HijackThis.nl

Ik kreeg een fout bij het uploaden van een word file met hierin het screenshot.
Nu geprobeerd als pdf.

dat wil ook niet lukken.
Nu geprobeerd door rename pdf file als melding1.log
Als je deze weer terugzet als melding1.pdf zie je ook wat er gebeurd is.
Raar blijft wel dat ik de standaard log-files niet meer terug zie.

Ik kreeg een fout bij het uploaden van een word file met hierin het screenshot.

Afbeeldingsbestanden dienen eerst geupload te worden naar een file-sharing site zoals http://imgdumper.nl

De melding in je PDF kan voorkomen bij het gebruik van HijackThis. HijackThis gaat soms niet goed om met bepaalde bestandsrechten. Niets om wakker van te liggen.

Zijn er nog problemen merkbaar ?

Het ziet er weer redelijk uit.

Bij het opstarten gaat het nog niet zo snel.
Surfen gaat redelijk.
Nieuwe programma's opstarten duurt wel even en bij taakbeheer neemt Chrome wel heel veel ruimte in.
Daarvoor dus even een screen shot van taakbeheer.
http://www.imgdumper.nl/uploads9/5820df ... beheer.png
<a href="http://www.imgdumper.nl/uploads9/5820df ... .png"><img src="http://www.imgdumper.nl/uploads9/5820df ... .thumb.jpg" alt="5820dfc34861c-Taakbeheer" /></a>

Dan vraag ik mij af hoe het is met Hijack logfile.
Ik maak een scan en wil deze opslaan.
In de directory zie ik de eerder aangemaakte log files. Dus deze er ook maar bij.
Maar om deze toe te voegen aan dit bericht kan ik ze niet vinden. ???
Raar.

HijackThis is eigenlijk een verouderd tooltje. Ik zou me daar niet druk over maken.

Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  silentrunners;
  chromelook;
  emptyCHRcache;
  fakechrprofiles;delete
  drivers-services-list;
  hostslook;
  C:\Windows\SysNative\tasks\Adobe Acrobat Update Task;f
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Dus nog eens zoek.exe gedraaid en hieronder vind je de log.

Ik heb ook een screenshot gemaakt van Hijack en daarvan de 2 plaatjes toegevoegd.
http://www.imgdumper.nl/uploads9/5820f7 ... gfile1.png
http://www.imgdumper.nl/uploads9/5820f7 ... gfile2.png
Hier vraag ik mij met name af wat er bij O23 gebeuren moet met de ontbrekende files.
Zoeken naar iets wat niet bestaat is verloren tijd en vertraagd mijn pc of zie ik dat verkeerd?

Hier vraag ik mij met name af wat er bij O23 gebeuren moet met de ontbrekende files.

Niets aan veranderen. Dit is een foute conclusie van HijackThis. HijackTHis kan deze melding geven op 64 bits systemen.

Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  resethosts;
  C:\Windows\System32\Tasks\{DC8D9F8F-F181-456C-8D02-F5BBD5AF5EB4};f
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Enige verbetering nu ?

Dus nog eens zoek.exe gedraaid en hieronder vind je de log.

Ik ga opstarten en morgen proberen
Dank

Het opstarten van de pc neemt behoorlijk tijd in beslag.
Van de windows vlag tot aan de opbouw van het bureaublad duurt lang.
Dan worden alle icoontjes op het bureaublad wit en beging het bureaublad zich langzaam weer op te bouwen
Ook programma's gaat erg traag.
Sommige programma's starten helemaal niet op!

Heb je nog ideeën?
(hebben we al gekeken naar rootkit's?)

(hebben we al gekeken naar rootkit's?)

Ja, met Malwarebytes. We doen een extra controle.

Stap 1:
Download aswMBR.exe naar je bureaublad.

Rechtsklik op "aswMBR.exe" en klik op "Als administrator uitvoeren"
Op de vraag "Would you like to download latest Avast! virus definitions?", klik Nee.
In het zwarte venster dat verschijnt, klik SCAN.
Als de scan klaar is, klik SAVE LOG.
Post het logbestand als bijlage in je volgend bericht.
Klik op EXIT en dan op JA om het zwarte venster te sluiten.

Stap 2:
Klik op Start - Alle programma's - Bureau-accessoires.
Rechtsklik op Opdrachtprompt en klik op Als administrator uitvoeren.
Typ in het zwarte venster CHKDSK C: /R en druk op de enter-toets. (let op de spaties!)

Op de vraag "Wilt u dat dit volume wordt gecontroleerd zodra de computer de volgende keer wordt opgestart?" druk op J.
Herstart nu je computer.

Druk tijdens de herstart niet op een toets zodat Schijfcontrole wordt gestart.
Wacht dit geduldig af.

Na de herstart:
Klik op Start - Alle programma's - Bureau-accessoires.
Rechtsklik op Opdrachtprompt en klik op Als administrator uitvoeren.
Typ in het zwarte venster SFC /SCANNOW en druk op de enter-toets. (let op de spatie!)

Als dit klaar is maak je een screenshot en upload het naar http://imgdumper.nl.
Post de link die je krijgt in je volgend bericht.

Ik heb aswmbr opgestart en dit is de eerste opmerking.

http://www.imgdumper.nl/uploads9/582357 ... tkit-1.png

Omdat je niets hebt aangegeven heb ik even nee gedrukt.

aswmbr opgestart en in de log verschijnt 1 regel in geel:
18:08:10.111 Service Tablet2k C:\Windows\"%SystemRoot%\System32\Drivers\Tablet2k.sys" **LOCKED** 123
Het logje in de bijlagen.

Juist toen ik deze wilde kopiëren en hier in plakken kreeg ik een BSOD
Nu weer opgestrat en gewoon windows.
Het duurt nu akelig lang voordat de vlag van win7 verschijnt.
Ben heel even gestopt met scannen (stap 2) nog niet gedaan en wacht je antwoord af

Thnx

Het logje van aswMBR ziet er schoon uit.
Ga verder met stap 2.

Stap2 gedaan en de filterlist en CBS test staan in de link.
http://www.imgdumper.nl/uploads9/5823ab ... S-test.png

Maar...!
De CBS.log kan ik niet openen.
Deze is 1150 kB, maar de toegang wordt geweigerd.
Ik heb de CBS.log file gekopieerd naar een .txt en die kan ik wel openen en lezen.
De CBS kopie.txt zit in de bijlagen

Dat je het bestand C:\Windows\Logs\CBS\CBS.log niet kan openen is normaal.

Download SFCFix.exe (by niemiro) en verplaats het naar je bureaublad.
Let op: Sluit nu eerst alle openstaande programma's.
Dubbelklik op SFCFix.exe en volg de aanwijzingen.
Indien je de vraag krijgt "Will you allow SFCFix to communicate with Sysnative servers?", druk op y (= yes) en vervolgens op enter.
Na afloop opent en verschijnt er een logbestand op je bureaublad met de naam SFCFix.log.
Post dit logbestand als bijlage.

Hoi Peter,

In de bijlage vind je weer mijn logje.
Ik hoop dat je iets weet om mij weer vooruit te helpen