reageert niet ....webpagina herstellen - Java updates

[Adinomis]

Voortdurend krijg ik de melding "reageert niet...webpagina herstellen". Ik moet dan ook steeds wachten voordat ik verder kan gaan.

Bovendien krijg ik bijna dagelijks het verzoek om Java up te daten. Dat doe ik wel af en toe. Maar het lijkt me niet normaal.

Wie heeft een goed advies?

[kweezie wabbit]

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[Adinomis]

Bedankt voor de bereidheid me te helpen. Ik ben nu bij wat u schreef: Plak nu het HJT logje in je bericht door CTRL en V-toets.

Mijn vraag is "welk bericht"? Waarin moet ik het plakken?

[clarkie]

In het venster

Bedankt voor de bereidheid me te helpen. Ik ben nu bij wat u schreef: Plak nu het HJT logje in je bericht door CTRL en V-toets.

Mijn vraag is "welk bericht"? Waarin moet ik het plakken?

waar je deze tekst geplaatst hebt.

In je nieuw volgend leeg venster waar je antwoorden of vragen kan plaatsen dus.

[Adinomis]

Ik begrijp het niet, want ik zie geen volgend leeg venster voor antwoorden of vragen.

Er kwam een vierkant venster waarboven vermeld is: Trend Micro Hijack This - v.3.0.4 met de resultaten van de scan (die ik intussen voor de zekerheid naar Word heb gekopieerd)

Onder de lijst zie ik knoppen: scan, fix chequed, info on selected item, Analyze This, Main Menu

Other stuff: info, config.. , add chequed to ignorelist.

Verder zie ik geen leeg venster voor antwoorden of vragen.

[Asus]

Bekijk eens even deze handleiding: ga naar C. Logje maken en plaatsen in een nieuw bericht --> puntje 6.

[Adinomis]

O... ik moet het hierheen kopieren. Ik dacht dat het binnen het gedownloade programma moest. Daar komt ie:

Logfile ofTrend Micro HijackThis v2.0.4

Scan savedat 16:16:43, on 21-10-2012

Platform:Windows 7 SP1 (WinNT 6.00.3505)

MSIE:Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal

Runningprocesses:

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\ProgramFiles\Lexmark 2600 Series\lxdnmon.exe

C:\ProgramFiles\AVG\AVG10\avgtray.exe

C:\ProgramFiles\Lexmark 2600 Series\lxdnMsdMon.exe

C:\ProgramFiles\eSnips\ClientGW.exe

C:\ProgramFiles\AVG Secure Search\vprot.exe

C:\ProgramFiles\Common Files\Java\Java Update\jusched.exe

C:\ProgramFiles\Canon\MyPrinter\BJMYPRT.EXE

C:\ProgramFiles\Canon\Solution Menu EX\CNSEMAIN.EXE

C:\ProgramFiles\Common Files\Nero\Lib\NMIndexStoreSvr.exe

C:\ProgramFiles\Spybot - Search & Destroy\TeaTimer.exe

C:\ProgramFiles\Skype\Phone\Skype.exe

C:\Users\Dijkhuis\AppData\Roaming\Dropbox\bin\Dropbox.exe

C:\ProgramFiles\MemTurbo 4\MemTurbo.exe

C:\ProgramFiles\OpenOffice.org 3\program\soffice.exe

C:\Users\Dijkhuis\AppData\Roaming\BrowserCompanion\tcbhn.exe

C:\ProgramFiles\OpenOffice.org 3\program\soffice.bin

C:\ProgramFiles\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe

C:\ProgramFiles\Internet Explorer\iexplore.exe

C:\ProgramFiles\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe

C:\ProgramFiles\Internet Explorer\iexplore.exe

C:\ProgramFiles\Internet Explorer\iexplore.exe

C:\ProgramFiles\Internet Explorer\iexplore.exe

C:\Users\Dijkhuis\Downloads\HijackThis.exe

C:\Windows\system32\mspaint.exe

R1 -HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R1 -HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =http://go.microsoft.com/fwlink/?LinkId=54896

R0 -HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =https://www.google.nl/

R1 -HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =http://go.microsoft.com/fwlink/?LinkId=69157

R1 -HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =http://go.microsoft.com/fwlink/?LinkId=54896

R1 -HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =http://go.microsoft.com/fwlink/?LinkId=54896

R0 -HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuzytD0F0B0AyCzz0DtAzz0CyD0DyCtC0DtN0D0TzutBtDtCtBtDyBtCtB&cr=597961349

R0 -HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 -HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 -HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO:script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\ProgramFiles\BrowserCompanion\jsloader.dll

O2 - BHO:Lexmark Werkbalk - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\ProgramFiles\Lexmark Toolbar\toolband.dll

O2 - BHO:CrossriderApp0004479 - {11111111-1111-1111-1111-110011441179} - C:\ProgramFiles\Giant Savings\Giant Savings.dll

O2 - BHO:AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\ProgramFiles\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO:Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\ProgramFiles\ConduitEngine\ConduitEngine.dll

O2 - BHO:Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll

O2 - BHO:WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}- C:\Program Files\AVG\AVG10\avgssie.dll

O2 - BHO:PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\ProgramFiles\PHPNukeDU\tbPHPN.dll

O2 - BHO:Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} -C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO:Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\ProgramFiles\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO:Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} -C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll (file missing)

O2 - BHO:Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\ProgramFiles\Java\jre6\bin\ssv.dll

O2 - BHO:Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} -C:\Program Files\Common Files\Microsoft Shared\WindowsLive\WindowsLiveLogin.dll

O2 - BHO:AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\ProgramFiles\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

O2 - BHO:Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\ProgramFiles\BrowserCompanion\updatebhoWin32.dll

O2 - BHO:DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\ProgramFiles\DealPly\DealPlyIE.dll

O2 - BHO:Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\ProgramFiles\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO:SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\ProgramFiles\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO:eSnipBHO - {B530A9A4-1722-4D16-AAD6-AA85E3AD2ADE} - (no file)

O2 - BHO:Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} -C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO:esnips toolbar helper - {F9B72325-A029-4a39-943A-02433C978829} - C:\ProgramFiles\eSnips.com\eSnipsToolbar\1.3.0.3\escort.dll

O3 -Toolbar: Lexmark Werkbalk - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\ProgramFiles\Lexmark Toolbar\toolband.dll

O3 -Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 -Toolbar: esnips Toolbar - {3132F1DF-2C69-49f5-ACA5-69965FC18E59} - C:\ProgramFiles\eSnips.com\eSnipsToolbar\1.3.0.3\escorTlbr.dll

O3 -Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} -C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll

O3 -Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll

O3 -Toolbar: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} -C:\Program Files\PHPNukeDU\tbPHPN.dll

O3 -Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\ProgramFiles\ConduitEngine\ConduitEngine.dll

O3 -Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} -C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll (file missing)

O3 -Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 -HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\NeroBackItUp\NBKeyScan.exe"

O4 -HKLM\..\Run: [lxdnmon.exe] "C:\Program Files\Lexmark 2600Series\lxdnmon.exe"

O4 -HKLM\..\Run: [lxdnamon] "C:\Program Files\Lexmark 2600Series\lxdnamon.exe"

O4 -HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe

O4 -HKLM\..\Run: [eSnips] "C:\Program Files\eSnips\ClientGW.exe"

O4 -HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"

O4 -HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\JavaUpdate\jusched.exe"

O4 -HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader9.0\Reader\Reader_sl.exe"

O4 -HKLM\..\Run: [Adobe ARM] "C:\Program Files\CommonFiles\Adobe\ARM\1.0\AdobeARM.exe"

O4 -HKLM\..\Run: [ROC_roc_dec12] "C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe"/PROMPT /CMPID=roc_dec12

O4 -HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe/logon

O4 -HKLM\..\Run: [CanonSolutionMenuEx] C:\Program Files\Canon\Solution MenuEX\CNSEMAIN.EXE /logon

O4 -HKLM\..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG SecureSearch\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1

O4 -HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG SecureSearch\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT

O4 -HKLM\..\Run: [Aimersoft Helper Compact.exe] C:\Program Files\CommonFiles\Aimersoft\Aimersoft Helper Compact\ASHelper.exe

O4 -HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]"C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe"ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 -HKCU\..\Run: [swg] "C:\ProgramFiles\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 -HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search &Destroy\TeaTimer.exe

O4 -HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe"/minimized /regrun

22 oktober 2012 aangepast door kweezie wabbit
Smileys uitgeschakeld

[kweezie wabbit]

Dit logje is niet volledig.

Kan je Hijackthis nogmaals uitvoeren zoals aangegeven in bericht nr 2 en het logje plaatsen.

[Adinomis]

Toen ik dit logje plakte bleef de computer heel lang "laden". Ik dacht dat het niet gelukt was en nadat ik de programma's had afgesloten en later weer keek, zag ik dat het toch verzonden was (maar zoals nu blijkt onvolledig). Ik vermoed dat het niet kan. Misschien moet een extern persoon mijn computer maar eens onder handen nemen.

[kweezie wabbit]

Er kwam een vierkant venster waarboven vermeld is: Trend Micro Hijack This - v.3.0.4 met de resultaten van de scan (die ik intussen voor de zekerheid naar Word heb gekopieerd)

Als je dit word document nog hebt, moet je eens kijken of daar het volledige logje in staat.

Normaal is er nog een lijst met lijnen die met 023 beginnen en helemaal op het einde staat End of file - met het aantal bytes dat het logje groot is.

Als dat logje volledig is, kan je ook het word document toevoegen als bijlage aan een volgend bericht.

Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.