kape

Dat is goed nieuws, maar ik zou je toch nog aanbevelen om het eerste deel - het kladblokbestand én Combofix - nog uit te voeren. Als je zeker bent dat je problemen opgelost zijn, mag je deel twee - Malwarebytes - laten voor wat het is.En als dat achter de rug is, moet je nog wat gebruikte programma's opruimen. Maar daar beginnen we aan na je nieuwe logje van Combofix.

Mag ik even inbreken : verwijder met HiJackThis ook nog alle 018-lijnen uit je logje voor je aan de volgende stap begint. Je PC worstelt met de Logitech Desktop Messenger ... en dat kan je beter meteen opruimen.

1. Als je bvb. Spamfighter zou nemen, worden de berichten met SPAM afgeleid naar een eigen map in het mailprogramma. Daar kan je dan altijd - voor je deze map op geregelde tijden leegmaakt - altijd nog eens overlopen of er geen overbodige of foute berichten tegengehouden zijn. Zo is je "schrik" niet echt nodig. 2. De Windows-firewall is éénrichtingsverkeer. Blokt enkel de aanvallen van buitenaf op je PC af. Met andere firewalls (Comodo, ZoneAlarm, e.a.) worden ook de bedreigingen van in je PC naar de buitenwereld afgeblokt. Dubbele beveiliging (ingaand en uitgaand) dus ... en een extra reden om een andere firewall dan de standaard van Windows te nemen.

In dat geval, lijkt me dit inderdaad de beste optie.P.S. : je logje ziet er voor de rest prima uit

Misschien eens een logje van HiJackThis posten. Kunnen we kijken waar ze zich allemaal verstopt heeft en ze (eventueel) langs die weg laten verwijderen.

De free-versies van antivirusprogramma's en dus ook van AVG Free hebben allemaal wat minder uitgebreide mogelijkheden, maar de basis - de scanner - is ruim voldoende voor een normaal computergebruik. De betalende antivirusprogramma's - niet alleen Norton, maar ook alle anderen - zijn ruimer en hebben meer toeters en bellen. Maar daar betaal je natuurlijk ook voor De vraag stellen, is ze beantwoorden. Maar het is een eigen keuze of je voor een betalende of een gratis versie gaat. AVG Free is enkel een antivirusprogramma, de Norton Internet Security die je nu hebt is niet alleen een antivirus, maar is een uitgebreider all-in-one pakket met o.m. (als ik het goed heb) virusprotectie en -scanner, firewall (ingaand/uitgaand), spywareprotectie en –scanner, mailscanner (uitgaand/inkomend) en antiphishing (Internet Explorer en Firefox). Om dezelfde bescherming te hebben als met het NIS-pakket, moet je dus niet alleen een nieuwe (gratis) virusscanner installeren, maar ook als extra nog antispyware, een firewall en een antispam. Ook deze zijn allemaal ergens in een gratis versie te verkrijgen.

Het antwoord van Knightgangsta is natuurlijk correct. Als je niet geconfronteerd wordt met "echte" fouten, hoef je ook geen inspanningen te doen om deze op te sporen. Een ander aspect is natuurlijk dat je - op geregelde tijdstippen - wel eens opruiming kan houden van bvb. overbodige bestanden, resten in je register, enz. Maar dan moet je eerst voor jezelf uitmaken, wat je hiermee wil bereiken en wat je ultieme doel is. Bovendien is de omschrijving "fouten" erg vaag. Welk soort fouten heeft die "iemand" opgespoord en met welke programma's heeft hij dit dan uitgevoerd ? Als je daar misschien een antwoord op kan geven, zouden we je kunnen adviseren of dit nuttig of nutteloos is.

Mijn persoonlijke voorkeur gaat uit naar AVG Free, maar als je voor de Avast kiest - ook een goede keuze - is het inderdaad de Avast 4 Home Edition die je best download als particuliere gebruiker.

Voor antivirus : Avast, Avira AntiVir of AVG Free. Voor antispyware : AVG Antispyware, AdAware of Spybot. Voor antispam : Spamfighter, Mailwasher of Spamihilator. Maar er zullen ongetwijfeld nog andere nuttige suggesties volgen. En vergeet ook niet aan een degelijke firewall te denken. Nog een tip : als je die Norton van je PC wil verwijderen, doe dit dan met de speciale Removal Tool van Symantec/Norton. Want anders blijven er nog te veel restjes op je PC achter.

Zo erg is dat nu ook weer niet Maar het kan soms nogal verwarrend zijn, als je vanuit verschillende hoeken wat adviezen krijgt aangeboden. Hier gaan we dan :Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\AutoScreenRecorder.INI Folder:: C:\Program Files\AdVantage C:\usr_kd C:\WINDOWS\l2schemas Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje van MBAM en het nieuwe log van Combofix in je volgende bericht. En weet dan eens te vertellen of er enige verbetering merkbaar is, nadat je dit alles uitgevoerd hebt ?

Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [ibyocdesm] c:\documents and settings\user\local settings\application data\ibyocdesm.exe ibyocdesm O21 - SSODL: bokpkov - {D835C416-08C0-4A76-AC6D-559E737C2287} - (no file) O21 - SSODL: altvxvm - {F13B9EBE-176E-47EC-AEDB-5A4AC6920F8F} - (no file) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix en een nieuw log van HJT aan je volgende bericht.

Ben - uit nieuwsgierigheid - even gaan kijken op die site, maar die "THIS PATCH FOR WINDOWS" kan ik nergens vinden op de homepage van OEHelp. Ligt dat aan mijn "oude" ogen ? Of zit ik er gewoon naast ?

Klopt als een bus. Geen enkele directe of indirecte link naar dit programma werkt nog. De laatste update is ook al van midden 2007. Zou wel eens kunnen betekenen dat dit programma definitief verdwenen is.

Bij een eerste controle niet echt een (groot) spoor naar spyware/virussen. Even verder kijken met dit (als het je lukt, natuurlijk): Download MBAM (Malwarebytes' Anti-Malware). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit gaat al een andere kant uit. Doe even het volgende: Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /installquiet /keeploaded /nodetect O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht.

Dat kan perfect, de locatie waar deze backup zich bevindt, maakt voor de procedure niets uit. Aanklikken van het .reg-bestand en terugplaatsen moet ook uit C:\Mijn Documenten lukken. Succes ermee.

Het heeft wat tijd en werk - zowel van jou als van Xeno - gekost, maar het probleem is nu definitief van de baan. Ondertussen heb je alle gebruikte programma's al verwijderd van je PC. Dan rest ons enkel nog een - kort - antwoordje op je vragen. Indien de updates correct worden bijgehouden, lijkt me dat OK. Laten zien op dit forum ... graag Met problemen ... liever niet (althans voor jou niet ).Succes verder ... en als je er geen bezwaar tegen hebt zetten we op dit onderwerp nu een "slotje".

Ga naar de locatie waar CCleaner zich bevindt (bvb. C:\ProgramFiles\CCleaner ...) en daar vindt je de backups van de verwijderde bestanden met CCleaner. Klik op het laatste bestand (moet iets zijn in de aard van cc_datum_nummer.reg. Dan wordt de vraag gesteld of je deze gegevens weer wil toevoegen aan het register. Klik op JA ... en kijk dan eens of dit iets opgeleverd heeft.

Probeer dit eens : 1. Verwijder alle bestaande versies van .NET Framework van de computer met behulp van het onderdeel Software in het Configuratiescherm. 2. Start de computer vervolgens opnieuw op. 3. Ga naar de volgende Microsoft-website om .NET Framework 2.0 te installeren. 4. Start de computer opnieuw op nadat de installatie is voltooid. En dan lezen we wel of het zo gelukt is ?

Dat klopt. In CCleaner zal je niet kunnen ontdekken welke bestanden oud en welke nieuw zijn. Maar met Windows Verkenner kom je dat wel te weten. Je opent gewoon de map C:\WINDOWS en dan op elke uninstaller bvb. $NtUninstallKB950749$ rechtsklikken met je muis. Dan opent zich een menuutje en daar kies je voor "eigenschappen". Klik dit aan en je krijgt alle informatie over dit bestand, dus ook de datum wanneer je dit gedownload hebt. Zo kom je te weten of het oud of jong is. Als je uninstallers van - laat ons zeggen - de laatste twee maanden bijhoudt, zit je goed. Al de rest mag je verwijderen. Dat kan je ook meteen doen in Windows Verkenner, door opnieuw met rechtsklikken in het menuutje te kiezen voor "verwijderen".

Het antwoord blijft een beetje hetzelfde als voor je dit lijstje gepost hebt. In principe kunnen al deze uninstallers van updates weg. Alleen kan je de meest recente nog eventjes aan boord houden ... maar als je zelf denkt dat dit niet meer nodig is, mag dit allemaal weg.

In NTuser.dat (en ook alle afgeleiden daarvan .LOG, .BAK, e.a.) staan de persoonlijke instellingen - per gebruiker (user) - opgeslagen. Dan gaat het over register- en desktopinstellingen, maar ook over alle individuele instellingen die je als gebruiker hebt gekozen voor allerlei apparaten (bvb. printers) en programma's. Indien je dit zou verwijderen, krijg je bij een volgende aanmelding automatisch de instellingen van de standaarduser op jouw gebruikersnaam ... en ben je dus alle persoonlijke instellingen kwijt. Conclusie : niet verwijderen ( behalve als je ervan houdt om bij elke opstart telkens je eigen instellingen terug in te voeren ).

OK, maar heb je mijn nieuwe bericht - terug Combofix gebruiken - al eens uitgeprobeerd ?

Staan op het tabblad "Geavanceerd" in "Eigenschappen" de twee bovenste vinkjes bij de poorten aan- of uitgevinkt ? Dat kan wel eens problemen geven (ongeacht het poortnummer).