kape

Neen, dit werkt veel simpeler. Via "ADD" blader je naar bestaande PDF's op je harde schijf (zonder iets te openen). Dit PDF-bestand wordt toegevoegd in het bovenste vak. Dan klik je opnieuw op "ADD" en haal je een tweede PDF binnen ... en zo verder met alle PDF's die je wil samenvoegen. Dan geef je de nieuwe samengevoegde PDF een naam en via "JOIN" koppel je alles aan elkaar tot 1 nieuwe PDF.

Heb je een firewall ? Zo ja welke ?

Je mag die nieuwe Java zeker eerst installeren. En het venster zou (eventueel) kunnen komen van een foutje in je Windows, veroorzaakt door die besmetting. Je kan eens proberen om dit met sfc /scannow te testen. Via Start -> Uitvoeren -> typ sfc /scannow Let op de spatie voor de slash. Het kan dat je tijdens de procedure gevraagd wordt naar je Windows-CD.

Om PDF's samen te voegen, kies je voor "Join Multiple PDF's". Dan de PDF's die je wil samenvoegen via ADD ophalen en via JOIN aan elkaar koppelen. Is het bij deze actie dat je in de problemen komt ?

OK, dit ziet er aanvaardbaar uit, maar Combo en Vundo-logs moeten meer duidelijkheid brengen.

Heb je dit via Configuratiescherm -> Software geprobeerd ?

Toch niet dus, want ze zaten in Deckard's en niet in HJT. Foutje ...

Je hebt gelijk, die komen uit je Deckard's en niet uit je HJT. Heb mijn eerder bericht een beetje aangepast. Gewoon verwijderen via Windows Verkenner was de bedoeling. Laat dit nu maar even zo als je Combofix er aan komt pikken we die bestanden wel gewoon mee. Maar vergeet ook je log van Vundofix niet te posten.

Mogelijk één of ander onderdeel van OE dat corrupt is en daardoor de werking blokkeert. Dit kan je even uittesten door alle .dbx-bestanden van OE tijdelijk te verplaatsen naar een andere locatie op je PC. Maak bvb. op je bureaublad een nieuwe map "Outlook Express" aan. Dan haal je op de standaardlocatie van OE C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express alle bestaande .dbx-bestanden weg en kopieer je deze naar de map op je bureaublad. Dan start je OE opnieuw op, er worden nieuwe (lege) mappen aangemaakt en daarmee probeer je of verzenden en ontvangen terug lukt. Is dit positief dan weet je dat niet de verbinding, de instellingen of het programma, maar wel de bestanden de oorzaak van je problemen zijn.

Start Internet Explorer, ga naar Extra / Internet-opties / Programma's en klik de knop "Webinstellingen herstellen" aan. Dit biedt meestal soelaas als het probleem werd veroorzaakt doordat u naast Internet Explorer ook nog een andere browser hebt uitgeprobeerd. Heeft dit niet geholpen dan kunt u op ditzelfde instelscherm ook het aankruisvakje "Controleren of Internet Explorer de standaardbrowser is" aankruisen. Als u hierna Internet Explorer herstart, moet u de vraag of u van IE uw standaard browser wilt maken, bevestigend beantwoorden.

Download VundoFix naar je bureaublad. Verwijder volgende bestanden met Windows Verkenner (correctie). C:\WINDOWS\system32\uvtkqlnp.dll C:\WINDOWS\system32\xmumkoit.dll C:\WINDOWS\system32\ghkmp.ini2 C:\WINDOWS\system32\iDlo01 Run Vundofix. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe HJT-log in je volgende post. En wil je vandaag nog eens proberen of je Combofix kan downloaden. Want blijkbaar waren er gisteren enkele problemen met dit progje. Jij was immers niet de enige die die foutmelding over het verkeerde Windows-systeem te lezen kreeg, maar die later wel zonder problemen Combofix kon downloaden.

Dit ziet er perfect uit. Nu is het enkel nog nodig om wat gebruikte programma's te verwijderen, een deftige cleaning te doen en je oude (besmette) herstelpunten te verwijderen (zodat je deze niet opnieuw kan gebruiken en daarmee de PC opnieuw zou besmetten). En ook je Java is nog aan een update toe. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.. Het is aangewezen om alle bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Als je dit alles hebt uitgevoerd, mogen de boeken dicht. En bedankt voor de "bloemen" :laugh:

Nog even dit : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\Program Files\SPSSM Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. En post dan na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. Laat meteen ook even weten of je ergens nog iets opmerkt dat volgens jou niet correct functioneert.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\Fonts\RandFont.dll C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe C:\WINDOWS\system\DRIVER\cygcrypt-0.dll C:\WINDOWS\system\DRIVER\servicelogon.dll C:\WINDOWS\system\DRIVER\servicesmgr.dll C:\WINDOWS\system\DRIVER\svchostlogon.dll Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 –k Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. En dan lezen we wel of dit iets gewijzigd heeft. P.S. : die Bearshare zou ik – als ik jou was – zo snel als kan van de PC zwieren. Dat is een bekende bron voor het aantrekken van malware. Maar dat is uiteraard een persoonlijke keuze.

Gewoon verwijderen via Windows Verkenner. Naar de map C:\WINDOWS\system32\ en dan het bestand gebccca.dll daar deleten. En dan even die Combofix laten runnen.

HiJackThis is een programma. Wanneer je hiermee scant kan je bekijken welke programma's op je PC draaien en krijg je een beeld welke functies/services/enz. actief zijn. Dit gebruik je normaal alleen als je problemen hebt of wanneer je zelf over voldoende kennis beschikt om de resultaten ervan te interpreteren.

Verwijder alle Messengers. Download en bewaar SDFix op je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUM E~1\Hille\LOCALS~1\Temp\services.exe O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\Hille\LOCALS~1\Temp\services.exe O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O20 - Winlogon Notify: wincqt32 - wincqt32.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op SDFix.exe en kies voor Install om het tooltje uit te pakken in een eigen map op je bureaubad. Herstart dan je pc in veilige modus. In veilige modus, open de SDFix map op je bureaublad en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het clean proces te starten. Het verwijdert alle Trojan Services of Registry Entries die met deze infectie te maken hebben, als het tooltje klaar is zal het jou vertellen om eender welke toets te drukken om je pc te herstarten, doe dit ook. Wanneer de pc herstart zal het tooltje opnieuw runnen en het opruimproces beëindigen en je de melding Finished tonen, druk dan op eender welke toets om het scriptje te beëindigen en je bureaublad zullen tevoorschijn komen. Wanneer je bureaublad icoontjes verschijnen zal het rapportje van SDFix openen en ook in de map bewaren onder de naam Report.txt. Kopieer en plak nu de inhoud van dat rapportje hier met een nieuw log van HJT..

Gewoon aan je vriend vragen, zou ik denken. Want die heeft die toch ook gedownload

Niet dat ikzelf er grote problemen mee heb, maar je bent wel aan het dubbelposten. Ook op PC Help Forum NL zit je met dezelfde vraag. Zo laat je iedereen natuurlijk wel wat werk steken in hetzelfde probleem. En daar houden de meeste fora niet zo van. Dit gewoon als info, hoor :s En ik ben het volledig met Aaron eens : niets in je log wijst op een malwareprobleem.

Wil je voor je die Combofix laat runnen eerst eens deze items verwijderen, dan zijn die alvast opgeruimd. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O4 - HKLM\..\Run: [reghostm] C:\Windows\system32\reghostm.exe Klik op 'Fix checked' om de items te verwijderen. En dan asap dat log van Combofix in een volgend bericht. Want daarmee moeten we die Spypal (en mogelijk nog andere besmettingen) te lijf kunnen gaan.

Dat was wel een heel optimistische conclusie Vundofix heeft een heel pak besmette bestanden gevonden en verwijderd. Nog eentje dat je momenteel al mag verwijderen is :C:\WINDOWS\system32\gebccca.dll En dan even dit uitvoeren. Download Combofix.exe en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang dan dit log van Combofix aan een volgend bericht.

Het log is zo netjes als maar zijn kan. Virussen of spyware mag je uitsluiten. Misschien Windows eens trachten op te peppen met sfc /scannow via Start -> Uitvoeren. Als dat lukt tenminste ?

Zou ik dan even dat logje van Vundofix en een nieuw log van HJT mogen zien aub ?

Eigenlijk had ik dit verwacht, maar wilde op een snelle manier achterhalen of het lukte of niet. Dan over naar stap 2 : Download VundoFix naar je bureaublad. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe HJT-log in je volgende bericht.

Er is inderdaad een kaper op de kust in je log : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O20 - AppInit_DLLs: 91.dll Klik op 'Fix checked' om de items te verwijderen. En laat dan eens horen of dit iets gewijzigd heeft aan je probleem.