kape

Fantastisch. Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. That’s it !

Nog dit vetgedrukt bestandje verwijderen met Windows Verkenner C:\WINDOWS\inf\unregpn.exe en dan is alles - naar mijn mening - weer OK. Maar jij alleen kan maar vaststellen en bevestigen of dit in de praktijk ook zo is. Hoe zit het momenteel met pop-ups, traagheid en vastlopen ?

Combofix heeft zijn werk niet naar behoren gedaan, maar dat ligt - helaas - aan een foutje van mij. Sorry :s Wil je dat nog eens herdoen met volgende info : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\_MSRSTRT.EXE C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe C:\WINDOWS\system32\ttutv.bak1 C:\WINDOWS\system32\ttutv.bak2 C:\WINDOWS\system32\ttutv.ini2 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {DCFBDF40-1737-4D50-BAF2-525D3BC925DF} - C:\WINDOWS\system32\ssqno.dll (file missing) O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (file missing) O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=2 /w O4 - HKCU\..\Run: [lptiifmw] C:\WINDOWS\system32\orifcrcz.exe O4 - HKCU\..\Run: [qpuawjsu] C:\WINDOWS\system32\lkhqlejw.exe O4 - HKCU\..\Run: [wdvwdtpb] C:\WINDOWS\system32\ifefgfil.exe O4 - HKCU\..\Run: [msnetraw] C:\WINDOWS\system32\uhsxibsd.exe O4 - HKLM\..\Policies\Explorer\Run: [16HspacqHV] C:\Documents and Settings\All Users\Application Data\ebcnqbgj\ajopifyx.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...E_ZNxdm119YYBE O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...1.0.0.15-3.cab O20 - Winlogon Notify: pmnnlkl - pmnnlkl.dll (file missing) O21 - SSODL: dwnrpofk - {3DDB1E8C-A180-4F58-946F-EBAABCD8974F} - C:\WINDOWS\dwnrpofk.dll (file missing) O21 - SSODL: vbgtorfd - {A9E17830-1B45-47C1-AF9E-3081FBD5AEF6} - C:\WINDOWS\vbgtorfd.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner. C:\ProgramFiles\MyWebSearch Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\uhsxibsd.exe C:\WINDOWS\system32\ifefgfil.exe C:\WINDOWS\system32\lkhqlejw.exe C:\Documents and Settings\Dimitri\BureaubladTrojan.Win32.BlackBird. exe C:\WINDOWS\Fonts\RandFont.dll Folder:: C:\VundoFix Backups C:\Documents and Settings\Dimitri\Bureaubladvirii C:\Documents and Settings\All Users\Application Data\nemwdewf C:\Documents and Settings\Paul\Bureaubladvirii C:\Documents and Settings\All Users\Application Data\ebcnqbgj Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DCFBDF40-1737-4D50-BAF2-525D3BC925DF}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "lptiifmw"="C:\WINDOWS\system32\orifcrcz.exe" "qpuawjsu"="C:\WINDOWS\system32\lkhqlejw.exe" "wdvwdtpb"="C:\WINDOWS\system32\ifefgfil.exe" "msnetraw"="C:\WINDOWS\system32\uhsxibsd.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "My Web Search Bar Search Scope Monitor"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn. exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad] "dwnrpofk"= {3DDB1E8C-A180-4F58-946F-EBAABCD8974F} - C:\WINDOWS\dwnrpofk.dll "vbgtorfd"= {A9E17830-1B45-47C1-AF9E-3081FBD5AEF6} - C:\WINDOWS\vbgtorfd.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnlkl] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar Search Scope Monitor] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. En laat meteen ook eens weten hoe het met de problemen gesteld is ?

Dat logje moet je vinden op je basispartitie dus bvb. C:\Vundofix.txt. Maar als het progje geen door Vundo besmette bestanden (meer) heeft ontdekt, zal dit normaal leeg zijn. Dan hoef je het ook niet te posten, natuurlijk.

Zou wel kunnen als je eerst die fix met Combofix hebt uitgevoerd. Hang dat logje van Vundo eens aan een berichtje. Log brengt wel duidelijkheid. Ga dan maar verder naar HiJackThis en Combofix.

Dit is niet echt my-cup-of-tea. Zet deze vraag eens in de Windows-sectie van het forum. Daar kunnen specialisten op dit vlak je misschien een oplossing aan de hand doen. Succes ermee.

"Foute dingen denken", daar doen we hier niet aan mee. Het was eerder uit verbazing dat het woordje "rotzooi" plots in mij opkwam, meer niet hoor

Als veilige modus niet te bereiken is, wordt het natuurlijk problematisch. Dan is er alleen nog iets mogelijk met handmatig herstel. Maar of dat lukt ??? Hier de info van MS zelf. Bekijk eens of je daar mogelijkheden in ziet. Andere uitwegen zou ik je niet meer kunnen voorstellen, helaas ...

Met het programma van Yannick moet je volgende zaken doen : Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.

Nadat je HiJackThis hebt gedownload op je PC, staat dat in de map C:\ProgramFiles\TrendMicro\HiJackTHis\hijackthis.exe. Nu maak je een snelkoppeling op je bureaublad, waar je het programma dus parkeert om te gebruiken. Het tekentje van HiJackThis op je bureaublad klik je aan en dan opent zich het programma. Daar klik je op de knop "Do a system scan and save a logfile". Het programma doet zijn werk en opent een scherm waar je allerlei vakjes en lijntjes ziet verschijnen. Tegelijkertijd opent zich ook een log. In dit log selecteer je alles, rechtsklik op kopiëren en plak dit log in een volgend bericht. Dan kunnen we meekijken wat er eventueel te doen valt. Nog niet duidelijk genoeg ... stel gerust nog wat vragen. Beter een vraag te veel, dan een foute handeling

Heb momenteel heel deze thread nog eens overlopen en ik zie niet echt een reden waarom dat opstartprobleem plots is opgedoken. Het is inderdaad vreemd dat Combofix niet te gebruiken valt (want uiteindelijk start je daarbij eigenlijk maar een DOS-programma op), maar de oorzaak van je probleem kan dit niet zijn. Er moet dus (mogelijk) iets fundamenteler mis geweest zijn, dat niet merkbaar was in je logjes. Of dit van de virusbesmetting kwam, zal wel altijd een raadsel blijven. Wat kan je momenteel nog op je PC ? Wordt er bij het opstarten nog steeds naar dat inloggen gevraagd ? Kan je opstarten in "veilige modus" ? Of helemaal niets meer ?

Als je dat programma HiJackThis laat scannen wordt er een log aangemaakt. Het is in dit log dat je (eventueel) kan ontdekken waar die mediabar2 zich allemaal in vastgenesteld heeft, zodat je het definitief kan verwijderen van je PC. Ben eigenlijk wel benieuwd hoe je het dan wel hebt kunnen verwijderen en met welk programma ?

Essentieel in het verhaal bij de samenwerking tussen GMail en Outlook is de wijziging van de poorten. Uit : 465 en In : 995. Maar misschien staan die zo al ingesteld ?

Als je alles toegepast hebt uit mijn vorig bericht, mag ik dan misschien dat logje van HiJackThis eens zien in een volgend bericht. Dat zou ons een aanduiding kunnen geven hoe we dit (eventueel) kunnen verwijderen.

Heb je eigenlijk het verplaatsen van die .dbx-bestanden al geprobeerd ? Want ik lees nergens de resultaten van deze actie. En die zijn de (mogelijke) sleutel tot je problemen met OE. Zeker omdat de andere mailprogramma's wel werken, zodat een verbindingsprobleem uitgesloten kan worden.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u5. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u5". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u5-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u5-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Eind goed, al goed ... slotje erop :laugh:

Wat een bende "rotzooi" heb jij binnengehaald op je PC, zeg. Lang geleden dat ik nog zo'n hoopje besmetting op 1 PC heb gezien :s En dan heb je de kar nog even voor het paard gespannen door al onmiddellijk met Combofix te beginnen (al heeft dat al wel wat opgeruimd, maar uiteraard niet de onderliggende oorzaken aangepakt). Maar goed ... geen probleem. Laten we hier even mee beginnen.Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\Dimitri\Bureaubladvirii C:\Documents and Settings\Dimitri\BureaubladTrojan.Win32.BlackBird. exe C:\Documents and Settings\Dimitri\BureaubladFWebdEditor.exe C:\Documents and Settings\Dimitri\Bureaubladfwebd.exe C:\Documents and Settings\Dimitri\Bureaubladfkwp2.0.exe C:\Documents and Settings\Dimitri\Bureaubladfkwp1.5.exe C:\Documents and Settings\Dimitri\Bureaubladfilemanagerclient.exe C:\Documents and Settings\Dimitri\BureaubladEditorFKWP2.0.exe C:\Documents and Settings\Dimitri\BureaubladEditorFKWP1.5.exe C:\Documents and Settings\All Users\Application Data\nemwdewf C:\Documents and Settings\Paul\BureaubladTrojan.Win32.BlackBird.exe C:\Documents and Settings\Paul\BureaubladFWebdEditor.exe C:\Documents and Settings\Paul\Bureaubladfwebd.exe C:\Documents and Settings\Paul\Bureaubladfkwp2.0.exe C:\Documents and Settings\Paul\Bureaubladfkwp1.5.exe C:\Documents and Settings\Paul\Bureaubladfilemanagerclient.exe C:\Documents and Settings\Paul\BureaubladEditorFKWP2.0.exe C:\Documents and Settings\Paul\BureaubladEditorFKWP1.5.exe C:\WINDOWS\system32vbsys2.dll C:\Documents and Settings\All Users\Application Data\ebcnqbgj C:\WINDOWS\vbgtorfd.dll C:\WINDOWS\kdftlboewkf.dll C:\WINDOWS\system32\orifcrcz.exe C:\WINDOWS\system32\yhxrmier.ini C:\WINDOWS\system32\axlwsfxg.ini C:\WINDOWS\system32\xokmdpso.ini Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal Combofix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download VundoFix naar je bureaublad. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Download HiJackThis, sla dit op in een eigen map en maak er een logje mee. Maak nu opnieuw met Combofix een log. Hang dit laatste log, samen met een log van HiJackThis en Vundofix aan je volgend bericht.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. C:\WINDOWS\_MSRSTRT.EXE C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe C:\WINDOWS\system32\ttutv.bak1 C:\WINDOWS\system32\ttutv.bak2 C:\WINDOWS\system32\ttutv.ini2 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord. En laat eens horen hoe het gaat met de pop-ups, de traagheid en het vastlopen van je PC ?

Download Combofix en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {1C1B173E-D2CF-4270-A10E-B1A6DEADCD78} - (no file) O2 - BHO: (no name) - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O20 - Winlogon Notify: khfghec - khfghec.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix en een nieuw log van HJT aan een volgend bericht.

Begin eens met dit uit te voeren ... en laat dan weten of dit enig verschil geeft. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = Search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Search R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Media Holding Enterprises, LLC - {0D39A900-0F3A-4C29-A254-3E65244FDC34} - C:\Program Files\ContextTool\ContextTool-2.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - eBay - New & used electronics, cars, apparel, collectibles, sporting goods & more at low prices (file missing) O9 - Extra button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - Amazon.co.uk: low prices in Electronics, Books, Music, DVDs & more ome (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner. C:\Program Files\ContextTool

De naam van het bestand in het schermpje wijst in de richting van een (mogelijke) besmetting. Download HiJackThis, maak er een logje mee en post dit in een volgend bericht. Dan kijken we eens of deze veronderstelling ook klopt.

Die Adwatch verbruikt nogal wat systeembronnen voor zijn real time protection, maar als dat geen probleem is, zou ik die ook - samen met het ESET-pakket - behouden. Het verwijderen van die NORTON levert normaal altijd problemen op. Met dit tooltje van Symantec zelf, moet je (normaal) probleemloos die virusscanner kunnen verwijderen. Succes ermee.

Niet echt een aanduiding in het log die naar de gemelde fout kan leiden. Laat Windows eens scannen via Start -> Uitvoeren -> typ sfc /scannow Let op de spatie voor de slash. Mogelijk wordt de Windows-CD gevraagd.