kape

Dat klinkt al goed. Nog even dit dan : Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O20 - Winlogon Notify: mljighe - C:\WINDOWS\ Klik op 'Fix checked' om de items te verwijderen. En zoek nog eens even of dit vetgedrukte bestand nog te vinden is op je PC :C:\WINDOWS\system32\mljighe.dll

Kijk HIER eens. Dat is een logje dat gemaakt is met HiJackThis. Gewoon het programma downloaden, opslaan in een eigen map en dan laten scannen met behoudt van het log. Inplakken in een bericht of als bijlage aanhangen en dan kijken we mee.

@ Aarondk1, Aaron, maak aub je "privéberichten" eens leeg, want er komt een PM aan en die gaat niet meer in je INBOX wegens "vol". @ Sigfriedlynje, Dan moet ik passen, want Windows Mail is not my cup-of-tea.

Op één vraagje heb je nog niet geantwoord : over welk mailprogramma gaat het hier ?

Neen, voor de vuist weg niet. Een glazen bol zou erg handig zijn in computerzaken, maar dat lukt me - helaas - nog altijd niet. Maar soms kan een logje een richting aangeven, vooral als er problemen zouden zijn met virussen of spyware, die de werking van je PC kunnen verstoren.

Download VundoFix.exe naar je bureaublad. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. [*]Post de inhoud van C:\vundofix.txt later in een volgende post. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = C:\Program Files\Common Files\SchijfBewaker\strpmon.exe O4 - HKLM\..\Run: [salestart] "C:\Program Files\Common Files\SchijfBewaker\strpmon.exe" dm=http://schijfbewaker.com ad=http://schijfbewaker.com sd=http://inlog.schijfbewaker.com O4 - HKLM\..\Run: [540585bb] rundll32.exe "C:\WINDOWS\System32\aqsaiagw.dll",b Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen (indien nog aanwezig) : C:\Program Files\Common Files\SchijfBewaker C:\Program Files\themexp Openkladblok en plak het vetgedrukte in het open venster : File:: C:\WINDOWS\SYSTEM32\mljighe.dll C:\WINDOWS\imsins.BAK C:\WINDOWS\System32\vtuts.dll C:\WINDOWS\Tasks\1-Click Maintenance.job" C:\WINDOWS\Tasks\At1.job" C:\WINDOWS\Tasks\At10.job" C:\WINDOWS\Tasks\At11.job" C:\WINDOWS\Tasks\At12.job" C:\WINDOWS\Tasks\At13.job" C:\WINDOWS\Tasks\At14.job" C:\WINDOWS\Tasks\At15.job" C:\WINDOWS\Tasks\At16.job" C:\WINDOWS\Tasks\At17.job" C:\WINDOWS\Tasks\At18.job" C:\WINDOWS\Tasks\At19.job" C:\WINDOWS\Tasks\At2.job" C:\WINDOWS\Tasks\At20.job" C:\WINDOWS\Tasks\At21.job" C:\WINDOWS\Tasks\At22.job" C:\WINDOWS\Tasks\At23.job" C:\WINDOWS\Tasks\At24.job" C:\WINDOWS\Tasks\At3.job" C:\WINDOWS\Tasks\At4.job" C:\WINDOWS\Tasks\At5.job" C:\WINDOWS\Tasks\At6.job" C:\WINDOWS\Tasks\At7.job" C:\WINDOWS\Tasks\At8.job" C:\WINDOWS\Tasks\At9.job" Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3FD7F26F-FF98-4AC2-95F0-2D2AA6F6EAA2}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mljighe] Sla dit op als tekstbestand CFScript.txt. Daarna sleep je dit bestand in Combofix. Dit zal Combofix opnieuw doen starten. Na het herstarten van je computer (indien gevraagd wordt om deze te herstarten), kopieer en plak je de inhoud van Combofix.txt in je volgende post samen met een nieuw log van HiJackThis en het log van Vundofix. En vertel in dat volgend bericht meteen erbij of er nog merkbare problemen zijn.

Ben je zeker van deze foutmelding, want dat is absoluut geen normale structuur ? En uiteraard is het belangrijk om weten - zoals ook Aarondk1 al vroeg - met welk mailprogramma je werkt.

Maak een logje met HiJackThis. Kunnen we eens meekijken of daar (eventueel) een reden voor je probleem in te ontdekken valt.

@ Aarondk1, Dat doet SD nu ook én dat zal hij blijven doen tot de kern van de besmetting (een Virtumonde) is weggewerkt. Dus eigenlijk doet dit programma zijn werk zoals het hoort en zijn de pop-ups logisch, want die vtuts.dll is inderdaad malware. Zolang je aan de essentie van het probleem niets doet, is noch een anti-spywareprogramma (Spybot, AdAware, AVG, e.d.), noch een cleaner (CCleaner, ATF Cleaner, e.d.) in staat om de besmetting op te kuisen. Die zit te diep verscholen om resultaat te hebben. Geen probleem met CCleaner (zoals ik al eerder zei), maar de vermelding van Newdotnet in het log had bij jou een belletje moeten doen rinkelen. Dat is een klassieker onder de besmettingen. Op basis van de eerste post geen dom idee, maar die Newdotnet bewees dat er hier andere oorzaken waren dan alleen maar een teveel aan opstarters. Die kunnen eventueel - na grote kuis - nog altijd aangepakt worden. @ Lorent Wacht even met de suggesties van Aarondk1 en voer eerst de rest uit. Op basis van je logs zien we dan wel hoe het verder moet.

Probleem is dat ik zelf niet met Opera werk, maar op basis van de ReadMe kan ik alleen je info maar bevestigen. De huidige ondersteunde versie is inderdaad 8.5. Wat ik wel weet is dat in mijn geval Firefox wel wordt meegepikt bij een cleaning (iets wat bij jou blijkbaar - volgens je eerste post - ook niet lukt). Maar een reden of oorzaak moet ik je - helaas - schuldig blijven.

CCleaner is een schitterend programma, maar is niet in staat om je besmetting op te lossen. Het kuist enkel je overbodige bestanden, register, enz. op en herstelt wat fouten. Maar hier schiet het zeker tekort. Je Combofix was even te vroeg, maar geen probleem (het heeft toch al wat opgekuist). Het is niet echt aangewezen om zo maar met deze programma's te stoeien, maar goed ... Voor je aan de suggesties van Karel over NewNet begint zou ik eerst eens proberen via het Removal Tool van Newdotnet. Dit herstelt ook meteen de aangetaste registersleutels, die je met de manuele aanpak (soms) niet kan herstellen, wat tot problemen aanleiding kan geven. Kijk dan even of deze vetgedrukte map C:\Program Files\NewDotNet nog bestaat. Is dit nog het geval dan kan je ze verwijderen op één van de manieren die Karel heeft toegelicht. Normaal heeft de Removal Tool deze opgekuist, maar je weet maar nooit. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKCU\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe O23 - Service: NNServ - Unknown owner - C:\Program Files\NewDotNet\nnrun.exe" "C:\Program Files\NewDotNet\nncore.dll" ServiceStart (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder via Software (indien aanwezig) of via Windows Verkenner volgende vetgedrukte map : C:\Program Files\Macrogaming\SweetIM Doe dan nog een online-scan bij Panda Dan mag je een nieuwe scan met Combofix doen. En plaats in een volgend bericht het log van Panda, een nieuw log van HiJackThis en het nieuwe log van Combofix.

Dan zal je even een verse download moeten doen van de huidige versie. Want daarmee komt dat bestandje alvast in je "Program Files" te staan.

Unzip het bestand opera.dcp naar de map waarin je dclean.exe hebt opgeslagen en dan zou deze plug-in ook je Opera moeten opkuisen.

Volgende vraag dan : is zijn Windows in het Nederlands of het Engels ?

En is dit een Nederlandstalige Office ?

@ Karel, Het internet barst inderdaad van de negatieve opmerkingen over Hitman Pro, maar als je deze allemaal eens bekijkt wordt er toch wel heel wat geouwehoerd en nageaapt. Veel bewijzen heb ik nog niet gelezen. OK, de heuristische methode wordt in vraag gesteld ... en daar heb ik ook wel wat bedenkingen bij omdat je ze niet kan controleren, maar de andere argumenten tegen Hitman Pro zijn maar erg zwakjes. Let op : ik ben absoluut geen voorstander van dit programma, omdat je de controle over al je cleanings niet zelf in de hand hebt en ben het volledig met je eens dat je beter de individuele programma's zoals AdAware en Spybot download dan het hele pakket ... maar er zijn inmiddels (honderd)duizenden mensen perfect geholpen met dit programma, zonder problemen blijkbaar. En voor de minder-geoefende computergebruiker is het een redelijk alternatief. Krijg hiermee waarschijnlijk de hele "Shitman Pro"-lobby over me heen ... maar dat nemen we er dan maar bij. Geen aanrader, maar toch ook niet geheel af te schrijven die Hitman Pro.

Blijkbaar bestaat er toch nog een update voor de SE-versie (ontdek ik nu) bij Softpedia. Als het deze is die je gedownload hebt en daarmee heb je problemen, zal je ons eens de exacte foutmelding eens moeten melden. Kunnen we verder zoeken. Want dan zou er toch een andere oorzaak kunnen zijn. @ PSolutions : jouw versie is wel de 2007-editie en niet SE (aan het versienummer en de omschrijving te zien).

Voor AdAware SE worden geen updates meer beschikbaar gesteld. Er is nu een nieuwe versie AdAware 2007 die wél ondersteund wordt. Updaten van je huidige programma gaat dus niet meer lukken.

Die GamesSpy Arcade was er inderdaad eentje die ik - nadat je al het vorige hebt uitgevoerd en de nieuwe logjes beschikbaar zijn - onmiddellijk had laten verwijderen. Pokerstars is minder erg. Doe maar eerst de rest ... en dan kijken we wel verder.

Hoi Berky, Combofix heeft al een deel van je probleem opgelost. Laat ons hiermee even verder gaan. Download: RVAXO.exe Sla het bestand op je bureaublad op, dubbelklik het en kies voor "Unzip" om het uit te pakken. Open nu de map RVAXO op je bureaublad en dubbeklik RVAXO.cmd Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal. Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen. Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw. Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder (indien nog aanwezig) genoemd: O2 - BHO: SXG Advisor - {A2190857-2B7C-46E1-851B-F8919A2DE836} - C:\WINDOWS\dntpkwolxs.dll O21 - SSODL: adsoowf - {40151E9A-D80B-40A8-8722-304084C60E12} - C:\WINDOWS\adsoowf.dll Klik op 'Fix checked' om de items te verwijderen. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Post de inhoud van de logfile van RVAXO en een nieuw log van HJT in je volgende bericht. En een vraagje : heb je Pokerstars bewust gedownload en gebruik je dat programma ?

Logje ziet er netjes uit. Ook hier wat "schoonheidsingrepen" en het wegwerken van overbodige starters. Ook Java kan een update gebruiken. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Klik op 'Fix checked' om de items te verwijderen. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [instantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c " O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe Deze mag je uitvinken op voorwaarde dat je op regelmatige basis (maandelijks) manueel scant met dit programma. (niet vergeten te updaten) O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe –hide De Java software is verouderd. oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u4. [*]Scroll omlaag naar : "Java Runtime Environment (JRE) 6u4". [*]Klik op de "Download" knop aan de rechterkant. [*]Vink aan: "Accept License Agreement". [*]De pagina zal herladen. [*]Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad. [*]Sluit alle programma's die eventueel open zijn - Zeker je web browser! [*]Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. [*]Vink alles aan met Java Runtime Environment (JRE of J4SE) in de naam. [*]Klik dan op Verwijderen of op de Wijzig/Verwijder knop. [*]Herhaal dit tot alle oudere versies verdwenen zijn. [*]Na het verwijderen van alle oudere versies, herstart je pc. [*]Dubbelklik vervolgens op jre-6u4-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Laat maar komen ... of misschien beter nog : open voor uw zus een nieuw topic, want het is altijd beter dat dergelijke zaken gescheiden blijven om geen misverstanden te veroorzaken bij een latere lezing.

Je hebt de gepaste lijntjes met HJT gefixt. Er kunnen alleen nog wat "schoonheidsfoutjes" opgekuist te worden. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Klik op 'Fix checked' om de items te verwijderen. En er zitten ook nog wat overbodige opstarters op je PC. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. O4 - HKLM\..\Run: [iSUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" –startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" –start O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\Windows\system32\NvMcTray.dll,NvTaskbarInit Deze mag je ook uitschakelen als je op regelmatige basis (maandelijks) manueel scant met dit programma en dit regelmatig update : O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" hide

Dan heb je inderdaad twee begrippen door elkaar gebruikt. SPAM zijn de reclameberichten die je o.m. via de mailprogramma's ontvangt, SPY- en ADWARE zijn reclameberichten die je krijgt in je browser. Als je last hebt van pop-ups bij het Internetten betekent dit hoogstwaarschijnlijk dat je een besmetting op je PC hebt. Je kan eerst eens kijken of je dit kan verwijderen met programma's als AVG Anti-Spyware, Spybot of AdAware, maar - op basis van je bericht - is de kans klein dat je daarmee je probleem kan oplossen. Maak anders meteen eens een log met HiJackThis en hang dit aan een volgend bericht als bijlage. Kunnen we eens meekijken waar de oorzaak van je reclameberichten zit.

Hebben we het bij Spyware Doctor niet over spy- en adware ? En de vraag ging over SPAM, als ik het goed begrijp. Make your choice voor een SPAM-filter : Spamfighter Mailwasher Spamihilator En kijk ook eens na of je bij je internetprovider geen gratis SPAM-filter in de aanbieding hebt ?