[OPGELOST] taakbalk sluit af+zeer traag

[Sarah]

Even afwachten wat 'Kape' hiervan vindt, hij is namelijk expert in opruimen van deze logs

Karel

[windowsmark]

misschien alle 2 eens een hijack this logje plaatsen.

u kunt Hijack This HIER downloaden.

zodra deze is gedownload kunt u hem gaan installeren.

als de installatie voltooid is start het programma automatisch op en vult u de volgende keuze in.

"Do a system scan and save a log file" deze optie staat dik gedruk van boven.

u plaatst daarna de inhoud van de log file hier op pc-helpforum zodat wij het kunnen bekijken.

probeer anders het volgende programma ook even voor de taakbalk die vreemd doet.

xp_taskbar_desktop_fixall.vbs - FileFront.com

voer het uit (aan het register toevoegen) en dan zal uw taakbalk "gereset"

Mv.Gr

Yannick

EN? heb ik het goede geplaatst en kan je er wat mee?

[Yannick]

dit is inderdaad het goede logje.

ikkan er nu helaas niet naar kijken.

heb hem in mijn favorieten gezet en zal er dinsdag naar kijken.

[windowsmark]

dit is inderdaad het goede logje.

ikkan er nu helaas niet naar kijken.

heb hem in mijn favorieten gezet en zal er dinsdag naar kijken.

oke alvast bedankt:), ik wil zeg maar fabrieksinstellingen, msn, cod4, xfire en punkbuster behouden.. voor de rest alleen de standaard dingetjes.

[Yannick]

er worden geen programma's verwijderd waarvan we zeker zijn dat het niets schadelijks is

[windowsmark]

heb hem in mijn favorieten gezet en zal er dinsdag naar kijken.

En? al wat ondekt:stupid:

[Yannick]

aah, woensdag ondertussen.

zal hem even aan de inspectie onderwerpen!

[Yannick]

ik ben overigens niet de echte expert, dat is Kape hier.

maar ik kan mezelf er wel redelijk in vinden en verdiep me er meer en meer in en leer ook steeds meer.

dus hier komt mijn bevinding.

alles wat hier onder staat mag weg.

O3 - Toolbar: Zango - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.370.0\HostIE.dll (file missing)

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)

O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)

O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program Files\Bodog Poker\BPGame.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

heeft u toevallig ook last van "when u save"?

zo ja, verwijder het eens en gooi deze ook weg

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

plaats nu een nieuw HJT logje a.u.b.

ik heb het topic overigends verplaatst naar de virus en spyware zone.

Mv.Gr

Yannick

[kape]

Sorry, jongens ... dit was me even ontsnapt. Waarschijnlijk omdat het niet in de spyware- en virussectie stond. Maar goed ... Yannick zat al op het goede spoor, maar er is nog meer te doen. Even een volledig overzicht :

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O3 - Toolbar: Zango - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.370.0\HostIE.dll (file missing)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [bpk] C:\WINDOWS\system32\bpk.exe

O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.370.0\OEAddOn.exe

O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.370.0\ZangoSA.exe"

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

O4 - Startup: TA_Start.lnk = C:\Documents and Settings\Compaq_Eigenaar\Local Settings\Temp\BundleDownloader\22.ex_

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)

O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll (file missing)

O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program Files\Bodog Poker\BPGame.exe (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Als je PartyPoker bewust hebt gedownload en gebruikt, mag je de onderstaande lijntjes in HJT laten bestaan. Is dit niet het geval dan mag je deze ook met HJT fixen.

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

Volgende vetgedrukte mappen en./of bestande mag je via Windows Verkenner verwijderen

C:\WINDOWS\ALCMTR.EXE

C:\WINDOWS\system32\bpk.exe

C:\Program Files\Zango

C:\Program Files\Save

Indien PartyPoker niet gebruikt wordt, moet je ook volgende vetgedrukte map nog verwijderen :

C:\Program Files\PartyGaming

Blijft er nog een extra vraag : heb je OneStep bewust gedownload of is dit ook een toevallige download. Want dit is een programma met een erg bedenkelijke reputatie dat je beter niet op je PC hebt staan. Laat maar weten, dan volgen de instructies om ook dat (eventueel) te verwijderen.

Nog dit : je Java software is verouderd. oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren:

Download Java Runtime Environment (JRE) 6u3

[*]Scroll omlaag naar : "Java Runtime Environment (JRE) 6u3".

[*]Klik op de "Download" knop aan de rechterkant.

[*]Vink aan: "Accept License Agreement".

[*]De pagina zal herladen.

[*]Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad.

[*]Sluit alle programma's die eventueel open zijn - Zeker je web browser!

[*]Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.

[*]Vink alles aan met Java Runtime Environment (JRE of J3SE) in de naam.

[*]Klik dan op Verwijderen of op de Wijzig/Verwijder knop.

[*]Herhaal dit tot alle oudere versies verdwenen zijn.

[*]Na het verwijderen van alle oudere versies, herstart je pc.

[*]Dubbelklik vervolgens op jre-6u3-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Download ATF cleaner

Dubbelklik op ATF cleaner om het programma te starten.

Op het tabblad "Main", plaats je een vinkje bij Select All.

Klik op de knop Empty Selected.

Maak dan een nieuw log van HiJackThis en hang dit in een volgend bericht. Dan kijken we verder …

[windowsmark]

OneStep, heb ik nog nooit van gehoord. dus mag eraf.

En zou iemand mij ook kunnen vertellen wat er uit die lijst met de key-ports te maken heeft?