kape

Let's go ! Dan gaan we eens naar alle bestanden zoeken die iets met OE te maken hebben. Kijk eens of op de standaardlocatie C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express een aantal .dbx-bestanden te vinden zijn en zo ja, maak eens een opsomming van welke bestanden dit zijn. Om deze te kunnen ontdekken moet je vooraf wel eerst de "verborgen bestanden" zichtbaar maken, want deze .dbx-bestanden zijn standaard verborgen.

Kan je de volledige naam en locatie geven ? bvb. C:\Mijn documenten\???? en hier de volledige naam + extensie ?

Hoi Yannick, Dat moet de klassieker "Privacy is in danger" zijn. Heeft de betrokkene geen last van pop-ups, e.d. ? Laat hem alvast met dit beginnen : Download Combofix.exe en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: SXG Advisor - {A2190857-2B7C-46E1-851B-F8919A2DE836} - C:\WINDOWS\dntpkwolxs.dll O3 - Toolbar: ekxdvft - {D7257984-3F99-4D51-87C6-4D5E111DEBA9} - C:\WINDOWS\ekxdvft.dll O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O21 - SSODL: adsoowf - {ABF011E1-51EE-4815-B9A4-691EEC5AA9C9} - C:\WINDOWS\adsoowf.dll O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Post dan het log van Combofix en een nieuw log van HJT in een volgend bericht.

We beginnen hiermee : Je hebt dat filmpje op je PC gezet. Vertel me nu eerst eens waar dat staat ? Dan volgt de rest van het verhaal ... we doen het nu in kleine hapjes

Over welk mailprogramma hebben we het hier eigenlijk ? Want dat is toch wel essentieel om te weten. En - tenzij ik er heb overgelezen - kan ik dat in deze draad nergens terugvinden.

Groen is een mooi kleurtje ... en bleukes zijn er om geholpen te worden, zeker op een forum Nog eens even alles stap-na-stap. Neem in je mailprogramma zo'n bericht met een ASF-bestand dat niet werkt. Sla de bijlage ergens op je PC op bvb. in de map C:\Mijn Documenten en registreer deze locatie. Als het goed is krijg je dan zoiets als C:\Mijn documenten\filmpje.asf. Wijzig nu deze naam in C:\Mijn Documenten\filmpje.zip. Open dan een bericht hier op het forum. Klik onder het bericht op de knop "Beheer bijlagen'. Dan opent een scherm en bovenaan klik je op "Bladeren". Daar zoek je nu naar de locatie op je computer waar het filmpje opgeslagen zit, dus naar C:\Mijn Documenten\filmpje.zip. Via de knop "uploaden" wordt dit bestand als bijlage aan je bericht gehangen. En dan verstuur je gewoon je bericht naar het forum via "antwoord versturen". Piece of cake

Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties” . Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. En kijk dan eens of je die melding "Het bestand genoemd bij: C:\DOCUME~1\jeannine\LOCALS~1\Temp\~nsu.tmp\Au_.ex e kon niet worden gevonden" nog krijgt ?

Om die ASF-bijlage te plaatsen moet je deze eerst opslaan op je PC. Dan wijzig je de naam, zoals ik eerder al aangaf. Open dan een bericht en klik onder het bericht op de knop "Beheer bijlagen'. Dan opent een scherm en bovenaan klik je op "Bladeren" en zoek je naar het bestand dat je moet doorsturen. Via de knop "uploaden" wordt dit bestand als bijlage aan je bericht gehangen. De rest (HJT-log) gaan we even rustig bekijken.

Maak maar meteen een nieuw log met HiJackThis (als dat lukt) en hang ook dat maar als bijlage aan een bericht ... want blijkbaar zit je opnieuw met een besmetting opgezadeld als ik de naam van dit bestandje bekijk. Maar dat zien we dan later wel weer. Laat maar komen, dus ... blijven plakken of niet

De hint van Dark_Basics was de juiste. Die au_.exe is een gevolg van een besmetting met een worm of een trojaan op je PC. Tijd om snel met HiJackThis een log aan te maken en dit even als bijlage aan een berichtje te hangen. Kunnen we eens meekijken wat de problemen zijn. @ skunky_rebel : de automatic update manager van F-secure is normaal fsaua.exe en dus niet die au_.exe, dacht ik.

Je zit met een dubbele besmetting. Laat ons even met het volgende beginnen, want er is wat werk aan de winkel Download VundoFix.exe naar je bureaublad. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Kijk even in je log van HijackThis. Indien je deze twee niet zelf in het hostbestand gezet hebt of het je niets zegt: O1 - Hosts: 66.98.148.65 auto.search.msn.com O1 - Hosts: 66.98.148.65 auto.search.msn.es moet je wel even het hostbestand herstellen met Hoster. * Downloaden en opslaan op je bureaublad. * Na download het .zip bestand uitpakken (rechtermuisklik op mapje met de rits -> "Uitpakken in hostsxpert" . * Het gedownloade bestandje "hostsXpert.exe" openen * Klik op "Restore MS Hosts file" * Klik "OK" en sluit Hoster Indien onbekend moet je deze twee O1 - Hosts: 66.98.148.65 auto.search.msn.com O1 - Hosts: 66.98.148.65 auto.search.msn.es dan ook even toevoegen aan het lijstje met te fixen items hieronder in HiJackThis. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd (indien nog aanwezig): O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\ypjiyjcv.dll O4 - HKLM\..\Run: [odapsdwf] rundll32.exe "C:\Program Files\jyngxwzm\dgpevitc.dll",Init O4 - HKLM\..\Run: [sC2] C:\Program Files\SecCenter\scprot4.exe O4 - HKLM\..\Run: [fmrazudy] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\fmrazudy.dll" O4 - HKLM\..\Run: [mspd] C:\WINDOWS\system32\mspd.exe O4 - HKLM\..\Run: [20a146a1] rundll32.exe "C:\WINDOWS\system32\eqsudmyo.dll",b O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Zango/ie/bridge-c356.cab?3d78641c35c285f0b5af114 42c6472c051b3f64c8f7f5822a4301327b3f9141d5c15113deef26ab072e4b9823d59ace9d9365ca 936542977b3ec2c642b:d65dcad4d7f23d81ea8a8b93e75306fe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe O23 - Service: DomainService - - C:\WINDOWS\system32\hfpwlqjh.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen of bestanden via Windows Verkenner C:\Program Files\SecCenter\scprot4.exe C:\WINDOWS\system32\hfpwlqjh.exe C:\WINDOWS\system32\mspd.exe C:\Program Files\Common Files\BOONTY Shared Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Post na heel deze job de inhoud van C:\vundofix.txt en een nieuwe log van HiJackThis als bijlage bij een volgend bericht.

Hang zo eens een ASF-bestandje dat niet opengaat als bijlage aan een volgend bericht. Je zal dit wel eerst van naam moeten veranderen, anders lukt het niet als bijlage op het forum. Als het bvb. "filmpje.asf" noemt, maak er dan eerst "filmpje.zip" van en plak het dan als bijlage in.

Voor je iets met dat exe-bestand doet, moet je eerst dit eens uitvoeren. Open opnieuw via Extra -> Mapopties de verschillende bestandstypen. Ga naar AFS en klik op "wijzigen" -> zoek via "bladeren" naar het programma Quicktime -> sluit af, start je PC opnieuw op ... en probeer dan eens of de filmpjes openen met Quicktime ? Als je het bestand op je bureaublad gedownload hebt, gewoon klikken op het exe-bestand. Dat gaat dan zijn taak uitvoeren en de codecs installeren op je PC. Maar doe eerst maar het bovenste.

Ga naar de aangeduide pagina, download het pakket XP CodecPack 2.3.4.exe, sla dit op op je bureaublad en voer het ece-bestand gewoon uit. De inhoud van deze codecs wordt dan automatisch geïnstalleerd op je PC. Nog een vraagje : heb je soms nog andere players op je PC staan : bvb. Winamp, Quicktime, of zo ?

Twee vraagjes : 1. welk programma staat er achter de extensie ASF in je lijst met bestandstypen ? 2. heb je die codecs al geïnstalleerd ?

Probeer eens met het XP Codecs Pack hier te downloaden - Free-Codecs.com : XP Codec Pack 2.3.4 is one of the most complete codec packs - ... en kijk eens of het dan wel werkt. ASF = Advanced Streaming Format (Microsoft Corporation) : kijk nu eens via de eerder genoemde link Extra -> Mapopties of je daar die extensie ASF tegenkomt ?

Zou zonder problemen moeten lukken.

Dat is geen antwoord op de vraag. Trouwens, wat zou je dan kunnen zien als je Hitman Pro verwijderd ? Moet je mij eens uitleggen ... ben echt erg benieuwd.

Ziet er niet slecht uit. De probleembestanden zijn door de combinatie van Combofix en vooral CCleaner opgekuist. Enkel dit bestand mag je nog verwijderen : C:\install.dat ... en dan zijn we er door. Dan ziet je PC er weer helemaal netjes uit. Tijd om nu met je andere vraag te beginnen : dat afspelen van filmpjes. Heb je al eens gezien bij Deze Computer -> Extra -> Mapopties of er een programma gekoppeld is aan de extensie waarin je de filmpjes ontvangt ? Welk is trouwens de extensie van deze filmpjes die niet werken ? En ergens in de loop van dit lange verhaal heb je ook nog gevraagd om je PC te ontdoen van een aantal overtollige programma's. Is ook dat nog nodig ?

Ja, dat kan ... maar let ontzetten goed op bij het installeren dat je alle toeters en bellen (met de reclame) niet allemaal mee download, anders zit je weer met de gebakken peren.

Met wat jij allemaal hebt moeten doorstaan en de opdrachten die je tot een goed einde hebt gebracht ben je al lang geen NEWBIE meer. Maar dat is niet echt de norm om die titeltjes te krijgen, neem ik aan ...

Neen, dat kan kloppen; maar hij ontdekt ze wel en slaat ze - naar mijn idee - op in de "vault" van AVG Free, zodat ze toch onschadelijk gemaakt worden. Mocht je toch ergens het tegendeel kunnen ontdekken, laat het me dan weten. Ik ben zelf immers geen AVG Free-gebruiker, maar wel al jaren een tevreden klant van zijn grote broer AVG Pro. P.S. : de link naar het artikel over de verschillende virusscanners, is praktisch ... maar de conclusies die daar getrokken worden zijn toch niet helemaal netjes. Er worden appelen met peren vergeleken : (dure) betalende scanners, met free-scanners vergelijken is uiteraard niet erg correct. Maar de goede verstaander kan best zelf naar de bron van deze posting AV Comparaison gaan om daar een persoonlijk oordeel te vormen. Dus zo blijft de link toch erg nuttig !

Spijtige zaak ... maar ik heb deze draad nog eens overlopen en er is i.m.o. geen enkel advies dat de oorzaak kan zijn van deze crash. Er moet dus nog iets anders gespeeld hebben in je PC. Heb je trouwens die scannow nog uitgevoerd vóór je PC naar de filistijnen is gegaan ? En wat was daar dan het resultaat van. Niet dat het er nu nog iets toe doet ... maar ik zou graag te weten komen waar het (eventueel) misgelopen kan zijn. Om weer een beetje bij te leren ... helaas door een trieste gebeurtenis.

Ook even hier ... bewijs eens welke foutmeldingen hier door (S)Hitman Pro veroorzaakt zijn ? Veel succes !

Best inderdaad de nieuwe eerst te downloaden en dan de Norton te verwijderen. Maar je moet wel één van de twee (AVG of Antivir) kiezen en niet alle twee gebruiken, want twee virusscanners samen kan tot problemen leidden.