kape

Zeker. Is enkel een tooltje dat je gebruikt bij probleemoplossing. Indien je dat later (liever niet ) nog mocht nodig hebben, moet je de meest actuele versie van dat moment downloaden. Alles van die tooltjes mag dus weg.

Ja, die mogelijkheid bestaat. Maak je tabel, selecteer de volledige eerste lijn van de tabel (met de titeltjes in), kies de optie "Tabel" in de werkbalk en daar kies je voor "Eerste lijn herhalen". Dan wordt deze titel op elke bladzijde in de tabel herhaald.

In Outlook -> Extra -> Opties -> tabblad "Overige" -> klikken op "Geavanceerde Opties" -> kies voor "Invoegtoepassingsbeheer -> daar het vinkje wegnemen bij "Spamfighter Helper Outlook Extensions" en OK klikken. Dan je Outlook opnieuw opstarten en de foutmelding zou verdwenen moeten zijn.

Geen probleem, hoor ... dat was enkel een bijkomende informatie. Meer niet.

Geen probleem, dat is je eigen keuze (al kunnen ze natuurlijk wél een invloed hebben op de startsnelheid (al zal die al met al redelijk beperkt zijn, afhankelijk van het systeem dat je draait). OK, dan kunnen die op je machientje blijven staan. Misschien is je echte probleem - de slome PC - nog niet helemaal van de baan, maar dan lijkt het me alvast geen softwareprobleem te zijn. De besmettingen zijn opgelost, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder Vundofix (als je daar nog sporen van terugvindt op je PC). Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken -> "toepassen" en OK. PC herstarten en het vinkje terug weghalen. That’s it !

Dan moet je zeker dit : "Zou het misschien kunnen dat de betrokkene je - per ongeluk misschien - onder de rubriek "afzenders blokkeren" in zijn mailprogramma heeft opgenomen ?" eens laten nakijken door de tegenpartij. Heeft betrokkene soms méér dan 1 account : bvb. naast zijn Skynet-adres nog een Hotmail, G-Mail of een alias of tweede mailadres bij Skynet ? Dan zou je dat eens kunnen proberen om uit te zoeken of hij - langs dat andere mailadres - jouw berichten wel kan ontvangen.

Ziet er goed uit : Combofix heeft zijn werk degelijk gedaan Er zijn nog twee twijfelgevallen die je eens moeten controleren op (eventuele) besmettingen bij Jotti. C:\WINDOWS\system32\Picn1220.ssm C:\WINDOWS\system32\Picn1520.ssm Laat me het resultaat ervan daarna even weten. En wat ik je eerder al aankondigde : meer dan 3/4 van de programma's die mee opstarten met Windows zijn onnodige opstarters. Om dit recht te zetten gebruiken we best Codestuff Starter. Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe Volgende twee mag je ook uitschakelen (dat beslis je zelf), maar dan op hun eigen wijze : O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Om deze uit te schakelen start je de Windows Messenger (Niet de MSN of Windows Live Messenger) op, ga naar Extra -> Opties -> tabblad Voorkeuren en haal de vinkjes weg bij de vier vakjes onder "Algemeen". O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad "Algemeen" vinkjes weghalen onder "Aanmelden"). In Codestuff Starter zie je deze programma's wel zonder het nummer (04) en de letters (HKLM), maar enkel met de programmanaam of een afkorting ervan. Mocht blijken dat je - om één of andere reden - later toch één van deze programma's mee wil laten opstarten, kan je dit steeds terug aanvinken in Codestuff Starter. Als je dit achter de rug hebt, geef je maar een seintje. Dan beginnen we aan de "grote schoonmaak".

En het zijn enkel de mails die hij van jou krijgt, die niet in zijn mailbox aankomen ? Zou het misschien kunnen dat de betrokkene je - per ongeluk misschien - onder de rubriek "afzenders blokkeren" in zijn mailprogramma heeft opgenomen ? Welk is trouwens het mailprogramma en de internetprovider waarmee jij je berichten verzendt ? En gaat het over ALLE berichten die je aan hem toestuurt of om specifieke berichten (bvb. berichten met een afbeelding of met een bijlage) ?

Prima

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\rocljlfg.ini2 C:\sqmnoopt03.sqm C:\sqmdata03.sqm C:\img1-001.raw C:\img1-002.raw C:\img1-003.raw C:\WINDOWS\system32\rocljlfg.tmp C:\WINDOWS\system32\onnmp.ini.ren C:\WINDOWS\system32\onnmp.ini2 C:\WINDOWS\system32\Smab0.dll Folder:: C:\VundoFix Backups Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.. En laat ook eens weten of er al wat meer "snelheid" in je machientje zit ?

Wat me eigenlijk nog intrigeert : die map van 100 MB wat is dat eigenlijk voor een map. Is dat ook een gewone .dbx ? En heb je daar ook DBXtract al op losgelaten ? Of heeft die een andere extensie ? En zo ja, dewelke ?

Combofix heeft wat besmette bestanden verwijderd, dit zou dus perfect kunnen. De rest van je log geeft niet onmiddellijk nog zicht op een besmetting. Dan stel ik voor om even te bekijken of de foutmeldingen na deze actie nog terugkeren. Hou je PC eventjes extra in de gaten ... en laat na een dagje of twee (indien probleemloos) even een berichtje achter. Dan kunnen w overgaan tot de "grote schoonmaak". Heb je eerder terug problemen, dan lees ik het wel.

Kan kloppen, is op 21 maart 2008 gebeurd. Maar als je je daar niets speciaal over herinnert, zal het systeem zich zelf beschermd hebben bij een probleem. Met Combofix en MBAM negatief mogen we die optie nu wel uitsluiten. Vraag blijft dan wat die Panda dan ontdekt kan hebben, als er nu geen sporen meer van te vinden zijn. Tenzij hij alles netjes verwijderd heeft en opgeslagen. Zit natuurlijk in een backup-file : C:\Windows\winsxs\backup. Je zou de gok kunnen wagen om deze backup volledig te verwijderen of die map te hernoemen naar bvb C:\Windows\winsxs\backupold ... en dan eens kijken of die foutmeldingen daarmee verdwijnen. Maar het blijft een gok. typ sfc /scannow. Let op de spatie voor de slash. Normaal vraagt men onderweg de Windows-CD.

Heb je vroeger al zware problemen gehad met deze PC. Want er zit een flinke dump in, die je trouwens mag verwijderen : C:\Windows\MEMORY.DMP Voor de rest niets onheilpellend merkbaar in dit log, maar daar zijn we weinig mee. Probeer die MABM nog eens. Dan kijken we weer wat dat geeft. Vraagje : zou je in Start -> Uivoeren een opdracht kunnen invoeren ? Of lukt dat niet ?

Dat is inderdaad al iets ... maar nog niet alles Stap twee, dan maar. Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang je log van Combofix in een volgend bericht, samen met een nieuw log van HJT.

Probeer eens met de optie sfc /scannow Windows een zetje te geven. Start -> Uitvoeren -> typ sfc /scannow. Let op de spatie voor de slash. Je Windows CD zal onderweg normaal gevraagd worden.

Kan je proberen, maar of het lukt ? Was ik al een beetje bang voor dat het niet zou gaan. Probeer eens of het met dit wel lukt. Download MBAM (Malwarebytes' Anti-Malware). Maar ook hier twijfel ik of het je wel zal lukken. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Log van MBAM aan volgend bericht dan.

Laat ons hier even mee beginnen, want je hebt inderdaad "vieze russen" aan boord. Bovendien heb je nogal wat nutteloze opstarters, maar die pakken we wel aan nadat je PC clean is. Download VundoFix naar je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {894E9D0E-78A1-4660-A2BD-844BB8234AA7} - (no file) O4 - HKLM\..\Run: [b4e4b227] rundll32.exe "C:\WINDOWS\system32\gfljlcor.dll",b O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O20 - Winlogon Notify: cbxwxwt - C:\WINDOWS\ Klik op 'Fix checked' om de items te verwijderen. Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe log van HJT in je volgende bericht.

Laat maar zitten dan. Download Combofix en zet het op je Bureaublad (als dit lukt). Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log aan je volgend bericht.

Probleem is dat we niet meer kunnen achterhalen wat Combofix heeft uitgespookt in dat mislukte nummertje met de foutmelding. Want in de rest van de fixen zit geen enkele die verband houdt met je pictogrammen en die daar dus een invloed op kan hebben. Vreemd ... heb je eigenlijk helemaal geen pictogrammen ? Of zo'n rechthoekig Windows-vakje zonder speciale afbeelding in ? Maak anders eens een screenshot van zo'n situatie. Kunnen we (misschien) iets uit afleiden.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder The Avenger. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That's it !

Geen problemen te vinden in dit log. Moet iets anders zijn.

Tja, dan stopt mijn verhaal. Helaas :s

Mag ik de patiënt dan even melden dat de Registry Booster van Kweezie Rabbit een trialversie is, waarmee je slechts 15 registersleutels kan verwijderen. Heb je natuurlijk weinig aan, als dat programma een massa fouten in je register aankondigt. Uiteraard vragen ze je dan om het product te kopen (maar zo gaat dit natuurlijk vaak met gratis scans). Voor minder geld (gratis, dus) kan je CCleaner je register laten opkuisen. En die doet dat met ALLE foute sleutels.

Dat lijkt een logische conclusie ... maar is het niet helemaal. Hangt er een beetje vanaf welk soort bestanden Bitdefender (in dit geval) en andere scanners (in een ander geval) heeft ontdekt en verwijderd. Alle scanners hebben zowat hun eigen methode en vinden dus ook vaak verschillende zaken. Bovendien hangt het er ook van af hoe snel de updates van de virusscanners worden geleverd en hoe snel je deze zelf binnenhaalt (als je het niet automatisch doet). Tussen het verschijnen van een nieuw virus en de update van de virusscanner kan al een bepaald aantal uren of dagen zitten ... en zo kan je de pech hebben dat je met een perfect werkende virusscanner toch tegen de lamp loopt. Nu is - toevallig - AVG mijn antivirusscanner (maar dan de Pro-versie) en die heeft - tot op heden en al jaren lang - nog geen enkel "beestje" doorgelaten, maar 100 % zeker ben je natuurlijk nooit.