kape

Dat ziet er al goed uit (zeker omdat ook je foutmeldingen bij opstarten al verdwenen zijn). Maar om zeker te zijn dat alle "brol" wel degelijk opgeruimd is moet je nog even dit uitvoeren : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang dat log aan je volgende bericht ter controle.

Zo hoort het Prima

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - Startup: .protected O4 - Global Startup: .protected Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Plaats dan een nieuw log van HJT en laat ons eens meteen weten of er verschil merkbaar is.

Er zit wel een “link” programma op je PC. Of dit evenwel de oorzaak van je problemen zal zijn, durf ik sterk betwijfelen … maar je weet maar nooit. Voer even het volgende uit : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - (no file) O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file) O3 - Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - (no file) O23 - Service: Ad-Aware 2007 Service (aawservice) - - (no file) O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map via Windows Verkenner C:\Program Files\Viewpoint Het zou kunnen dat u deze map niet onmiddellijk kan verwijderen, omdat gemeld wordt dat dit programma in gebruik is. Dan moet je dit eerst uitschakelen bij de lopende “services”. Maar probeer maar eerst op de “easy way”. En hang dan een nieuw log van HJT in je volgende bericht.

HJT is een erg snel programma, dus dat van die "enkele seconden" kan perfect kloppen. En je log is trouwens volledig correct. Dit mag je even uitvoeren : Download VundoFix naar je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {A2E1C82C-C230-4B0E-A68D-CC8C3EE8B2AB} - C:\WINDOWS\system32\ddayx.dll (file missing) O2 - BHO: (no name) - {F4982BAB-80E9-4838-A2A0-95D30F348161} - C:\WINDOWS\system32\hggheed.dll (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [MSDrive] "rundll32.exe" C:\WINDOWS\system32\drvlal.dll,startup O4 - HKCU\..\RunOnce: [spySweeperUninstallSurvey] Webroot Software DE | Installation erfolgreich= O4 - Global Startup: BTTray.lnk = ? O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O20 - Winlogon Notify: hggheed - hggheed.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. En 1 vraagje : is deze website je bekend en heb je die zelf als betrouwbaar toegevoegd : hogent.be (lijkt me een schoolsite te zijn, dus vermoedelijke wel betrouwbaar, maar alleen jij kan dat bevestigen). Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe log van HJT in je volgende bericht.

drlvlal.dll - Dit bestand is een duidelijke aanduiding dat je met een flinke besmetting op je PC zit. Slechts 1 oplossing : de suggestie van Aaron - een log met HiJackThis. En zeker Hitman Pro niet laten runnen vóór je dit log van HJT maakt.

Samenvoegen PDF's bij PDFTools doe je zo : kies voor de optie "Join Multiple PDF's", via "Add" de PDF"s die je wil samenvoegen ophalen, via "Browse' de bestemming van je nieuwe PDF en de naam ervan bepalen en door "Join" deze verschillende PDF's koppelen. Eindresultaat is te vinden op de plaats die je via "Browse" bepaald hebt.

Met elk programma dat de extensie jpg of jpeg ondersteunt. En dat zijn er een heleboel. Misschien heb je wel zoiets op je PC staan. Dan moet je alleen die extensie koppelen aan dit programma om zo'n afbeelding te kunnen openen.

Hebben we diezelfde vraag HIER al eens niet uitgebreid behandeld ?

Nieuwe computer van gisteren. Afblijven en terug mee naar de PC-boer. Want als je er zelf mee begint te knoeien riskeer je de garantie te verliezen. En die Vista heb je toch niet en de PC-boer wel.

Neen, hier is ook niets wezenlijk in te ontdekken. Deze lijntjes mag je met HiJackThis even fixen (maar dat zijn maar "schoonheidsfoutjes") : R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) Heb je al een geprobeerd om met "systeemherstel" terug te gaan naar een datum vóór je problemen begonnen zijn ? Maakt dat geen verschil uit, dan moet je het probleem - denk ik - niet op je eigen PC gaan zoeken ... en wordt het misschien tijd om eens contact op te nemen met je provider.

Zou het niet lukken ze te overtuigen als je eerst een (gratis) scanner (AVG Free, Antivir, ...) download als veiligheidsbuffer, vóór je die Symantec/Norton-systeemvreter (even) uitschakelt ? Daar moeten zelfs ouders toch kunnen mee leven, zou ik zo denken. Ik ben zelf ook "ouder" en wil dat best proberen, als dat eventueel het probleem zou kunnen oplossen Maar goed ... jij kent de betrokkenen en ik niet.

Maak eens een logje met HiJackTHis. Je weet maar nooit of er geen onverwachte bezoekers je PC zijn binnengevallen (ondanks al je bescherming). Hang het log aan je volgend bericht en we kijken wel eens mee of daar (eventueel) iets in te vinden is.

Dat mag je wel zeggen Was hier net mijn factuur voor jou aan het opmaken én nu komt er nog een bestelling bij. Als je weet dat het de "werkuren" zijn die het zwaarst doorwegen, kan je je aan een gepeperde rekening verwachten :)Ernstig nu : zware problemen zijn er niet af te leiden uit het log van je vriend (de minieme aanpassingen hieronder zullen geen enorme tijdwinst opleveren). Wat me opvalt is dat hij wel een gigantisch pak diensten en services van Symantec/Norton meesleurt. Daar zou ik - als eerste idee - eens flink mee gaan experimenteren. De ultieme (en beste) test is om deze allemaal uit te schakelen en tijdelijk een minimaal antivirusprogramma als bescherming te downloaden. En dan eens naar de veranderingen te kijken ... ik gok er op dat dit een behoorlijk verschil zal opleveren. Het blijft een beetje een gok, maar zeker eentje dat je toch eens zou moeten wagen (persoonlijk zou ik daar zeker mee aan de slag gaan, maar het is uiteraard niet mijn PC, je vriend moet dat dus zelf uitmaken). Dan de zaken die je moet doen : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O4 - Global Startup: BTTray.lnk = ? O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\windows\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner. C:\Program Files\Common Files\BOONTY Shared Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Poort voor Symantec Fax Starter Edition.lnk = C:\Program Files\Microsoft Office\Office\1043\OLFSNT40.EXE Ben benieuwd wat je vriend er mee gaat aanvangen ? Hou me op de hoogte (kwestie van ook mijn factuur te kunnen aanpassen :) natuurlijk).

Heb je al eens geprobeerd om deze sleutel manueel toe te voegen aan het register. Maak eerst een backup - voor alle veiligheid - via exporteren. Maak in de bekende root - van de afbeelding - een nieuwe sleutel MSN Messenger -> rechtsklikken op "Nieuw" -> DWORD waarde -> als naam bvb. Standaard -> als type REG_DWORD of REG_SZ ... en probeer dan eens of hij deze wel oppikt bij het installeren van een nieuwe Messenger.

Bij de login van Windows Live Hotmail kan je via "wachtwoord vergeten" je paswoord terug opvragen.

Simpel vraagje : heb je dit al lang ? Wanneer heb je die Windows Messenger van je systeem gekieperd ? Als het niet te lang geleden is kan je via de optie systeemherstel misschien nog iets redden. Of heb je dat ook al uitgevoerd ?

Is minstens een aanduiding dat de file PSCMonitor.exe verdwenen is. Zou dus eventueel kunnen dat ook de map niet meer te vinden is. Dan moet je enkel de service van die 023-lijn nog wegwerken. Via Start -> Uitvoeren -> typ services.msc en schakel in de lijst die je gepresenteerd krijgt die service uit of zet hem (als dat uitschakelen niet mocht lukken) op handmatig. En dan is de zaak van de baan.

Probleem hier is dat er zeer weinig mee wordt opgestart. Dat kan je immers ook zien in het HiJackThis-log. Alle 04-lijnen starten mee op met Windows ... en dat zijn er in het geval van Tibzie ontzettend weinig. De moeilijkheden moeten dus waarschijnlijk in de opstart van Windows zelf zitten, maar ik zou absoluut niet weten waar dan wel.

Wat mij betreft is dit terug OK. Je kan je Messenger terug installeren. Verwijder vóór je die nieuwe installatie doet, nog eerst even de gebruikte tooltjes, doe even een diepere cleaning en verwijder de bemette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder Malwarebytes. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it ! En mochten er nog problemen zijn, dan hang je hier maar terug aan de bel

Klopt. Na de verwijderingen die ik je eerder al liet doen en nu de twee Trojans die verwijderd zijn door Malwarebytes, mag je van een cleane PC spreken. Vraag is nu natuurlijk of dit iets heeft bijgedragen tot je initiële probleem : de trage opstart. Is dat zo ? Of is daar geen verschil merkbaar ? Dat zou ik je absoluut niet aanraden. Afhankelijk van de lijntjes die je verwijdert (niet allemaal zijn even essentieel) zou je voor flinke verrassingen kunnen komen te staan. En helemaal geen positieve. HiJackTHis is een schitterend (maar gevaarlijk) programma, als je het zo maar (zonder begeleiding) gaat gebruiken.Nog even dit : je JAVA software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe deze stappen om je oude Java te deïnstalleren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. En verwijder ook Malwarebytes van je PC. Heb je zeker niet meer nodig.

JPG's aan je bericht hangen, kan je door onderaan je bericht door de optie "beheer bijlagen" aan te klikken. In het volgende scherm kan je dan op zoek naar de JPG op je harde schijf en wordt dit als bijlage toegevoegd. Ben immers erg benieuwd naar wat die screenshots weten te vertellen.

Download MBAM (Malwarebytes' Anti-Malware). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Internet Doorzoeken :: DAEMON-Search.com O3 - Toolbar: (no name) - {FD621E34-BFCE-41D3-BF58-43FF97746AD7} - (no file) O4 - HKLM\..\Run: [tkl] C:\Program Files\BPK\tkl.exe Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgende bericht, samen met een nieuw logje van HJT. Neen, zeker niet ... maar het is een startpunt om de (eventuele) oorzaken en de aard van de besmetting te kunnen ontdekken en dan de gepaste tooltjes te kunnen inzetten om een oplossing te bieden.

Je weet maar nooit of daar geen spyware/adware of "vieze russen" de oorzaak van kunnen zijn. Download even HiJackThis en maak een logje. Dan kunnen we dat eens bekijken.

Je PC is wel degelijk clean nu. Het is niet ongewoon dat je PC permanent aangevallen wordt ... en Panda heeft het bovendien - nogal vaak - aan de stok met Combofix. Dat zou (mogelijk) ook één van de redenen kunnen zijn van een aantal foutmeldingen. We gaan dan ook Combofix laten verdwijnen. Nu je problemen van de baan zijn, is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder VundoFix (indien nog aanwezig) via Windows verkenner. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !