kape

Uit je logje blijkt een overtollige aanwezigheid van scanners allerlei : Als antivirus : AV: ESET NOD32 Antivirus 5.0 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1} AV: Microsoft Security Essentials *Enabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5} AV: Norman Security Suite *Enabled/Outdated* {D038CA80-26F3-90BF-94AA-03C4D945E661} Als spywarescanner: SP: ESET NOD32 Antivirus 5.0 *Enabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C} SP: Microsoft Security Essentials *Enabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508} SP: Norman Security Suite *Enabled/Outdated* {6B592B64-00C9-9F31-AE1A-38B6A2C2ACDC} SP: SPYWAREfighter *Enabled/Updated* {4E92AA92-C88D-5FC6-69DE-FCC188839428} SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} Indien deze allemaal actief zijn, is dit absolute "overkill", die de opstart van je PC fel zou kunnen beïnvloeden. Meerdere scanners hebben soms ook de "slechte gewoonte" om elkaar tegen te werken, eerder dan voor meer veiligheid te zorgen. Kies uit het aanbod op je PC één AV-programma dat je het meeste vertrouwt en waar je het liefste mee werkt, doe dat ook met de spywarescanner (indien deze nog niet ingebouwd zit in je AV-programma) ... en verwijder al de rest via Software of de speciale removaltools. In jouw geval zou ik alvast de beide Windows-producten - MSE en Windows Defender - het loodje laten leggen tegen de andere aanwezige programma's (indien mogelijk). En kijk dan eens wat de invloed is op de start van de PC ?

Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java SE 7 en download daar de juiste Java versie naar uw bureaublad, 32 of 64 bit. Voor 32 bit download je Windows x86, voor 64 bit download je Windows x64. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7-windows-x64 / x86 op je Bureaublad om de nieuwste versie van Java te installeren. En laat dan ook eens weten hoe het nu staat met de ongewenste ads ?

In dit geval gaat alle eer naar onze medewerkster iEscape ... die deze "gouden tip" - bij overleg onder onze medewerkers - heeft doorgespeeld. Ik was enkel de "boodschapper" van het "goede nieuws" ;-)

Kan je niet kiezen uit de verschillende bureaublad-achtergronden? Waarom gebruik je ze niet allemaal in één onafgebroken diashow? Klik met de rechtermuisknop ergens op het bureaublad en kies “Aan persoonlijke voorkeuren aanpassen”. Selecteer de achtergronden die je wenst te gebruiken. Onderaan geef je aan hoe snel de dia’s moeten verwisselen. Vink ook de optie “Willekeurige volgorde” aan, op die manier blijft de diashow toch onvoorspelbaar. Bron: Clickx.be

Flashcards zijn een begrip in de wereld van studiehulp. Ze zijn bijvoorbeeld erg handig om woorden in vreemde talen te leren en je kan ze ook gebruiken om je geheugen te trainen op het vlak van geschiedkundige datums, formules, hoofdsteden, enz. Ze kunnen tekst, foto’s en zelfs audiofragmenten bevatten. Studyblue is een programma dat gratis flashcards maakt. Je kan het HIER bekijken en downloaden.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Qvo6.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Qvo6.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Qvo6.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 O20 - AppInit_DLLs: c:\progra~2\browse~1\sprote~1.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java SE 7 en download daar de juiste Java versie naar uw bureaublad, 32 of 64 bit. Voor 32 bit download je Windows x86, voor 64 bit download je Windows x64. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7-windows-x64 / x86 op je Bureaublad om de nieuwste versie van Java te installeren. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw logje van HijackThis.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: PNBHO - {FBAAD182-3C7A-4BC4-A5E9-207B8E0F02FD} - C:\Program Files (x86)\DeLorme\SendToGPS\PNPluginForIE.dll O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files (x86)\SpeedBit Video Downloader\Toolbar\grabber.dll O3 - Toolbar: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - (no file) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. startupall; filesrcm; Klik op de knop "Options" en vink nu de onderstaande opties aan. Installed Programs HijackThis Log Firefox Look Chrome Look Firefox Defaults Reset Chrome Reset IE proxy Empty Temp Folders IE Defaults Auto Clean [*] Klik daarna op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Hoe staat het nu met het "hangen" van de PC ?

Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java SE 7 en download daar de juiste Java versie naar uw bureaublad, 32 of 64 bit. Voor 32 bit download je Windows x86, voor 64 bit download je Windows x64. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7-windows-x64 / x86 op je Bureaublad om de nieuwste versie van Java te installeren. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. [HKEY_USERS\S-1-5-21-3740741272-41367026-2587978378-1001\Software\Microsoft\Windows\CurrentVersion\Run];r "DATAMNGR"=;r "facemoods"=;r C:\Program Files\facemoods.com;fs C:\Program Files\Java\j2re1.4.2_04;fs C:\Program Files\iMesh Applications\MediaBar;fs Klik op de knop "Options" en vink nu de onderstaande opties aan. HijackThis Log System Restore Point [*] Klik daarna op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Eerst de Flash ... Chrome >> Opties >> Instellingen >> scroll naar beneden >> klik op "Geavanceerde instellingen weergeven" >> bij "Privacy" klik op " Instellingen voor Inhoud" >> scroll naar de plug-ins >> klik op "Afzonderlijke plug-ins uitschakelen". Dan zou er een scherm moeten verschijnen waar zowel: AdobeFlash Player als AdobeShockwave Player aanwezig moeten zijn. Probeer één voor één in te schakelen, dan Chrome afsluiten en daarna weer opnieuw starten. Indien het met de eerste lukt = OK. Zo niet, de tweede hetzelfde behandelen, Chrome weer afsluiten en weer opstarten. En dan Gardens of Time maar weer proberen. Vermits het enkel bij dit ene Facebook-spel gebeurt, zou het wel eens inherent aan dit spel kunnen zijn en niet aan je PC.

Die Flash is de meest actuele versie en is ook volkomen up-to-date. Krijg je die foutmeldingen bij alle spelletjes of bij één specifiek spel ?

Dan gaan we terug met de "grote" middelen scannen ... Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. startupall; filesrcm; Klik op de knop "Options" en vink nu de onderstaande opties aan. Running processes Installed Programs HijackThis Log Firefox Look Chrome Look Firefox Defaults Reset Chrome Reset IE proxy Empty Temp Folders System Restore Point System Restore Info Shortcut Fix IE Defaults Reset Hosts Auto Clean [*] Klik daarna op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Hier kan je lezen hoe je Combofix moet gebruiken. 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: klik hier of hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Omdat Malwarebytes niet in het pakket tools zit dat door Delfix wordt verwijderd. Het gaat daar meestal om analysetools en resettools, niet om AV- en adwarescanners.

Na de evaluatieperiode vervalt de realtime-scanning van Malwarebytes, maar de andere (gratis) functies blijven gewoon verder werken. Vandaar dat je het ook gewoon kan blijven gebruiken (mits update bij elk gebruik).

Malwarebytes is een erg bruikbaar programma, dat je best op de PC laat staan. Daarmee kan je op geregelde tijdstippen een scan doen naar (mogelijk) malware op de computer. Je moet dan telkens wel Malwarebytes updaten om gebruik te kunnen maken van de meest actuele database.

Het blauwe logo van IE is normaal het .exe-bestand ... klik daar even op en zie of IE zich dan opent ?

In de map C:\Program Files\Internet Explorer zal een .exe-bestand van IE zitten. Best dat je die opstart !

Volgens de logjes zou je ook Internet Explorer op je PC moeten hebben staan. Is dat niet meer het geval ?

Hoe doet de laptop het nu ?

Toevallig ondertussen een update van AVG geïnstalleerd ? Dat zou de terugkeer van de toolbar van AVG kunnen verklaren. Maar vermits ze ook nu weer weggenomen is, kan je - met gerust gemoed - dit topic als opgelost markeren.

Heb je Shockwave Flash al eens opnieuw gedownload en geïnstalleerd ... want via Combofix is die alvast niet eerder uitgeschakeld of verwijderd ? Je hebt dit nu ook gedaan via Firefox. Heb je nog een andere actieve browser ? Zo ja, probeer het spel daarmee eens (en kijk dan of je een soortgelijke melding krijgt) opnieuw.

Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. C:\Windows\SysNative\roboot64.exe;f C:\Windows\tasks\RegClean Pro_DEFAULT.job;f C:\Windows\tasks\RegClean Pro_UPDATES.job;f C:\Users\V&V Projects\Desktop\regcleanpro.jpg;f C:\Users\Public\Desktop\RegClean Pro.lnk;f C:\Users\V&V Projects\Desktop\rcpsetup_3335_new.exe;f C:\Users\Public\Desktop\sample_20131703_2237.zip;f C:\Program Files (x86)\RegClean Pro;fs C:\Users\V&V Projects\AppData\Roaming\Systweak;fs C:\ProgramData\oevvkdkqtlsuanx;fs C:\Program Files (x86)\Media Finder;fs C:\Users\V&V Projects\AppData\Roaming\Media Finder;fs C:\Windows\SysNative\drivers\etc\hosts;fs Klik op de knop "Options" en vink nu de onderstaande opties aan. HijackThis Log Firefox Look Chrome Look Firefox Defaults Reset Chrome Empty Temp Folders Shortcut Fix IE Defaults Reset Hosts Auto Clean [*] Klik daarna op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Download SuperAntiSpyware Diverse popups geven aan wat je moet doen en leiden je zo door het proces heen; hieronder de belangrijkste: Klik "ja" als wordt gevraagd of je voor updates wilt checken Vul je e-mailadres in als ernaar wordt gevraagd Kies "ja" als wordt gevraagd of je ervoor wilt worden gewaarschuwd als je homepage verandert Klik "scan your computer" Selecteer de schijven die je wil laten scannen door ze aan te vinken (standaard staan ze meestal al goed) Vink aan de middelste optie Perform complete scan en dan "volgende" De computer zal nu worden gescand dus wacht geduldig af! Als "harmfull items" worden gevonden let je erop dat ze allemaal zijn aangevinkt en klik je OK om verder te gaan Als de scan is gedaan klik je op OK om de gevonden items via quarantaine te laten verwijderen en dan op "volgende" Klik op "volgende" en op "ja" om de computer te laten herstarten. Log Rechtsklik het SAS-icoon rechts onderin je systray >klik "view Control Centre > kies "preferences" > klik tabblad "statistics/logs > dubbelklik het bestandje dat je daar ziet staan en kopieer de tekst naar het antwoord samen met een nieuw HJT log.

Dat is correct, ja