De slaapstand aanklikken werkt niet meer.

[WaWa]

Beste Kweezie Wabbit, Asus®, Clarkie, , Jean-Pierre en Kurtt,

@Kweezie Wabbit: Af en toe draai ik off-line: «MBAM», «SuperAnti-malware», «Emisoft Anti-Malware», «Spybot Search & Destroy« en «mrt» (Microsoft malicious software dinges). Inderdaad, soms drie tegelijk. En het werkt nog ook! Weet je, mijn vorige pc is aan een Russische Malware kapotgegaan. Een Russische mail, *boem* en 't was gedaan. € 1000 naar de vaantjes in één seconde. En ik was beschermd met een legitieme McAfee! Zodoende ben ik zelf besmet geraakt en "Virusfobie” gekregen. Als online virusscanner/firewall gebruik ik «Microsoft Security Essentials» (ja!) en ik ben er zeer tevreden mee. Af en toe wordt een bedreiging gestopt. Allerlei combinaties zijn op één jaar tijd de revue gepasseerd, o.a. AVG 9, 10,11, PCTools en nog een Firewall die ik me niet meer herinner (Alzheimer Lite…). Bovendien heb ik in IE8 nog twee site-advisors: McAfee en WOT. Geen site wordt aangeklikt met een oranje of een rood teken van de een of de andere.

>>>> Het wonder is geschied! De «Slaapstand» werkt weer! <<<<

Wat waren nu de laatste acties?

[1] Systeemherstel ging – om de een of de andere duistere reden – maar tot twee dagen terug. Méér opties vragen gaf véél data, maar geen enkele werkte. Windows gaf de melding het bestand niet te kunnen vinden. (Windows had een betere job kunnen doen voor wat 'Back-up maken en terugzetten' betreft).

[2] Uw suggestie met «LSPfix.exe» herdaan met als resultaat: geen problemen gevonden. Zie bijlage.

[3] Gelukkig heb ik« Paragon Backup & Restore 2010». Een beetje complex (voor mij toch) en ongeveer één uur om een Image terug te zetten, zelfs vanaf een eSata schijf. Hiermee de laatste Back-up gekozen en na afloop mijn traditionele testen gedaan naar de gezondheid van mijnpc’tje: in opdrachtprompt «sfc /scannow» en in Uitvoeren (Wintoets + R) «perfmon /report». Wat uiteindelijk de storing heeft veroorzaakt, weet ik niet. Misschien een register cleaner? Voortaan pas ik hiermee op!

>>> Resultaat Nu: Alles O.K.! <<<

Iedereen: hartelijk dank (zie2e bijlage). Zéér tevreden met het resultaat, na twee dagen heen en weer berichten sturen.

Met vriendelijke groeten,

WaWa

14 februari 2011 aangepast door WaWa
correcties

[kweezie wabbit]

Je hebt dus met Paragon een backup teruggezet en alles werkt nu weer zoals het hoort, of heb ik het verkeerd begrepen?

Kan je dan een nieuw hijackthis logje maken want ik vrees dat een aantal van de fouten die we gisteren hebben opgeruimd, er nu weer zullen in zitten. Dat is het risico van een backup terugzetten.

[WaWa]

KW,

Correct. Alles schijnt perfect te werken. Dat bevestigt ook «perfmom /report», «sfc /scannow» en mijn eigen tests natuurlijk. Zie ook mijn gecorrigeerd bericht hierboven. De laatste Paragon Back-up teruggezet. Alle suggesties uitvoeren was een hele belevenis, deze keer. Deze avond stuur ik je de laatste HJT. Ik ben nu niet thuis en op een andere pc.

Nog een beetje wachten om «OPGELOST» te melden, tot dat alles bevestigd is.

Ondertussen, bedankt voor alles aan iedereen!

m.v.g.,

WaWa

[WaWa]

Beste K.W.,

Hierna mijn HJT-logje na alles wat gevraagd werd (met dank op voorhand):

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 20:05:49, on 14/02/2011

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16722)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskhost.exe

C:\Program Files\Microsoft Security Client\msseces.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

O2 - BHO: LastPass Browser Helper Object - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Program Files\LastPass\LPBar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL

O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Program Files\LastPass\LPBar.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O8 - Extra context menu item: LastPass - file://C:\Program Files\LastPass\context.html?cmd=lastpass

O8 - Extra context menu item: LastPass Fill Forms - file://C:\Program Files\LastPass\context.html?cmd=fillforms

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O16 - DPF: {0067DBFC-A752-458C-AE6E-B9C7E63D4824} (Apparaatdetectie) - http://www.logitech.com/devicedetector/plugins/LogitechDeviceDetection32.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O23 - Service: Emsisoft Anti-Malware 5.0 - Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\Emsisoft Anti-Malware\a2service.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe

O23 - Service: Secunia Update Agent - Secunia - C:\Program Files\Secunia\PSI\sua.exe

O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe

--

End of file - 7037 bytes

[WaWa]

Beste Allemaal,

So far, so good!

Als mijn logje in orde is, laat het me weten. Daarna kan je dit als «OPGELOST» markeren of ik doe het daarna zelf.

Jullie hebben mij fantastisch geholpen. Alles loopt gesmeerd. Het was een toffe en merkwaardige ervaring.

m.v.g.

WaWa

[kweezie wabbit]

Het logje is helemaal in orde

Je zal nu waarschijnlijk een aantal windows updates opnieuw moeten doen maar dat zal wel geen probleem zijn.

Nog veel plezier met je pc (en hier op het forum)