kape

Probleem is dat het wel hetzelfde lijkt, maar dat de logs en de foute bestanden compleet van elkaar verschillen. De gelijkenis is zelfs onbestaande.

Kan je in AVG ontdekken in welke map het virus herkend wordt ? Zet dat dan even in een volgend bericht. Laadt het bestand C:\WINDOWS\system32\wininet.dll eens op bij Jotti en laat het daar eens scannen. Graag de resultaten, dan. En doe eens een online-scan met Panda Active Scan. Zet een snelkoppeling naar Panda ActiveScan op je bureaublad. Dubbelklik op de snelkoppeling van Panda ActiveScan en doe een Full Systemscan. En laat het resultaat eens weten. Want er er is - voorlopig - niets in je logs, dat nog een aanwijzing geeft van een eventuele infectie. Tot slot : dat blauwe scherm. Kan je die foutmelding in het scherm lezen ? Want dat baart me - helaas - meer zorgen dan de rest van je verhaal.

Er was een foutje gebeurd bij het plakken in mijn vorig bericht, waardoor Combofix zijn werk niet goed gedaan heeft. Sorry, daarvoor. We proberen opnieuw : Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\Maarten\jozzbc.exe C:\WINDOWS\msdownld.tmp Sla dit bestand op je bureaublad op als CFScript.txt. En dan verder het verhaal zoals de vorige keer. Daarna opnieuw een logje van Combofix posten. En graag ook een vers log van HiJackThis.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File::C:\Documents and Settings\Maarten\jozzbc.exe C:\WINDOWS\msdownld.tmp Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. Weet jij wat dit programma doet : Freeciv-2.0.9-gtk2 ? Want dat ken ik helemaal niet … zal wel aan mij liggen. Laat ook eens horen of je probleem ermee opgelost is. Zo niet, zal je MSN moeten uninstallen en opnieuw downloaden.

Download Combofix.exe en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Plak het log van Combofix in je volgend bericht.

Dit is niet het volledige log van HiJackThis. De eerste lijntjes ontbreken. Selecteer het complete log, kopieer het en plak het dan hier in een volgend bericht.

Ga HIER eens even piepen.

Zo had ik het ook begrepen, hoor ... dat je zat te wachten op FF 3

De foutmelding heeft inderdaad te maken met mislukte updates. Misschien SP1 voor Vista ? Alles over die Windows-update KB938371 kan je HIER vinden bij ome Bill.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Global Acer.com R3 - URLSearchHook: DTTBar Toolbar - {44438fdd-b877-406c-91bc-02f027a053f5} - C:\Program Files\DTTBar\tbDTTB.dll O2 - BHO: DTTBar Toolbar - {44438fdd-b877-406c-91bc-02f027a053f5} - C:\Program Files\DTTBar\tbDTTB.dll O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: DTTBar Toolbar - {44438fdd-b877-406c-91bc-02f027a053f5} - C:\Program Files\DTTBar\tbDTTB.dll O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\GEBRUI~1\LOCALS~1\Temp\services.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen via Windows Verkenner. C:\Program Files\DTTBar C:\Program Files\GamesBar Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u4. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u4". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u4-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Maak een nieuw log van HJT, hang dit in een volgend bericht en laat eens horen of je problemen opgelost zijn ?

Download Combofix.exe en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll (file missing) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O20 - AppInit_DLLs: avgrsstx.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map via Windows Verkenner C:\Program Files\PartyGaming\PartyPoker Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang het log van Combofix en een nieuw log van HiJackThis aan een volgend bericht.

@ Kalalumba, Kan dit alleen maar beamen. Als ik jou was zou ik zeker niet wachten op de nieuwe versie. IE7 overboord en FF 2 aan boord, dat is pas échte vooruitgang ... maar het is uiteraard jouw keuze.

Even deze handleiding bekijken. Die zet je al een eind op weg.

Goed voor jou : want je werkt niet met Norton Pech voor de foutmelding : want dat is er eentje dat typisch is voor Norton ... en dan zijn we dus geen stap verder.

Als het je lukt om bij Start -> Uitvoeren te geraken (met je toetsenbord- en muisprobleem - maar in veilige modus zou dit wel moeten lukken) probeer dan eens met volgende opdrachten scannow in gang te krijgen : sfc /scannow.exe of sfc.exe /scannow (telkens met een spatie voor de slash).

Sowieso zou ik naar Service Pack 2 overschakelen als ik jou was. Maar of dit een oplossing gaat bieden is maar de vraag. Zou ook de drivers eens bekijken of die de meest actuele zijn die beschikbaar zijn voor je systeem.

Werk je met een Norton-programma ? Kijk dan HIER eens of je daar wat mee aan kunt.

Verwijder die 015-lijntjes dan eens door ze te fixen met HiJackThis. En wat die scannow betreft : je hebt toch die spatie tussen sfc en / mee ingevoerd bij je opdracht ?

Normaal is dit een melding die iets met fouten bij de drivers te maken heeft. Een update van de drivers kan daarbij helpen. Met welke Windows-versie werk je trouwens ?

Lijkt er op dat de knoopbatterij op je moederbord ofwel leeg is, ofwel de geest heeft gegeven. Met vervanging zou je probleem (eventueel) opgelost kunnen zijn (als er geen andere bijkomende oorzaken opduiken).

Gepikt van een Engels forum (waar het zelfde probleem met succes werd opgelost). Kijk eens of dit je kan helpen ? I experienced the same problems when installing MSOffice 2007 on a new Acer 6292 Vista notebook. Microsoft claims this problem is generated by the fingerprint Acer eDataSecurity add-in for outlook. I have disabled the add-in by editing the registry: 1. open the regsitry editor 2. got key HKLM\Software\Microsoft\Office\Outlook\Addins\ 3. Locate the add-in 4. set the LoadBehavior to 0 This fixed my problems.

Download HiJackThis, zet het in een eigen map, scannen ermee en het log als bijlage aan een volgend bericht hangen. Dan kunnen we eens kijken of er iets aan te doen is.

Lijkt me een klassieke reclame-popup. Download even Hijackthis. Sla dit op in een eigen map, laat scannen en hang het log als bijlage aan een volgend bericht. Kunnen we eens meekijken of we daarin de oorzaak van die pop-up kunnen terugvinden.

Je hebt een heel pak programma’s die onnodig mee opgestart worden. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe –startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" –start O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - Startup: WKCALREM.LNK = C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkCalRem.exe O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

Interessante toelichting kan je hier vinden (wel in het Engels).