kape

Dat mag je wel zeggen Was hier net mijn factuur voor jou aan het opmaken én nu komt er nog een bestelling bij. Als je weet dat het de "werkuren" zijn die het zwaarst doorwegen, kan je je aan een gepeperde rekening verwachten :)Ernstig nu : zware problemen zijn er niet af te leiden uit het log van je vriend (de minieme aanpassingen hieronder zullen geen enorme tijdwinst opleveren). Wat me opvalt is dat hij wel een gigantisch pak diensten en services van Symantec/Norton meesleurt. Daar zou ik - als eerste idee - eens flink mee gaan experimenteren. De ultieme (en beste) test is om deze allemaal uit te schakelen en tijdelijk een minimaal antivirusprogramma als bescherming te downloaden. En dan eens naar de veranderingen te kijken ... ik gok er op dat dit een behoorlijk verschil zal opleveren. Het blijft een beetje een gok, maar zeker eentje dat je toch eens zou moeten wagen (persoonlijk zou ik daar zeker mee aan de slag gaan, maar het is uiteraard niet mijn PC, je vriend moet dat dus zelf uitmaken). Dan de zaken die je moet doen : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O4 - Global Startup: BTTray.lnk = ? O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\windows\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner. C:\Program Files\Common Files\BOONTY Shared Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Poort voor Symantec Fax Starter Edition.lnk = C:\Program Files\Microsoft Office\Office\1043\OLFSNT40.EXE Ben benieuwd wat je vriend er mee gaat aanvangen ? Hou me op de hoogte (kwestie van ook mijn factuur te kunnen aanpassen :) natuurlijk).

Heb je al eens geprobeerd om deze sleutel manueel toe te voegen aan het register. Maak eerst een backup - voor alle veiligheid - via exporteren. Maak in de bekende root - van de afbeelding - een nieuwe sleutel MSN Messenger -> rechtsklikken op "Nieuw" -> DWORD waarde -> als naam bvb. Standaard -> als type REG_DWORD of REG_SZ ... en probeer dan eens of hij deze wel oppikt bij het installeren van een nieuwe Messenger.

Bij de login van Windows Live Hotmail kan je via "wachtwoord vergeten" je paswoord terug opvragen.

Simpel vraagje : heb je dit al lang ? Wanneer heb je die Windows Messenger van je systeem gekieperd ? Als het niet te lang geleden is kan je via de optie systeemherstel misschien nog iets redden. Of heb je dat ook al uitgevoerd ?

Is minstens een aanduiding dat de file PSCMonitor.exe verdwenen is. Zou dus eventueel kunnen dat ook de map niet meer te vinden is. Dan moet je enkel de service van die 023-lijn nog wegwerken. Via Start -> Uitvoeren -> typ services.msc en schakel in de lijst die je gepresenteerd krijgt die service uit of zet hem (als dat uitschakelen niet mocht lukken) op handmatig. En dan is de zaak van de baan.

Probleem hier is dat er zeer weinig mee wordt opgestart. Dat kan je immers ook zien in het HiJackThis-log. Alle 04-lijnen starten mee op met Windows ... en dat zijn er in het geval van Tibzie ontzettend weinig. De moeilijkheden moeten dus waarschijnlijk in de opstart van Windows zelf zitten, maar ik zou absoluut niet weten waar dan wel.

Wat mij betreft is dit terug OK. Je kan je Messenger terug installeren. Verwijder vóór je die nieuwe installatie doet, nog eerst even de gebruikte tooltjes, doe even een diepere cleaning en verwijder de bemette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder Malwarebytes. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it ! En mochten er nog problemen zijn, dan hang je hier maar terug aan de bel

Klopt. Na de verwijderingen die ik je eerder al liet doen en nu de twee Trojans die verwijderd zijn door Malwarebytes, mag je van een cleane PC spreken. Vraag is nu natuurlijk of dit iets heeft bijgedragen tot je initiële probleem : de trage opstart. Is dat zo ? Of is daar geen verschil merkbaar ? Dat zou ik je absoluut niet aanraden. Afhankelijk van de lijntjes die je verwijdert (niet allemaal zijn even essentieel) zou je voor flinke verrassingen kunnen komen te staan. En helemaal geen positieve. HiJackTHis is een schitterend (maar gevaarlijk) programma, als je het zo maar (zonder begeleiding) gaat gebruiken.Nog even dit : je JAVA software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe deze stappen om je oude Java te deïnstalleren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. En verwijder ook Malwarebytes van je PC. Heb je zeker niet meer nodig.

JPG's aan je bericht hangen, kan je door onderaan je bericht door de optie "beheer bijlagen" aan te klikken. In het volgende scherm kan je dan op zoek naar de JPG op je harde schijf en wordt dit als bijlage toegevoegd. Ben immers erg benieuwd naar wat die screenshots weten te vertellen.

Download MBAM (Malwarebytes' Anti-Malware). Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Internet Doorzoeken :: DAEMON-Search.com O3 - Toolbar: (no name) - {FD621E34-BFCE-41D3-BF58-43FF97746AD7} - (no file) O4 - HKLM\..\Run: [tkl] C:\Program Files\BPK\tkl.exe Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgende bericht, samen met een nieuw logje van HJT. Neen, zeker niet ... maar het is een startpunt om de (eventuele) oorzaken en de aard van de besmetting te kunnen ontdekken en dan de gepaste tooltjes te kunnen inzetten om een oplossing te bieden.

Je weet maar nooit of daar geen spyware/adware of "vieze russen" de oorzaak van kunnen zijn. Download even HiJackThis en maak een logje. Dan kunnen we dat eens bekijken.

Je PC is wel degelijk clean nu. Het is niet ongewoon dat je PC permanent aangevallen wordt ... en Panda heeft het bovendien - nogal vaak - aan de stok met Combofix. Dat zou (mogelijk) ook één van de redenen kunnen zijn van een aantal foutmeldingen. We gaan dan ook Combofix laten verdwijnen. Nu je problemen van de baan zijn, is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Verwijder VundoFix (indien nog aanwezig) via Windows verkenner. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

Ga via Start -> Uitvoeren -> typ services.msc en dan kom je op het tabblad uit met de actieve services. Daar moet je het proces kunnen uitschakelen of op handmatig zetten ... en dan zou je het (normaal) moeten kunnen verwijderen.

Heb je momenteel nog steeds problemen met de verzendingen in je MSN ? Want ook nu wijst niets op problemen. Tot slot nog even dit uitvoeren (als dit niets negatiefs laat zien, ben je blijkbaar net ontsnapt aan een besmetting) : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Kopieer en plak de inhoud van het logje in je volgend antwoord, samen met een nieuw HijackThis log.

Die C:\Program Files\Netcom3 Cleaner is een onbetrouwbaar spywareprogramma en is nog niet verwijderd van je PC. Is dat niet gelukt, misschien ? Want dat moet er zeker nog af.

Op een kleinigheid na, geeft dit geen nieuwe aanduidingen van problemen. Helaas kan ik je dan ook geen oplossing aan de hand doen :s Anderen misschien ?

Heb je dit met een zoekopdracht gedaan in "regedit" of heb je de root volledig manueel afgelopen tot je aan de addins bent gekomen ?

Heb je nog enig idee wat er in dat venstertje stond ? Want op het eerste zicht lijkt de schade nogal mee te vallen. Maar wil je voor alle zekerheid nog eens even dit uitvoeren : Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix aan je volgend bericht.

Geen wonder dat die PC aan de trage kant is. Dat ligt alvast niet alleen aan het beperkt aantal MB, maar ook aan een aantal besmettingen dat er op te vinden is. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: System - {D1C8F9CE-563E-11D8-813C-005022E14DE3} - C:\Program Files\LNM Client\AddAPI.dll (file missing) O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll (file missing) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKCU\..\Run: [spyClean] C:\Program Files\Netcom3 Cleaner\SpyClean.exe O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.e-sexcash.com/plugin/243/stoutetienersnl.exe O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe O23 - Service: NetCom3 Service (Netcom3) - Unknown owner - C:\Program Files\Netcom3 Cleaner\PSCMonitor.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen via Windows Verkenner C:\Program Files\Common Files\BOONTY Shared C:\Program Files\Netcom3 Cleaner Bij je opstarters zitten er wel enkelen die mogen uitgeschakeld worden, maar massaal zal de winst daar zeker niet mee zijn. Download Codestuff Starter O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. Maak een nieuw log met HJT ter controle en laat eens horen hoe het nu met de startsnelheid gesteld is ?

Mag je zeker van zijn

Dit ziet er (bijna) perfect uit. Je zou nog even volgende zaken moeten doen : gebruikte programma's verwijderen, je PC even degelijk cleanen, besmette herstelpunten verwijderen en je JAVA updaten (want die is behoorlijk verouderd). Verwijder SDFix via Windows Verkenner. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it ! En dan mag je je MSN terug installeren

Dat ziet er goed uit. Alle problemen zijn van de baan. Alleen nog wat "grote schoonmaak" : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En - ondanks eerdere aanbevelingen - heb je je JAVA nog steeds geen update gegeven. De informatie hierover kan je eerder al vinden. Zou je aanbevelen om dit zeker uit te voeren, want je hebt wel een heel oude versie in gebruik. Verwijder SDFix en Malwarebytes. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it ! En dan kan MSN terug aan boord ... als je daar nog zin in hebt !

Hangt volledig van je eigen keuze af. Gebruik je deze items, laat ze dan staan. Zijn er bij die je niet gebruikt, verwijderen via Windows Verkenner. It's all yours

OK, weer wat bijgeleerd. Volgens HJT-log staat die wel degelijk in C:\Program Files\Parlino. Is dit niet het geval dan mag je deze enkel in HJT fixen en zou dit probleem opgelost moeten zijn. Dacht ik al, maar wou toch maar even zeker zijn. Yep, mag er terug op. Maar eerst nog even enkele zaken opruimen vóór je aan de nieuwe installatie begint : de gebruikte programma's verwijderen, een cleaning uitvoeren en de besmette herstelpunten verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That's it !

Dat ziet er goed uit. Maar voor ik definitief kan bevestigen dat er helemaal geen problemen zijn heb ik nog twee vraagjes voor jou : 1. ken je het programma Parlino (en daarvan afgeleid het bestand parlino.exe) ? Zo ja, wat is dat dan wel als ik zo nieuwsgierig mag zijn. Want ik ken dit helemaal niet en vind er niet echt degelijke info over. 2. is deze link "ncl.psy.tufts.edu" bekend voor jou ? En heb je deze zelf als betrouwbaar geregistreerd ?