen kan laten binnenlopen in 1 programma.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\HP_Administrator\tdmtyv.exe C:\Documents and Settings\HP_Administrator\tdcqwp.exe C:\Documents and Settings\HP_Administrator\jwsrzs.exe C:\Documents and Settings\HP_Administrator\lshntu.exe C:\Documents and Settings\HP_Administrator\zknhfm.exe C:\Documents and Settings\HP_Administrator\wayqbm.exe C:\Documents and Settings\HP_Administrator\sctvpk.exe C:\Documents and Settings\HP_Administrator\ighaxu.exe C:\Documents and Settings\HP_Administrator\vjksji.exe C:\Documents and Settings\HP_Administrator\sdvpur.exe C:\Documents and Settings\HP_Administrator\koiuqg.exe C:\Documents and Settings\HP_Administrator\ashjam.exe C:\WINDOWS\system32\ccjkhfzf.exe C:\WINDOWS\system32\ojpxjusu.exe C:\WINDOWS\Tasks\B37B24879380A0F3.job Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Laat dan opnieuw MBAM even runnen. Post tenslotte de inhoud van de Combofix.txt, van MBAM en een nieuw logje van HijackThis in je volgende bericht.

Er zit wel wat "rommel" op je PC. Laat ons even met het volgende beginnen : Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O4 - HKLM\..\Run: [sweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe O4 - HKUS\S-1-5-19\..\RunOnce: [iE7] cmd.exe /C rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Lokale service') O4 - HKUS\S-1-5-20\..\RunOnce: [iE7] cmd.exe /C rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\RunOnce: [iE7] cmd.exe /C rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [iE7] cmd.exe /C rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Default user') O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen met Windows Verkenner. C:\Program Files\Common Files\BOONTY Shared C:\Program Files\SweetIM Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix en een nieuw log van HJT aan je volgende bericht.

Begin al eens met die HiJackThis. Misschien zet dit ons al op een spoor. Want in het wilde weg naar fouten zoeken is een beetje nutteloos ... en waarschijnlijk zonder enig resultaat.

Het is me niet helemaal duidelijk wat je hiermee bedoelt ? Kan je geen enkele van de aangeboden taken uitvoeren ? Of zijn het bijkomende problemen die je nu meldt ? Lukt het downloaden van Combofix niet ? En het fixen met HiJackThis ?

Graag gedaan.En dan mag er - neem ik aan - een "slotje" op dit onderwerp.

Dat je met een flinke besmetting zit, zal je al wel opgevallen zijn. Begin eens met het volgende om al wat "opkuis" te houden. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /installquiet /keeploaded /nodetect ALLE 018-lijnen Klik op 'Fix checked' om de items te verwijderen. Die Logitech Desktop Messenger werkt niet naar behoren op je PC. Zou deze zeker verwijderen als je deze niet echt gebruikt, omdat dit onnodig je systeem vertraagt. Er wordt immers gezocht naar updates voor je Logitech-producten, terwijl je dit perfect handmatig kan, zonder je systeem te vertragen. Heb je onderstaande sites allemaal eigenhandig als “betrouwbaar” geregistreerd ? Zo ja, dan is alles OK. Zo neen, mag je deze ook nog fixen met HiJackThis. O15 - Trusted Zone: Big Fish Games O15 - Trusted Zone: Colruyt O15 - Trusted Zone: Warner Bros. Online Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\HP_Administrator\Mijn documenten\VideoEggPublisher.exe G:\Back-up 05-04-2008\VideoEggPublisher.exe G:\Back-up Mijn documenten\VideoEggPublisher.exe Folder: C:\Program Files\MyGlobalSearch C:\Documents and Settings\HP_Administrator\Application Data\VideoEgg Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Doen !

Heb je al eens uitgezocht of het misschien geen spyware en/of virusprobleem zou kunnen zijn dat je acties hindert. Maak anders eens een logje met HiJackThis. Kunnen we eens meekijken. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Op welke wijze probeer je deze bestanden te kopiëren : via copy/paste (kopiëren/plakken), via rechtsklikken op een uitrolmenu met de opties "naar map kopiëren" en/of "naar map verplaatsen" of op enige andere manier met toetsenbord combinaties ? En lukken al deze mogelijkheden niet ?

Dan zit de kans er in dat het om een besmetting gaat. Om te achterhalen of dit inderdaad het geval is, zou je al eens kunnen beginnen met het downloaden van HiJackThis. Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Zeker. De vorige versie van AVG Free (7.0) was enkel antivirus. Vanaf de laatste versie 8.0 is het een combinatie van antivirus & antispyware.

Je kan deze eens bekijken : Crossloop UltraVNC Teamviewer

Uitgangspunt is uiteraard dat je AVAST actief is. Dan kan je volgende zaken eens nakijken : 1. klik met rechtermuisknop op taakbalk -> Eigenschappen -> Systeemvak -> Aanpassen -> zoek het pictogram van je virusscanner op en wijzig de instellingen naar "Weergeven" indien het op iets anders staat. 2. het kan ook zijn dat het pictogram niet wordt weergegeven omdat je virusscanner helemaal uit staat. Hiervoor zal je AVAST handmatig moeten opstarten en bij de instellingen kijken of je kunt aangeven om deze altijd automatisch op te laten starten. 3. via "msconfig" bekijken of AVAST bij de opstarters vermeld staat. Via Start -> Uitvoeren > typ msconfig > tabblad "Opstarten" en daar bekijken of AVAST aangevinkt staat.

Prima, ziet er goed uit Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaandeherstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.