taakbalk : mijn vensters onderaan zijn weg

Kurtt · 4 oktober 2010

Het logje zal worden nagekeken door onze hijackthis specialist. Ik zie ook in je logje dat je Objectdock hebt geinstalleerd. Misschien kan dit programma de werking van het voorbeeldvenster in de weg zitten. Verwijder dit programma eens en zie of dan wel de vensters onderaan terug komen als je de muiswijzer op houdt.

candise · 4 oktober 2010

tot nu toe werken mijn vensters al de hele dag normaal. maar heb wel de indruk dat mijn pc veel trager is geworden, op ie en op mozilla en op chrome ook al krijg ik constant de melding , reageert niet meer, en dan moet ik paar minuten wachten en hopen dat het niet direct opnieuw gebeurt, al gescant met mbaw, niets gevonden maar heb toch de indruk dat er iets niet juist is.

Kurtt · 4 oktober 2010

Je hebt toch geen registry cleaners gebruikt, uitgezonderd ccleaner? ccleaner is een goed programma. Maar wacht eerst op kweezie wabbit, die gaat je logje analyseren.

5 oktober 2010 aangepast door Kurtt

candise · 4 oktober 2010

nee, geen cleaners, alleen ccleaner, en heb die trouwens al heel tijdje niet meer gebruikt, toch al paar maanden niet meer

kweezie wabbit · 4 oktober 2010

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "AMD External Events Utility"

Druk op Enter.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "AMD External Events Utility"

Druk op Enter.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyng.dll

R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll

O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyng.dll

O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll

O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files (x86)\Zynga\tbZyng.dll

O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Er zijn sporen van 2 virusscanners: AVG en McAfee.

Best een van beide verwijderen om problemen te voorkomen.

Hier kan je tools vinden om je virusscanners te verwijderen.

candise · 4 oktober 2010

het lukt me dus nog steeds niet om op te starten als administrator, wss dat daarmee dat hijack niet werkt naar behoren, ik kan niet alles verwijderen, er zijn van de 12 items er maar 5 verwijdert, heb prtscr gemaakt wat ik te zien krijg als ik scan start, en dan ook als ik de items wil fixen, hoe kan ik toch nog opstarten als administrator, heb het al geprobeerd via bestandslocatie ook, lukt me ook niet, ben wel aangemeld als administrator

Kurtt · 4 oktober 2010

Blijf tijdens het opstarten van de computer op de F8 toets tokkelen zodat je in Veilige modus terechtkomt.

Vandaar kan je hijackthis terug opnieuw opstarten en op scan klikken en de overige zaken die kape hierboven aangaf, verwijderen. Verwijder alleen die dingen die kweezie wabbit zegt!

5 oktober 2010 aangepast door Kurtt

candise · 4 oktober 2010

eerst en vooral de 2 virusscanners, avg is mijn virusscanner maar mc afee zat op de laptop toen ik die kocht, te lang gewacht van die te verwijderen en eens de periode waarin ik die mocht testen verlopen was kreeg ik hem er niet meer af.

Maar met bijgevoegde link is die zonder problemen verwijderd.

Hijack heb ik uitgevoerd in veilige modus.

[ATTACH]6988[/ATTACH]

[ATTACH]6990[/ATTACH]

mbam-log-2010-10-04 (23-48-07).txt

Hijack this.txt

kweezie wabbit · 5 oktober 2010

Open het opdrachtprompt onder een administartor account.

tik in: sc stop "AMD External Events Utility" Druk op Enter.

tik in: sc delete "AMD External Events Utility" Druk op Enter.

tik in: sc stop McComponentHostService Druk op Enter.

tik in: sc delete McComponentHostService Druk op Enter.

Normaal krijg je na elke instructie een melding of het gelukt is of niet.

Als je een foutmelding krijgt, kan je dan de instructie en de foutmelding in een volgend bericht zetten.

kape · 5 oktober 2010

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: