kape

Normaal is dit een melding die iets met fouten bij de drivers te maken heeft. Een update van de drivers kan daarbij helpen. Met welke Windows-versie werk je trouwens ?

Lijkt er op dat de knoopbatterij op je moederbord ofwel leeg is, ofwel de geest heeft gegeven. Met vervanging zou je probleem (eventueel) opgelost kunnen zijn (als er geen andere bijkomende oorzaken opduiken).

Gepikt van een Engels forum (waar het zelfde probleem met succes werd opgelost). Kijk eens of dit je kan helpen ? I experienced the same problems when installing MSOffice 2007 on a new Acer 6292 Vista notebook. Microsoft claims this problem is generated by the fingerprint Acer eDataSecurity add-in for outlook. I have disabled the add-in by editing the registry: 1. open the regsitry editor 2. got key HKLM\Software\Microsoft\Office\Outlook\Addins\ 3. Locate the add-in 4. set the LoadBehavior to 0 This fixed my problems.

Download HiJackThis, zet het in een eigen map, scannen ermee en het log als bijlage aan een volgend bericht hangen. Dan kunnen we eens kijken of er iets aan te doen is.

Lijkt me een klassieke reclame-popup. Download even Hijackthis. Sla dit op in een eigen map, laat scannen en hang het log als bijlage aan een volgend bericht. Kunnen we eens meekijken of we daarin de oorzaak van die pop-up kunnen terugvinden.

Je hebt een heel pak programma’s die onnodig mee opgestart worden. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe –startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" –start O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" –atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - Startup: WKCALREM.LNK = C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkCalRem.exe O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: HP Photosmart Premier Snelstart.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

Interessante toelichting kan je hier vinden (wel in het Engels).

En mogen we - ter controle of alles gelukt is - nog een nieuw logje van Combofix en HJT zien aub ?

Combofix heeft inderdaad al wat opgekuist, maar nog niet het bestand waar Norton steeds over zeurt. Dat proberen we nu weg te krijgen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {23D44BCF-AA7A-41D6-8905-E808F16322EF} - C:\WINDOWS\system32\ljjheba.dll O20 - Winlogon Notify: ljjheba - C:\WINDOWS\SYSTEM32\ljjheba.dll Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\bkubwmyv.ini C:\WINDOWS\system32\qnddmphi.ini C:\WINDOWS\system32\ljjheba.dll Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{23D44BCF-AA7A-41D6-8905-E808F16322EF}] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ljjheba] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis.

Dat kan. De bestanden zijn opgeslagen URL's die de Java Plug In gebruiken. Je kan dit ongeveer vergelijken met de Temporary Internet Files van je browser. En die mag je ook zonder problemen verwijderen. Java maakt deze bij een volgend gebruik opnieuw aan.

Download Combofix.exe en zet het op je Bureaublad. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u4. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u4". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u4-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u4-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing) O4 - HKLM\..\Run: [HaXgame] C:\WINDOWS\system32\HaXgame.exe O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe O4 - HKLM\..\Run: [94446cac] rundll32.exe "C:\WINDOWS\system32\bgpnltve.dll",b O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map via Windows Verkenner C:\Program Files\MyWebSearch Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang aan je volgende bericht het log van Combofix en een nieuw log van HiJackThis.

Je logje ziet er goed uit. Daarin is niet meteen een oorzaak te vinden van je problemen. Toch een vraagje : die 015-lijntjes - avginet.exe in Trusted Zone en het IP-adres in Trusted IP-range - heb je die er zelf bewust ingezet ? Je zou eens kunnen proberen of je de toestand kan herstellen met de optie sfc /scannow in veilige modus uit te voeren. Start -> Uitvoeren -> typ sfc /scannow in het tekstvak en starten maar. Hou je Windows CD bij de hand, zal je nodig hebben.

Vermits je zeker weet dat dit met je DVD-brander te maken heeft, is dit OK. Dit was maar een "schoonmaakoperatie", geen fix wegens fouten. Deze sleutels zorgen absoluut niet voor problemen.Eindconclusie : logje is dan perfect in orde.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKCU\..\Run: [ecSetupX.exe] E:\ecSetupX.exe E: 3 Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) O2 - BHO: {e48f2271-453c-87e8-66f4-a385230561e7} - {7e165032-583a-4f66-8e78-c3541722f84e} - C:\WINDOWS\system32\grvximno.dll (file missing) O2 - BHO: (no name) - {BA6602B1-A785-4F89-9E08-2B428BB932F8} - C:\WINDOWS\system32\pmnli.dll (file missing) O2 - BHO: (no name) - {E05E1966-FEA6-4EE9-A050-409AC3064C38} - C:\WINDOWS\system32\gebyw.dll (file missing) O20 - Winlogon Notify: pmnkklk - pmnkklk.dll (file missing) O20 - Winlogon Notify: xqagxzxz - xqagxzxz.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\pskt.ini C:\tempdel.bat C:\WINDOWS\is-K0CMI.exe C:\WINDOWS\is-K0CMI.lst Folder:: C:\found.000 C:\Program Files\HandigeBeheerder C:\Program Files\MalwareAlarm C:\Documents and Settings\Hilde\Application Data\schijfbewaker C:\Documents and Settings\All Users\Application Data\schijfbewaker C:\Program Files\SchijfBewaker C:\Program Files\Common Files\SchijfBewaker C:\Documents and Settings\Hilde\Application Data\NoCompromaat C:\Program Files\NoCompromaat C:\Program Files\Common Files\NoCompromaat C:\Documents and Settings\All Users\Application Data\NoCompromaat Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e165032-583a-4f66-8e78-c3541722f84e}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BA6602B1-A785-4F89-9E08-2B428BB932F8}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E05E1966-FEA6-4EE9-A050-409AC3064C38}] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnkklk] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xqagxzxz] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis. En laat dan eens horen of je nog problemen hebt ?

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Itch Rdr.exe O4 - HKCU\..\Run: [16funk] C:\DOCUME~1\PATRIC~1\APPLIC~1\WINDOW~1\Data Long For.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte bestanden via Windows Verkenner. C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Itch Rdr.exe C:\DOCUME~1\PATRIC~1\APPLIC~1\WINDOW~1\Data Long For.exe Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u4. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u4". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u4-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u4-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Plaats daarna een nieuw log van HJT en laat eens horen hoe het met de "reclameboodschappen" gesteld is ?

Download HiJackThis, zet het in een eigen map bvb. C:\ProgramFiles\TrendMicro\HiJackThis\... laat het runnen en hang het log dat gemaakt wordt als bijlage aan een volgend bericht. Kunnen we eens meekijken of er iets te vinden is dat je problemen veroorzaakt.

Daarin is alvast niets te merken dat de oorzaak kan zijn van je probleem.

Die Norton was al opgevallen in je log. En de verhalen over de vertraging daardoor heb je al gekregen. Als je kiest voor een definitieve antivirusscanner (na je trialperiode) kan je er best eentje (gratis) nemen uit het "schoonmaakplan" van Aaron. Als je toch een betalende wil zijn NOD32 en Eset momenteel - zo lees en hoor je overal - de favorieten. En ... ik wens je veel succes met het verwijderen van die Norton-trial. Want dat is meestal niet zo'n evidente bezigheid

OK je hebt Combofix laten runnen, maar de Combofix op zich is meestal nog niet voldoende. Uit je logje kunnen eventueel nog zaken gehaald worden die nuttig kunnen zijn. Of we kunnen daarmee uitsluiten dat er nog problemen zijn. En vermits je het toch opgeslagen zal hebben, is het een kleine moeite om het als bijlage te posten. Maar ... it's your choice !

Lijkt me geen slecht idee

Heb je ook Combofix uitgevoerd ? Wil je - als dat lukt - ook eens dat log van Combofix aan een bericht hangen. Doe dat eerst ...dan bekijken we dat eens voor we een volgende stap zetten.

Geen gokje dan, maar gepikt van een andere site (ben zelf - gelukkig - geen Vista-gebruiker) : "U kunt de prullenbak terugzetten door te rechtsklikken op het bureaublad en te kiezen voor "Aan persoonlijke voorkeur aanpassen". Klik op "Bureaubladpictogrammen wijzigen" en vink de prullenbak aan om hem weer terug te zetten." Misschien niet de juiste bewoordingen in mijn gokje, maar het kwam toch kort in de buurt

Dit is niet helemaal het correcte verhaal. De bestanden in blauw zijn (overwegend) bestanden die gecomprimeerd werden. In veel gevallen is dit gebeurd omdat het backups zijn of samenvattingen van gegevens. Per definitie deze bestanden verwijderen, zou er dus kunnen toe leiden dat je (mogelijk) essentiële gegevens (bvb. de bestanden van je systeemherstel) zou wissen. Het wordt dus uitkijken en bestand per bestand of map per map onderzoeken of deze enig nut hebben of integendeel al achterhaald zijn en gewist mogen worden. Een rotjob, dus ...

Een gokje ... Rechtsklikken op bureaublad. Bij "persoonlijke instellingen" bureaublad "pictogrammen wijzigen". Dan "prullenbak" aanvinken.