kape

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSI -- MICRO-STAR INT'L CO.,LTD. R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = MSI -- MICRO-STAR INT'L CO.,LTD. O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKCU\..\Run: [zdausejt] C:\WINDOWS\system32\kxcdansr.exe Klik op 'Fix checked' om de items te verwijderen. Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Proficiat

Maak eens een logje met HiJackThis. Je weet nooit of er toch geen "vieze russen" of andere onverwachte bezoekers op je PC zijn beland. Als dat niets oplevert kan je die optie al uitsluiten.

Er is al flink wat opgeruimd, maar 1 hardnekkig bestand is nog niet weg. Volgende stap dan maar : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord, samen met een nieuw HijackThis log.

In tegenstelling tot Tibzie zou ik je durven aanbevelen om die CCleaner op je PC te houden. Dit is immers een schitterend programma om op geregelde tijdstippen (om de 14 dagen, maandelijks, ... afhankelijk van je PC-gebruik), eens te laten runnen en de boel te laten opkuisen. Tenzij je natuurlijk al een andere (goede) cleaner aan boord hebt.Die HJT mag je zeker verwijderen, die heb je enkel nodig voor probleemoplossing.

Dit log ziet er perfect uit. Houden zo

Het antwoord van Tibzie is het juiste. Wanneer CHKDSK beschadigde bestanden vaststelt worden deze opgeslagen in die Found + nummer-mappen. Normaal worden in deze mappen bestanden opgeslagen met de naam file + nummer + extensie .chk. In principe kunnen al deze mappen verwijderd worden ... maar ik zou eerst eens de bestanden in deze mappen trachten te open met kladblok of zo iets om te zien wat de inhoud van deze bestanden is. Het komt immers voor dat er verloren bestanden kunnen in teruggevonden worden (die bij CHKDSK zijn beveiligd door op te slaan). Ben je bestanden kwijt kan je deze daar hernoemen en eventueel terugzetten op hun oorspronkelijke plaats.

Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe O4 - Startup: PowerReg Scheduler.exe O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) Klik op 'Fix checked' om de items te verwijderen. Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Plak nu de inhoud van dat rapportje hier met een nieuw HJT-log.

Als het na crossposten op 2 fora al niet opgelost geraakt ... tja, dan wordt het wel erg problematisch. Vergeet alvast niet om alle gebruikte programma's te verwijderen. Nieuwe suggesties blijven welkom ... maar mijn ideeënbus is leeg

Download SmitfraudFix.zip.. Pak het uit naar je bureaublad. Start je PC op in Veilige Modus, open de map SmitfraudFix en dubbelklik op Smitfraudfix.cmd. Kies optie 2 (Clean) om alle besmette bestanden te laten verwijderen. Als er gevraagd wordt om het register op te kuisen, sta je dit toe. Er wordt ook onderzocht of het bestandje wininet.dll besmet is. Indien dit het geval is, zal je de vraag krijgen om deze te vervangen. Type dan Y in achter de prompt en druk op Enter. De kans bestaat dat je PC herstart wordt in normale modus. Is dit niet het geval doe je dit handmatig zodat het zijn taak volledig kan uitvoeren. Er zal een tekstbestandje openen met de resultaten van de fix. ( c:\rapport.txt). Sla dit op je bureaublad op. Herstart de computer in normale modus en zet het rapport van Smitfraud in je bericht;

Nog even dit en dan lijken mij je PC-problemen van de baan. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\VundoFix Backups C:\FOUND.001 C:\FOUND.000 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Nadat je dit uitgevoerd hebt, mag je de gebruikte programma’s verwijderen, een cleaning uitvoeren en de besmette herstelpunten verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

OK, dat ziet er goed uit. Probeer nu eerst eens of een nieuwe download van de Messenger terug lukt. Is dit niet het geval laat dan even het volgende nog eens runnen : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord.

Dat ziet er al goed uit (zeker omdat ook je foutmeldingen bij opstarten al verdwenen zijn). Maar om zeker te zijn dat alle "brol" wel degelijk opgeruimd is moet je nog even dit uitvoeren : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang dat log aan je volgende bericht ter controle.

Zo hoort het Prima

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - Startup: .protected O4 - Global Startup: .protected Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Plaats dan een nieuw log van HJT en laat ons eens meteen weten of er verschil merkbaar is.

Er zit wel een “link” programma op je PC. Of dit evenwel de oorzaak van je problemen zal zijn, durf ik sterk betwijfelen … maar je weet maar nooit. Voer even het volgende uit : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - (no file) O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file) O3 - Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - (no file) O23 - Service: Ad-Aware 2007 Service (aawservice) - - (no file) O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map via Windows Verkenner C:\Program Files\Viewpoint Het zou kunnen dat u deze map niet onmiddellijk kan verwijderen, omdat gemeld wordt dat dit programma in gebruik is. Dan moet je dit eerst uitschakelen bij de lopende “services”. Maar probeer maar eerst op de “easy way”. En hang dan een nieuw log van HJT in je volgende bericht.

HJT is een erg snel programma, dus dat van die "enkele seconden" kan perfect kloppen. En je log is trouwens volledig correct. Dit mag je even uitvoeren : Download VundoFix naar je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {A2E1C82C-C230-4B0E-A68D-CC8C3EE8B2AB} - C:\WINDOWS\system32\ddayx.dll (file missing) O2 - BHO: (no name) - {F4982BAB-80E9-4838-A2A0-95D30F348161} - C:\WINDOWS\system32\hggheed.dll (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [MSDrive] "rundll32.exe" C:\WINDOWS\system32\drvlal.dll,startup O4 - HKCU\..\RunOnce: [spySweeperUninstallSurvey] Webroot Software DE | Installation erfolgreich= O4 - Global Startup: BTTray.lnk = ? O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O20 - Winlogon Notify: hggheed - hggheed.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. En 1 vraagje : is deze website je bekend en heb je die zelf als betrouwbaar toegevoegd : hogent.be (lijkt me een schoolsite te zijn, dus vermoedelijke wel betrouwbaar, maar alleen jij kan dat bevestigen). Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe log van HJT in je volgende bericht.

drlvlal.dll - Dit bestand is een duidelijke aanduiding dat je met een flinke besmetting op je PC zit. Slechts 1 oplossing : de suggestie van Aaron - een log met HiJackThis. En zeker Hitman Pro niet laten runnen vóór je dit log van HJT maakt.

Samenvoegen PDF's bij PDFTools doe je zo : kies voor de optie "Join Multiple PDF's", via "Add" de PDF"s die je wil samenvoegen ophalen, via "Browse' de bestemming van je nieuwe PDF en de naam ervan bepalen en door "Join" deze verschillende PDF's koppelen. Eindresultaat is te vinden op de plaats die je via "Browse" bepaald hebt.

Met elk programma dat de extensie jpg of jpeg ondersteunt. En dat zijn er een heleboel. Misschien heb je wel zoiets op je PC staan. Dan moet je alleen die extensie koppelen aan dit programma om zo'n afbeelding te kunnen openen.

Hebben we diezelfde vraag HIER al eens niet uitgebreid behandeld ?

Nieuwe computer van gisteren. Afblijven en terug mee naar de PC-boer. Want als je er zelf mee begint te knoeien riskeer je de garantie te verliezen. En die Vista heb je toch niet en de PC-boer wel.

Neen, hier is ook niets wezenlijk in te ontdekken. Deze lijntjes mag je met HiJackThis even fixen (maar dat zijn maar "schoonheidsfoutjes") : R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) Heb je al een geprobeerd om met "systeemherstel" terug te gaan naar een datum vóór je problemen begonnen zijn ? Maakt dat geen verschil uit, dan moet je het probleem - denk ik - niet op je eigen PC gaan zoeken ... en wordt het misschien tijd om eens contact op te nemen met je provider.

Zou het niet lukken ze te overtuigen als je eerst een (gratis) scanner (AVG Free, Antivir, ...) download als veiligheidsbuffer, vóór je die Symantec/Norton-systeemvreter (even) uitschakelt ? Daar moeten zelfs ouders toch kunnen mee leven, zou ik zo denken. Ik ben zelf ook "ouder" en wil dat best proberen, als dat eventueel het probleem zou kunnen oplossen Maar goed ... jij kent de betrokkenen en ik niet.

Maak eens een logje met HiJackTHis. Je weet maar nooit of er geen onverwachte bezoekers je PC zijn binnengevallen (ondanks al je bescherming). Hang het log aan je volgend bericht en we kijken wel eens mee of daar (eventueel) iets in te vinden is.