kape

Voor je iets met dat exe-bestand doet, moet je eerst dit eens uitvoeren. Open opnieuw via Extra -> Mapopties de verschillende bestandstypen. Ga naar AFS en klik op "wijzigen" -> zoek via "bladeren" naar het programma Quicktime -> sluit af, start je PC opnieuw op ... en probeer dan eens of de filmpjes openen met Quicktime ? Als je het bestand op je bureaublad gedownload hebt, gewoon klikken op het exe-bestand. Dat gaat dan zijn taak uitvoeren en de codecs installeren op je PC. Maar doe eerst maar het bovenste.

Ga naar de aangeduide pagina, download het pakket XP CodecPack 2.3.4.exe, sla dit op op je bureaublad en voer het ece-bestand gewoon uit. De inhoud van deze codecs wordt dan automatisch geïnstalleerd op je PC. Nog een vraagje : heb je soms nog andere players op je PC staan : bvb. Winamp, Quicktime, of zo ?

Twee vraagjes : 1. welk programma staat er achter de extensie ASF in je lijst met bestandstypen ? 2. heb je die codecs al geïnstalleerd ?

Probeer eens met het XP Codecs Pack hier te downloaden - Free-Codecs.com : XP Codec Pack 2.3.4 is one of the most complete codec packs - ... en kijk eens of het dan wel werkt. ASF = Advanced Streaming Format (Microsoft Corporation) : kijk nu eens via de eerder genoemde link Extra -> Mapopties of je daar die extensie ASF tegenkomt ?

Zou zonder problemen moeten lukken.

Dat is geen antwoord op de vraag. Trouwens, wat zou je dan kunnen zien als je Hitman Pro verwijderd ? Moet je mij eens uitleggen ... ben echt erg benieuwd.

Ziet er niet slecht uit. De probleembestanden zijn door de combinatie van Combofix en vooral CCleaner opgekuist. Enkel dit bestand mag je nog verwijderen : C:\install.dat ... en dan zijn we er door. Dan ziet je PC er weer helemaal netjes uit. Tijd om nu met je andere vraag te beginnen : dat afspelen van filmpjes. Heb je al eens gezien bij Deze Computer -> Extra -> Mapopties of er een programma gekoppeld is aan de extensie waarin je de filmpjes ontvangt ? Welk is trouwens de extensie van deze filmpjes die niet werken ? En ergens in de loop van dit lange verhaal heb je ook nog gevraagd om je PC te ontdoen van een aantal overtollige programma's. Is ook dat nog nodig ?

Ja, dat kan ... maar let ontzetten goed op bij het installeren dat je alle toeters en bellen (met de reclame) niet allemaal mee download, anders zit je weer met de gebakken peren.

Met wat jij allemaal hebt moeten doorstaan en de opdrachten die je tot een goed einde hebt gebracht ben je al lang geen NEWBIE meer. Maar dat is niet echt de norm om die titeltjes te krijgen, neem ik aan ...

Neen, dat kan kloppen; maar hij ontdekt ze wel en slaat ze - naar mijn idee - op in de "vault" van AVG Free, zodat ze toch onschadelijk gemaakt worden. Mocht je toch ergens het tegendeel kunnen ontdekken, laat het me dan weten. Ik ben zelf immers geen AVG Free-gebruiker, maar wel al jaren een tevreden klant van zijn grote broer AVG Pro. P.S. : de link naar het artikel over de verschillende virusscanners, is praktisch ... maar de conclusies die daar getrokken worden zijn toch niet helemaal netjes. Er worden appelen met peren vergeleken : (dure) betalende scanners, met free-scanners vergelijken is uiteraard niet erg correct. Maar de goede verstaander kan best zelf naar de bron van deze posting AV Comparaison gaan om daar een persoonlijk oordeel te vormen. Dus zo blijft de link toch erg nuttig !

Spijtige zaak ... maar ik heb deze draad nog eens overlopen en er is i.m.o. geen enkel advies dat de oorzaak kan zijn van deze crash. Er moet dus nog iets anders gespeeld hebben in je PC. Heb je trouwens die scannow nog uitgevoerd vóór je PC naar de filistijnen is gegaan ? En wat was daar dan het resultaat van. Niet dat het er nu nog iets toe doet ... maar ik zou graag te weten komen waar het (eventueel) misgelopen kan zijn. Om weer een beetje bij te leren ... helaas door een trieste gebeurtenis.

Ook even hier ... bewijs eens welke foutmeldingen hier door (S)Hitman Pro veroorzaakt zijn ? Veel succes !

Best inderdaad de nieuwe eerst te downloaden en dan de Norton te verwijderen. Maar je moet wel één van de twee (AVG of Antivir) kiezen en niet alle twee gebruiken, want twee virusscanners samen kan tot problemen leidden.

Eigenlijk was het dat wat ik al een beetje verwacht had. Gooi die hele Norton-zooi eraf (best met de Norton Removal Tool) en download zo snel als je kan een virusscanner type AVG Free of Antivir (licht en betrouwbaar ... en gratis) Want zonder bescherming het net op is wel het domste wat je in deze tijden kan doen. Je hebt de gevolgen aan den lijve ondervonden. Snel downloaden ... als ik jou was !

Er bestaat wel behoorlijk wat betwisting over Hitman Pro, maar massa's gebruikers hebben er geen problemen mee. Waarom zou je die dan niet meer mogen gebruiken ? Persoonlijk ben ik er geen fan van, maar dan is ieders keuze. Dit is absolute bullshit. Kom eens met bewijzen af en niet met wilde veronderstellingen.

In CCleaner : mag je het woordje "problemen" vervangen door "register" : foutje, sorry en dan gewoon uitvoeren wat er beschreven is. Wat mij betreft zijn we er door ... tenzij jij nog hier of daar een probleem te melden hebt. Blijft voor mij de onbeantwoorde vraag hoe je zo zwaar besmet bent geraakt, terwijl je toch een Norton Internet Security op je PC zitten hebben. Maar dat zullen wel de wonderen van de computerwereld zijn

We zijn er bijna (hoop ik). Open Kladblok, kopiëer en plak het volgende vetgedrukte in een leeg venster:File:: C:\WINDOWS\imsins.BAK Sla dit op op je Bureaublad als CFScript . Sleep CFScript in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als daarom gevraagd wordt. Download CCleaner. Iinstalleer het en start het op. Klik in de linkse kolom op “Opties” . Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Problemen” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.. Post tenslotte de inhoud van de nieuwe Combofix.txt in je volgende antwoord.

We zijn er bijna (hoop ik). Open Kladblok, kopiëer en plak de volgende vetgedrukte tekst in een leeg venster: File:: C:\WINDOWS\system32\ctl3dv.dll C:\WINDOWS\system32\RVAXO.bat C:\WINDOWS\system32\drvnep.dll C:\asswegsh.exe C:\WINDOWS\system32\drivers\kpihvhgk.dat Folder:: C:\RVAXO Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7ACED46D-F203-443D-BD06-1622E7FCF7D5}] Sla dit op op je Bureaublad als CFScript.txt Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als daarom gevraagd wordt. Er zitten nog sporen van twee andere pokerprogramma’s in de logs : C:\Program Files\Full Tilt Poker C:\Program Files\e-texaspoker client Als je deze twee niet gebruikt mag je beide mappen kopiëren en mee in het kladblok plakken in de rubriek “Folder::” Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties” . Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Problemen” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.. Post de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw HijackThislogje en laat eens horen hoe het nu allemaal werkt.

Schitterend Dit ziet er al perfect uit Nu nog dat nieuw logje van Combofix (als het niet te veel gevraagd is) aan een nieuw berichtje hangen. En daarna denken we dan wel eens hard na over dat van die bijlagen. Met welk mailprogramma werk je, overigens ?

Als die Deamon Search niet bewust is, moet je die ook nog even fixen met HJT. Start Hijackthis op en kies voor 'Do a system scan only' en selecteer : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Web Search :: DAEMON-Search.com Klik op 'Fix checked' om het item te verwijderen. Het lijkt me dan ook nog nodig dat je zelf een nieuwe startpagina instelt. Maar dat moet je zelf even bekijken. En Pokerstars en Unibet zijn niet echt een probleem als je ze zelf hebt gedownload en continu gebruikt.

Doe gewoon even verder met al de rest en dan kijken we wel wat er nog (eventueel) niet lukt. Meldt dat dan ook in je volgende bericht bij de logjes.

Oei … lang geleden dat ik nog een PC met zo’n pak rotzooi heb onder ogen gekregen. Die Combofix heeft behoorlijk huisgehouden en al flink wat opgekuist. Maar er is nog wat werk aan de winkel. Wil je nu alles wat hieronder staat eerst even uitvoeren en daarbij een aantal nieuwe logs maken. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\WINDOWS\system32\bpkwb.dll (file missing) O2 - BHO: (no name) - {7ACED46D-F203-443D-BD06-1622E7FCF7D5} - C:\WINDOWS\system32\ctl3dv.dll O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKLM\..\Run: [bpk] C:\WINDOWS\system32\bpk.exe Klik op 'Fix checked' om de items te verwijderen. Die keylogger is toch één van de oorzaken van een deel van je problemen. Dus zal je hem toch moeten opkuisen. Kan je hem via Software verwijderen, dan is dit perfect. Zo niet, het vetgedrukte bestand verwijderen via Verkenner C:\WINDOWS\system32\bpk.exe Verwijder ook alvast de Messenger Plus van deze PC via Configuratiescherm > Software. Deze is geinstalleerd met rotzooi erin. Wacht nog even vooraleer je deze terug installeert (zonder de spyware) tot deze PC terug in orde is en dan kan je de Messenger (zonder extra publiciteit) terug downloaden. Download SmitfraudFix.zip. Pak het uit naar je bureaublad. Start je PC op in Veilige Modus, open de map SmitfraudFix en dubbelklik op Smitfraudfix.cmd. Kies optie 2 (Clean) om alle besmette bestanden te laten verwijderen. Als er gevraagd wordt om het register op te kuisen, sta je dit toe. Er wordt ook onderzocht of het bestandje wininet.dll besmet is. Indien dit het geval is, zal je de vraag krijgen om deze te vervangen. Type dan Y in achter de prompt en druk op Enter. De kans bestaat dat je PC herstart wordt in normale modus. Is dit niet het geval doe je dit handmatig zodat het zijn taak volledig kan uitvoeren. Er zal een tekstbestandje openen met de resultaten van de fix. (c:\rapport.txt). Sla dit op je bureaublad op. Herstart de computer in normale modus. Laat opnieuw Combofix los op je PC. Nu graag volgende rapporten en logs in een volgende bericht posten : -rapport van Smitfraud -een nieuw log van HiJackThis -het nieuwe log van Combofix

@ PSolutions, Stuur je hierover een PM.

Op het eerste zicht geen al te groot onheil aan boord. Maar dit mag je eerst eens uitvoeren ... en laat dan eens horen of er iets gewijzigd is in de situatie ? Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - Online Casino | Online Casino | www.intercasino.com | Secure Online Gambling, Online Poker & Betting at the Best Online Casino & Internet Poker Room | Secure Online Gambling, Online Poker & Betting at the Best Online Casino & Internet Poker Room (file missing) (HKCU) O9 - Extra 'Tools' menuitem: InterCasino $$$ - {909AAEB6-C2CB-4AB5-A7BB-C33B72AB4BFB} - Online Casino | Online Casino | www.intercasino.com | Secure Online Gambling, Online Poker & Betting at the Best Online Casino & Internet Poker Room | Secure Online Gambling, Online Poker & Betting at the Best Online Casino & Internet Poker Room (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Met Windows verkenner volgend vetgedrukte map verwijderen : C:\Program Files\PartyGaming Twee vraagjes : is Web Search :: DAEMON-Search.com een bewuste keuze als startpagina ? zijn Poker Stars en Unibet Poker programma’s waarmee je effectief werkt ? Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected.

Wat die firewall betreft : ga naar Start -> Uitvoeren, typ hier in services.msc en kijk of Windows Firewall (WF) / Internet-verbinding delen (ICS) op automatisch en gestart staat. Of heb je toevallig Windows Live One Care op je PC geïnstalleerd ? Dan wordt de XP-firewall uitgeschakeld en krijg je deze foutmelding. En nu het je gelukt is om alle foute bestanden te verwijderen, wil je dan eens opnieuw een kraakvers log van HiJackThis en Combofix maken. Dan kunnen we opnieuw beginnen met propere gegevens. Laat ook eens weten waar je nu nog problemen mee hebt, want het is ondertussen zo'n lang verhaal dat we de draad een beetje aan het kwijtraken zijn door de verschillende problemen. Of wat je nog graag opgelost zou zien ?