link in email naar internet werkt niet

[Gast wjhradings]

Goedenavond ik heb een probleem,

Een dezer dagen werd ik verzocht bij een activering van Power point, om mijn cd te plaatsen van windows XP. ik heb Xp geinstaleerd. Na het herstartten van de PC kan ik vanaf vanaf dat moment niet meer d.m.v een link in een e-mail naar een website komen. ook kan ik vanuit een website niet uitprinten terwijl een e-mail uitprinten wel gaat. als ik een lnk aanklik dan krijg ik een window van Regisrtry Booster. Dit progranmma heb ik verwijderd maar de meldingen blijven toch komen. kunt u mij zeggen wat ik kan /moet doen om dit te verhelpen?

[jv9090]

Ik heb je bericht even verplaatst naar het juiste forum.

Je hebt blijkbaar verschillende problemen, maar misschien worden ze wel allemaal veroorzaakt door spyware en dergelijke. Daarom mag je alvast het volgende eens doen:

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Gast wjhradings]

Beste Jurgen,

bedank voor je advies. als ik HJTInstall.exe dubbelclic dan geeft hij aan dat hij niet verder kan omdat er al een programma draait. maar dat is niet zo. ik heb het verschillend ekeren geprobeert maar ik kom er niet doorheen.

---------- Post toegevoegd om 21:19 ---------- Vorige post was om 21:16 ----------

Beste Jurgen,

bedank voor je advies. als ik HJTInstall.exe dubbelclic dan geeft hij aan dat hij niet verder kan omdat er al een programma draait. maar dat is niet zo. ik heb het verschillende keren geprobeerd maar ik kom er niet doorheen.

[jv9090]

Kan je hetzelfde eens doen in veilige modus.

Start je pc opnieuw op en blijf drukken op f8.

Kies daarna voor veilige modus.

7 maart 2010 aangepast door Jürgen

[Gast wjhradings]

Kan je hetzelfde eens doen in veilige modus.

Start je pc opnieuw op en blijf drukken op f8.

Kies daarna voor veilige modus.

Ik heb de Pc verschillende malen moeten opstartten. eerst lukte het niet. toen heb het geprobeerd met de windows OEM cd en toen lukte het wel. de cd overnieuw geinstaleerd en ik kon de PC weer startten. bovenstaande handelingen heb ik uitgevoerd. de conflicten: link naar internet en afdrukken van internet lukt nog steeds niet. bij pogingen hiertie verschijn nu een window "programma kiezen". bij dit alles is de PC ontzettend traag geworden.

[kape]

Kan je nu HijackThis laten scannen ?

[Gast wjhradings]

Kan je nu HijackThis laten scannen ?

Goedemorgen Kape,

ik heb opnieuw Hijjack This laten scannen. de drie mogelijkheden met de toetsen CTRV tegelkijk met A: C of V werkten niet. in heb de mogelijkheid gebruikt (67 items selecteren met de muis) gebruikt en de herstel toet aan geklikt. het logje selecteren en plakken, daar is geen mogelijkheid voor. nu heb ik de PC opnieuw gestart. het resultaat is dat hij nog langzamer is geworden. de euvels - links uit mails naar internet en printen vanaf het internet - zijn niet verholpen.

[kape]

Doe dan eerst even dit :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[Gast wjhradings]

Doe dan eerst even dit :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

ComboFix 10-03-07.05 - Wim Radings 08-03-2010 11:50:24.1.1 - x86

Microsoft Windows XP Home Edition 5.1.2600.2.1252.31.1043.18.991.576 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Wim Radings\Mijn documenten\Downloads\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100307-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\docume~1\WIMRAD~1\LOCALS~1\Temp\install_flash_player.exe

.

(((((((((((((((((((( Bestanden Gemaakt van 2010-02-08 to 2010-03-08 ))))))))))))))))))))))))))))))

.

2010-03-08 09:59 . 2010-03-08 10:00 -------- d-----w- c:\windows\LastGood

2010-03-07 23:07 . 2010-03-07 23:07 -------- d-----w- c:\program files\Microsoft Works

2010-03-07 22:19 . 2010-03-07 22:19 388096 ----a-r- c:\documents and settings\Wim Radings\Application Data\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe

2010-03-07 22:02 . 2010-03-07 22:02 -------- d-----w- c:\program files\TrendMicro

2010-03-07 20:31 . 2006-03-02 12:00 41600 -c--a-w- c:\windows\system32\dllcache\weitekp9.dll

2010-03-07 20:31 . 2006-03-02 12:00 31488 -c--a-w- c:\windows\system32\dllcache\weitekp9.sys

2010-03-07 20:31 . 2006-03-02 12:00 48256 -c--a-w- c:\windows\system32\dllcache\w32.dll

2010-03-07 20:31 . 2006-03-02 12:00 86073 -c--a-w- c:\windows\system32\dllcache\voicesub.dll

2010-03-07 20:31 . 2006-03-02 12:00 426041 -c--a-w- c:\windows\system32\dllcache\voicepad.dll

2010-03-07 20:31 . 2006-03-02 12:00 76288 -c--a-w- c:\windows\system32\dllcache\uniime.dll

2010-03-07 20:31 . 2006-03-02 12:00 14336 -c--a-w- c:\windows\system32\dllcache\tsprof.exe

2010-03-07 20:29 . 2001-09-06 20:27 38912 -c--a-w- c:\windows\system32\dllcache\EXCH_ntfsdrv.dll

2010-03-07 20:29 . 2006-03-02 12:00 229439 -c--a-w- c:\windows\system32\dllcache\multibox.dll

2010-03-07 20:29 . 2006-03-02 12:00 111104 -c--a-w- c:\windows\system32\dllcache\mtstocom.exe

2010-03-07 20:29 . 2006-03-02 12:00 98304 -c--a-w- c:\windows\system32\dllcache\msir3jp.dll

2010-03-07 20:29 . 2006-03-02 12:00 7680 -c--a-w- c:\windows\system32\dllcache\migregdb.exe

2010-03-07 20:29 . 2006-03-02 12:00 92416 -c--a-w- c:\windows\system32\dllcache\mga.sys

2010-03-07 20:29 . 2006-03-02 12:00 92032 -c--a-w- c:\windows\system32\dllcache\mga.dll

2010-03-07 20:29 . 2001-09-06 20:26 65536 -c--a-w- c:\windows\system32\dllcache\EXCH_mailmsg.dll

2010-03-07 20:27 . 2006-03-02 12:00 45568 -c--a-w- c:\windows\system32\dllcache\esunid.dll

2010-03-07 20:26 . 2003-04-14 19:42 16384 -c--a-w- c:\windows\system32\dllcache\tcptsat.dll

2010-03-07 19:42 . 2006-03-02 12:00 24661 -c--a-w- c:\windows\system32\dllcache\spxcoins.dll

2010-03-07 19:42 . 2006-03-02 12:00 24661 ----a-w- c:\windows\system32\spxcoins.dll

2010-03-07 19:42 . 2006-03-02 12:00 13312 -c--a-w- c:\windows\system32\dllcache\irclass.dll

2010-03-07 19:42 . 2006-03-02 12:00 13312 ----a-w- c:\windows\system32\irclass.dll

2010-03-06 18:15 . 2010-03-06 18:15 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185}

2010-03-05 14:11 . 2010-03-05 14:11 -------- d-----w- c:\program files\MSXML 6.0

2010-03-05 10:26 . 2010-03-05 10:26 -------- d-----w- c:\windows\system32\CatRoot_bak

2010-03-04 16:09 . 2006-03-02 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll

2010-03-04 16:06 . 2006-03-02 12:00 16384 -c--a-w- c:\windows\system32\dllcache\isignup.exe

2010-02-20 08:22 . 2010-02-20 08:22 -------- d-----w- c:\documents and settings\Wim Radings\Local Settings\Application Data\WMTools Downloaded Files

2010-02-11 21:21 . 2010-02-11 21:21 -------- d-----w- c:\windows\Sun

2010-02-11 21:10 . 2010-03-08 10:33 1 ----a-w- c:\documents and settings\Wim Radings\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-02-11 21:10 . 2010-02-11 21:10 -------- d-----w- c:\documents and settings\Wim Radings\Application Data\OpenOffice.org

2010-02-11 21:06 . 2010-02-11 21:07 -------- d-----w- c:\program files\OpenOffice.org 3

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-03-07 22:59 . 2006-03-02 12:00 537198 ----a-w- c:\windows\system32\perfh013.dat

2010-03-07 22:59 . 2006-03-02 12:00 101340 ----a-w- c:\windows\system32\perfc013.dat

2010-03-07 21:40 . 2008-11-21 08:51 -------- d-----w- c:\program files\Common Files\Adobe AIR

2010-03-07 21:35 . 2009-08-03 09:54 38784 ----a-w- c:\documents and settings\Default User\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

2010-03-07 21:35 . 2008-11-14 23:31 38784 ----a-w- c:\documents and settings\Wim Radings\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

2010-03-07 20:21 . 2008-04-28 11:48 23548 ----a-w- c:\windows\system32\emptyregdb.dat

2010-03-06 18:10 . 2008-11-16 23:34 -------- d-----w- c:\program files\VIA

2010-03-06 12:37 . 2008-08-29 09:47 -------- d-----w- c:\program files\Lx_cats

2010-02-24 08:03 . 2008-12-06 07:44 -------- d-----w- c:\program files\Bible

2010-02-12 12:38 . 2008-04-28 13:08 69840 ----a-w- c:\documents and settings\Wim Radings\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-02-02 23:57 . 2010-02-02 23:57 503808 ----a-w- c:\documents and settings\Wim Radings\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6fd0db1b-n\msvcp71.dll

2010-02-02 23:57 . 2010-02-02 23:57 499712 ----a-w- c:\documents and settings\Wim Radings\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6fd0db1b-n\jmc.dll

2010-02-02 23:57 . 2010-02-02 23:57 348160 ----a-w- c:\documents and settings\Wim Radings\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-6fd0db1b-n\msvcr71.dll

2010-02-02 23:57 . 2010-02-02 23:57 -------- d-----w- c:\program files\Common Files\Java

2010-02-02 23:57 . 2010-02-02 23:57 61440 ----a-w- c:\documents and settings\Wim Radings\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4244f26d-n\decora-sse.dll

2010-02-02 23:57 . 2010-02-02 23:57 12800 ----a-w- c:\documents and settings\Wim Radings\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-4244f26d-n\decora-d3d.dll

2010-02-02 23:57 . 2010-02-02 23:57 411368 ----a-w- c:\windows\system32\deploytk.dll

2010-02-02 23:57 . 2010-02-02 23:57 -------- d-----w- c:\program files\Java

2010-01-30 21:39 . 2008-11-14 23:08 -------- d-----w- c:\program files\AVS4YOU

2010-01-30 21:30 . 2008-11-14 23:10 -------- d-----w- c:\documents and settings\Wim Radings\Application Data\AVS4YOU

2010-01-30 21:30 . 2008-11-14 23:09 -------- d-----w- c:\program files\Common Files\AVSMedia

2010-01-21 10:11 . 2008-12-09 11:44 -------- d-----w- c:\program files\Microsoft Silverlight

2010-01-18 15:16 . 2008-05-21 22:04 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-01-18 14:50 . 2008-10-01 20:50 -------- d-----w- c:\program files\Common Files\Adobe

2010-01-16 19:01 . 2010-01-16 19:01 0 ----a-w- c:\windows\nsreg.dat

2010-01-16 18:54 . 2009-12-19 21:58 -------- d-----w- c:\program files\Common Files\PC Tools

2010-01-16 18:54 . 2009-12-19 21:58 -------- d-----w- c:\program files\Spyware Doctor

2010-01-16 18:22 . 2009-02-12 23:52 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2010-01-16 09:04 . 2009-08-12 14:12 15944 ----a-w- c:\windows\system32\drivers\hitmanpro35.sys

2010-02-13 14:58 . 2010-02-13 14:58 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"KB923561"="apphelp.dll" [2006-03-02 126976]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\WINDOWS\\system32\\dxdiag.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2-5-2008 20:03 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2-5-2008 20:03 20560]

S2 gupdate1ca2441917a860;Google Updateservice (gupdate1ca2441917a860);c:\program files\Google\Update\GoogleUpdate.exe [23-8-2009 23:28 133104]

S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [23-8-2009 23:25 30192]

S3 hitmanpro3;Hitman Pro 3 Support Driver;\??\c:\windows\system32\drivers\hitmanpro3.sys --> c:\windows\system32\drivers\hitmanpro3.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-08-23 15:34 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Inhoud van de 'Gedeelde Taken' map

2010-03-08 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-30 22:24]

2010-03-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-23 22:28]

2010-03-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-23 22:28]

2010-03-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-854245398-1035525444-682003330-1004Core.job

- c:\documents and settings\Wim Radings\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-02-14 16:44]

2010-03-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-854245398-1035525444-682003330-1004UA.job

- c:\documents and settings\Wim Radings\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-02-14 16:44]

.

.

------- Bijkomende Scan -------

.

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

FF - ProfilePath - c:\documents and settings\Wim Radings\Application Data\Mozilla\Firefox\Profiles\f5a83qg6.default\

FF - prefs.js: browser.startup.homepage - hxxp://nl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:nl:official

FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll

FF - plugin: c:\documents and settings\Wim Radings\Local Settings\Application Data\Google\Update\1.2.183.17\npGoogleOneClick8.dll

FF - plugin: c:\program files\Google\Google Updater\2.4.1691.8062\npCIDetect13.dll

FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

- - - - ORPHANS VERWIJDERD - - - -

Toolbar-Locked - (no file)

WebBrowser-{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-03-08 11:59

Windows 5.1.2600 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond

verborgen bestanden: 0

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]

"3140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

Voltooingstijd: 2010-03-08 12:03:42

ComboFix-quarantined-files.txt 2010-03-08 11:03

Pre-Run: 61.641.027.584 bytes beschikbaar

Post-Run: 62.363.955.200 bytes beschikbaar

WindowsXP-KB310994-SP2-Home-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

Current=3 Default=3 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6

- - End Of File - - 068DB8D028F6FA50EC9AAB1B944EC890

[kape]

Hoe staat het momenteel - na deze Combofix - met de problemen ?