kape

Via Start -> Uitvoeren -> typ in het vakje chkdsk Mag daar ook weg.

Op naar de Flikken ... in Gent kunnen ze altijd knappe koppen gebruiken :laugh:

Is natuurlijk ook een oplossing, maar dan moet je wel erg zeker zijn van je zaak, zodat je geen essentiële programma's uitschakelt. Lijkt me erg riskant voor de doorsnee computergebruiker.@ Peterje Maak eens een logje met HiJackThis en dan kijken we eens of er iets aan de opstartende programma's te doen is (en of er eventueel andere oorzaken zijn van de trage opstart).

Al eens geprobeerd in Veilige Modus ? Of met een programma als Unlocker, mocht de map geblokkeerd zitten ? Of met zoiets als Killbox om met harde hand de map te verwijderen ? Of is het de bedoeling dat je de inhoud van de map nog probeert te herstellen ?

Je kan het vetgedrukte bestand C:\WINDOWS\Prefetch\CATCHME.CFEXE-20352551.pf zonder problemen verwijderen uit die Prefetch-map. Misschien kan het ook geen kwaad om toch die suggestie : SCANDISK, CKHDSK of Schijfcontrole eens uit te voeren. Dan heb je meteen de zekerheid dat ook daar niets mis mee is.

Een "raar" logje van Combofix. Vooral door wat er niet meer in staat. Wil je eens kijken of je volgende vetgedrukte map nog op je PC aantreft : C:\Documents and Settings\All Users\Application Data\wxyvolet En deze mag je verwijderen met Windows Verkenner : C:\FOUND.000 Je mag trouwens Combofix nu verwijderen (niet meer nodig) : via Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt.

Schitterend. Dat was het dus Je bent een betere Sherlock Holmes dan ik ben

OK, dat weten we dan ook weeral. Een mens is nooit te oud om te leren Maar dit betekent dat je gelijk hebt, je logje is clean.Toevallig met register-cleaners in de weer geweest tijdens de laatste dagen. Want dat zou wel eens de oorzaak kunnen zijn van je probleem. Bepaalde instellingen in je register gewist, die deze handeling sturen. Probleem is dat je met Vista werkt ... en daar hou ik me zo lang mogelijk af. Met XP zou je naar de opdracht Sendto moeten zoeken ( maar of dat in Vista ook zo is ??? ). Met Vista heb ik geen idee naar welke sleutels je in het register zou op zoek moeten gaan, helaas.

Met dat bestand RtkBtMnt.exe moet je (voorlopig) niets doen. Nader onderzoek heeft uitgewezen dat dit ook in een temp-map kan opgenomen worden, zoals in jouw log. Erg vreemd, dat wel ... want dat zou betekenen dat je - wanneer je een deftige cleaner gebruikt die ook de temp-map leegmaakt - dit bestand kwijt bent. En dat dit dan eventueel voor problemen zou kunnen zorgen, tenzij het steeds weer wordt geladen bij het opstarten van je PC; Lang verhaal, om te zeggen dat ik het HEEL raar vind. Dit mag je dan wel doen (nodig, maar niet noodzakelijk een oplossing van je probleem). Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\Documents and Settings\All Users\Application Data\wxyvolet C:\FOUND.000 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En dan kijken we weer.

Heb je enig idee wat deze (mij onbekende) service uitvoert : C:\Windows\system32\pr2anmue.exe ? Lijkt me niet echt koosjer te zijn, maar misschien kan jij de twijfels wegnemen.

Je log van HiJackThis is zo netjes als maar zijn kan. Slecht één vreemd element (maar zeker geen spyware of zo). Dit item C:\DOCUME~1\ACER\LOCALS~1\Temp\RtkBtMnt.exe is van je RealTek Drivers, maar wordt gestuurd uit een tijdelijke map (temp). Dat lijkt me erg vreemd. Kijk eens of je dit bestand op je PC nog ergens anders kan terugvinden ? Dan nog even dieper gaan kijken (in de hoop daarmee wat te detecteren). Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix aan je volgende bericht.

Is een gevolg van de lay-out van de website en de werking van IE. In principe kan je dat - volgens mij - in IE zelf niet oplossen. Enige mogelijkheid is de tekst selecteren, kopiëren en plakken in tekstverwerker (Word, e.a.).

In het logje zit inderdaad niet echt iets problematisch. Alleen heb je heel wat programma's die onnodig mee opstarten ... maar of dit je essentiële probleem is durf ik betwijfelen (al kan je daar natuurlijk wel wat in snoeien).Laat voor alle zekerheid dit even runnen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het log in je volgend bericht.

Is die Windows Defender toevallig een beta-versie ? Want dat is een typische fout in dat geval. Zo niet, gooi dat spul van je PC en bekijk eens wat er dan gebeurt. P.S. : je log ziet er perfect uit. Daar zitten alvast geen problemen in.

Ik ben er van overtuigd dat we die vraag hier op het forum al eens beantwoord hebben ... maar kan het niet direct terugvinden. Probeer de zoekfunctie eens. Je weet maar nooit.

Laat maar ... want ik hou niet zo van die duiven die er altijd op zitten

Je bent blijkbaar niet de enige met dit probleem. Op Internet circuleren nog wat van dit soort verhalen en meestal zonder oplossing. De enige oplossing die enigszins lijkt te lukken is de IE7 volledig verwijderen en daarna opnieuw de Nederlandse versie installeren. Maar ook dat is niet altijd een garantie.

Bedankt voor de info. Handig progje om beveiligde filmpjes toch te downloaden. Weer wat bijgeleerd

Is je Windows in het Nederlands ? Want volgens die foutmelding lijkt het er op dat je besturingssysteem geen Nederlands is ???

Prima, doe dan nog even dit : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix aan je volgende bericht. En laat eens horen of na deze behandeling je PC nog altijd even traag is ?

Voor de eerste fout zie ik niet direct een aanleiding, voor de tweede kan je IEfix eens proberen.

Probleem met dat biljartfilmpje is dat het zo gemaakt is dat het enkel onmiddellijk kan geopend en afgespeeld worden met een videoplayer (Windows Media Player, Winamp of anderen). Opslaan is - in dit specifieke geval - totaal onmogelijk. Helaas :s

Ondanks de toch wel zware besmetting, heb je dat vlotjes opgelost. Proficiat ! Nu de problemen van de baan zijn, is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder SDFix. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6 Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\yloto.bin C:\Documents and Settings\All Users\Application Data\aqywakuz.dat C:\WINDOWS\system32\tempesfile.exe C:\WINDOWS\Tasks\At1.job C:\WINDOWS\Tasks\At10.job C:\WINDOWS\Tasks\At11.job C:\WINDOWS\Tasks\At12.job C:\WINDOWS\Tasks\At13.job C:\WINDOWS\Tasks\At14.job C:\WINDOWS\Tasks\At15.job C:\WINDOWS\Tasks\At16.job C:\WINDOWS\Tasks\At17.job C:\WINDOWS\Tasks\At18.job C:\WINDOWS\Tasks\At19.job C:\WINDOWS\Tasks\At2.job C:\WINDOWS\Tasks\At20.job C:\WINDOWS\Tasks\At21.job C:\WINDOWS\Tasks\At22.job C:\WINDOWS\Tasks\At23.job C:\WINDOWS\Tasks\At24.job C:\WINDOWS\Tasks\At25.job C:\WINDOWS\Tasks\At26.job C:\WINDOWS\Tasks\At27.job C:\WINDOWS\Tasks\At28.job C:\WINDOWS\Tasks\At29.job C:\WINDOWS\Tasks\At3.job C:\WINDOWS\Tasks\At30.job C:\WINDOWS\Tasks\At31.job C:\WINDOWS\Tasks\At32.job C:\WINDOWS\Tasks\At33.job C:\WINDOWS\Tasks\At34.job C:\WINDOWS\Tasks\At35.job C:\WINDOWS\Tasks\At36.job C:\WINDOWS\Tasks\At37.job C:\WINDOWS\Tasks\At38.job C:\WINDOWS\Tasks\At39.job C:\WINDOWS\Tasks\At4.job C:\WINDOWS\Tasks\At40.job C:\WINDOWS\Tasks\At41.job C:\WINDOWS\Tasks\At42.job C:\WINDOWS\Tasks\At43.job C:\WINDOWS\Tasks\At44.job C:\WINDOWS\Tasks\At45.job C:\WINDOWS\Tasks\At46.job C:\WINDOWS\Tasks\At47.job C:\WINDOWS\Tasks\At48.job C:\WINDOWS\Tasks\At49.job C:\WINDOWS\Tasks\At5.job C:\WINDOWS\Tasks\At50.job C:\WINDOWS\Tasks\At51.job C:\WINDOWS\Tasks\At52.job C:\WINDOWS\Tasks\At53.job C:\WINDOWS\Tasks\At54.job C:\WINDOWS\Tasks\At55.job C:\WINDOWS\Tasks\At56.job C:\WINDOWS\Tasks\At57.job C:\WINDOWS\Tasks\At58.job C:\WINDOWS\Tasks\At59.job C:\WINDOWS\Tasks\At6.job C:\WINDOWS\Tasks\At60.job C:\WINDOWS\Tasks\At61.job C:\WINDOWS\Tasks\At62.job C:\WINDOWS\Tasks\At63.job C:\WINDOWS\Tasks\At64.job C:\WINDOWS\Tasks\At65.job C:\WINDOWS\Tasks\At66.job C:\WINDOWS\Tasks\At67.job C:\WINDOWS\Tasks\At68.job C:\WINDOWS\Tasks\At69.job C:\WINDOWS\Tasks\At7.job C:\WINDOWS\Tasks\At70.job C:\WINDOWS\Tasks\At71.job C:\WINDOWS\Tasks\At72.job C:\WINDOWS\Tasks\At8.job C:\WINDOWS\Tasks\At9.job Registry:: [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "bxproxy"= "Windows Workstation Service"= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.X264"= Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Knap. SDFix heeft al flink huisgehouden in de "rommel". Volgende stapje dan maar weer : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O16 - DPF: {43331111-1111-1111-1111-611111195622} - Klik op 'Fix checked' om de items te verwijderen. Hang dan het log van Combofix en een nieuw log van HJT aan je volgende bericht. En weet meteen eens te vertellen of je nu al minder problemen hebt met spyware en vastlopers ? Of nog niet ?