kape

Lijkt me de eerste optie die je zeker moet uitproberen.

Heb je een Lexmark-printer ? Lijkt me een vraag naar een driver van die Lexmark. Maar wat de link met Nero is ontgaat me volkomen.

Erg vreemd. Klopt het dan wel dat je mailprogramma Outlook Express is, zoals je in je titel van dit topic aangeeft ? Want dat werkt wel degelijk met die .dbx-bestanden en met niets anders. Gebruik je dan misschien Outlook of enig ander mailprogramma ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = Internet Explorer: Get It Now O4 - HKLM\..\Run: [FSC] C:\AddOn\FSC.LNK O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected.

Via de mapopties waar je eerder de verborgen bestanden hebt aangevinkt, moet je ook eens bij "bestanden en mappen" het vinkje weghalen bij: "Beveiligde besturingssysteembestanden verbergen (aanbevolen)". Klik op Ja om dit te bevestigen. En kijk dan eens of de .dbx-bestanden verschijnen. Is dit nog niet zo, doe dan eens een search via de zoekfunctie met volgende vraag '*?*.dbx' (zonder de haakjes uiteraard) ... en laat eens horen of je dan iets gevonden hebt.

Wil je zeker zijn dat de resten van het MSN-virus van je PC zijn, probeer dan eens met het aanmaken van een log van HiJacKThis en post het log in een volgend bericht. Kunnen we eens meekijken of er nog sporen zijn die tot problemen kunnen leiden.

Probeer eerst eens om met het Norton General Clean Tool de boel te kuisen, vóór je opnieuw Norton installeert.

Verborgen bestanden - want dat zijn inderdaad die .dbx-bestanden (even vergeten te melden, sorry) - kan je weergeven via : Deze Computer -> Extra -> Mapopties -> Weergave -> Verborgen bestanden en mappen weergeven. Daar vinkje plaatsen.

Een poging om te achterhalen of het een fundamentele fout is of een fout met je Postvak IN van OE. Sluit OE af. Plaats op je bureaublad een nieuwe map Outlook Express. Haal nu op de standaardlocatie C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express de map Postvak In.dbx weg en sleep of kopieer deze naar je bureaublad in de nieuwe map Outlook Express. Start nu OE opnieuw op. Er wordt een blanco Postvak IN aangemaakt. Stuur nu zelf een mailtje met een hyperlink naar een website naar je eigen mailadres. En probeer dan eens of je deze hyperlink correct kan openen. En dan horen we wel hoe dit gegaan is.

Jouw probleem is alvast opgelost, er mankeert niets bij jou of aan je PC. Het probleem zit bij de ontwerpers van de website. Ook bij mij duiken de foute lettertekens op. Duidelijk een fout van de makers. Misschien een mailtje sturen naar MOOSE om hen daarop attent te maken.

Leuke site, erg gecharmeerd door de zachte kleurenkeuze (en daardoor een duidelijke leesbaarheid). Slechts één negatieve opmerking. De pagina's worden een beetje té volgepropt. Tussen de balk links, het middenstuk en de balk rechts, zou ik persoonlijk een kleine open (evt. witte) marge creëren die wat meer "lucht" aan de pagina's geeft. Verder : niets dan felicitaties wat de opbouw betreft.

Geef - als je dit wil - eens de URL van deze website. Kunnen we eens kijken of dit enkel bij jou het geval is. Want het is steeds mogelijk dat ook bij het ontwerp van de site of de aanpassingen van de pagina's daar iets misgelopen is, waardoor jij nu die vreemde effecten krijgt.

Dat is me wel duidelijk, maar de laatste vraag was eigenlijk de belangrijkste. Over die uninstaller, dus.

Hier heb je een suggestie waar het (blijkbaar) wel gelukt is om alles te verwijderen. Komt erg dicht in de buurt van de suggestie van Karel. Maar misschien helpt dit je nog wat beter op weg. En nog een domme vraag : die Windows uninstaller uit je eerste bericht is dat deze Windows Installer Clean Up.

Misschien een domme vraag, maar heb je de verschillende .NET Frameworks al proberen te verwijderen langs de gewone weg -> Configuratiescherm -> Software ? En wat de versies betreft : met XP zou je 2.0 en 3.0 (eventueel) kunnen nodig hebben, met Vista 3.0. Maar alles hangt natuurlijk af van de applicaties die je gebruikt. Zo kan het inderdaad nog wel eens zijn dat je ook de 1.0 of 1.1 nodig hebt voor een toepassing (maar dat zal nog erg weinig voorkomen, denk ik). Persoonlijk heb ik al jaren die 1.0 en 1.1 gedelete en nog nooit heb ik een toepassing naar deze versies weten vragen.

Dan vind je natuurlijk niet waar ik je naartoe had gestuurd, want dat was voor IE6. Maar ondertussen heeft Karel je al op weg gezet, lees ik.

OK ... en hoe zit net nu met de foutmelding bij het opstarten van je laptop ?

Nu je het zegt ... met die antivirus in je eerste bericht bedoelde je dus je Norton. OK. En dan nu ... kan je hier al mee beginnen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F3 - REG:win.ini: load=C:\Users\olivier\AppData\Local\Temp\byxwx.exe O2 - BHO: (no name) - {3B063A9A-561A-4201-82A1-5731CB7E9BE5} - (no file) O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\olivier\AppData\Local\Temp\jkhec.dll,#1 O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\olivier\AppData\Local\Temp\byxwx.dll,c Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. En zet daarna een nieuw log van HJT in een bericht.

Hoe het .exe-bestand dan verdwenen is, blijft me een raadsel (vermits je nog niets via Prevx verwijderd hebt). Vooral omdat Prevx niet gratis foute bestanden verwijderd, wat ook al duidelijk wordt uit je bericht. Maar goed ... Probeer het eens met een combinatie van HiJackThis en Combofix. Download HiJackThis Maak een log met HJT. Download Combofix.exe en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan En zet dan beide logjes eens in een volgend bericht.

@ Karel, Er is hier wel wat spraakverwarring, vrees ik. Je oplossing gaat over de .dll-files met dezelfde naam, maar bij het probleem is er sprake van de .exe-files. Vermits de scanner enkel op .dll-files van spyware gericht is, zal hij geen weg weten met dat .exe-bestand, tenzij de foutmelding van topicstarter niet helemaal correct is. En bovendien zal je het programma Prevx niet gratis kunnen gebruiken om bestanden te verwijderen.

Dit is een erg nuttige suggestie voor een eenmalige opkuis van je register, maar in dit geval meldt de poster dat het bestand steeds terugkeert bij het opstarten. Dan helpt eenmalig verwijderen niet ... en moet er een meer fundamentele oorzaak (besmetting ?) te vinden zijn.

xxwvv.exe is niet echt een bekend en legaal bestand. Grote kans dat je dus met een besmetting op je PC zit. Zou alvast eens beginnen scannen bvb. met Panda Online Scan en daarna met HiJackThis een log maken. Kunnen we even meekijken of daar aanduidingen inzitten.

Probeer dit eens. Sluit Outlook Express af. Maak een nieuwe map met de naam Outlook Express op je bureaublad. Selecteer ALLE dbx-bestanden in de map C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express en kopieer ze in de nieuwe map op je bureaublad. Verwijder ALLE DBX-bestanden in de oude Outlook Express map. Start OE opnieuw op. Je zal enkel enkele lege standaardmappen vinden. Als je nu terug kan ontvangen en verzenden (stuur een mail aan jezelf, wacht even en je mail moet terug binnen komen) kan je de eigen mappen (eventueel) terug importeren.

Download Combofix.exe en zet het op je Bureaublad. Maak een log van HiJackthis. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Zet het log van Combofix en het log van HJT in een volgend bericht.

Er zijn nog wel enkele lijntjes in het log van HJT die over het hoofd gezien zijn en die nog voor problemen kunnen zorgen. Even samenvatten wat weg mag op deze manier ... Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {43BF8E0C-886D-4103-8DDB-2DFE0E8A0168} - C:\Program Files\Online Add-on\isfmdl.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: IE Custom Tools - {6CA49FDD-4AEB-4F08-A394-C0A1F82CAA16} - C:\Program Files\Online Add-on\ictmdl.dll (file missing) O4 - HKCU\..\Run: [PnPUI Registrator] "C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe" –s O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Online Add-on\icthis.exe O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Online Add-on\isfmntr.exe O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O22 - SharedTaskScheduler: bifurcately - {de313bc7-422a-4344-a9aa-3e703922345c} - C:\WINDOWS\System32\aghmao.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Deze map moet ook nog volledig verwijderd worden. C:\Program Files\Online Add-on En zet dan eens een nieuw log van HJT in een berichtje.