Vraag & Antwoord

Beveiliging & privacy

Microsoft AntSpyware.

40 antwoorden
  • Heb ik destijds geinstalleerd en het werkte naar behoren: periodiek een scan, signalering van nieuwe opstartitems, eigen updating, enz. Best nuttig allemaal. Sedert enige tijd doet dit prog (voor zover ik kan nagaan) niets meer, schijnt wel te worden opgestart, maar is niet benaderbaar, ik kan het niet openen, laten scannen, enz. Ik heb het geheel verwijderd en oponieuw geinstalleerd, maar dat maakt geen verschil. Het zal dus wel weer wat geks in mijn Windows zijn. Heeft iemand een suggestie waar ik moet gaan zoeken? Alvast bedankt.
  • hmm.. Vreemd.. Post anders even een hijackthis log, zodat we kunnen zien of er processen draaien die ASW "hinderen"... t.
  • Zie onderstaande link: http://www.vindjemeleukofzo.nl/?itemid=1388 [quote:f8064bf082]MAS is 6.25 MB groot en is een bèta versie die maar een paar maanden meegaat. Daarna werkt ie niet meer en moet je dokken.[/quote:f8064bf082]Dit lijkt mij de meest logische verklaring[quote:f8064bf082="teacher"]Post anders even een hijackthis log, zodat we kunnen zien of er processen draaien die ASW "hinderen"...[/quote:f8064bf082]Een HijackThis log is uiteraard altijd nuttig :wink:
  • "hijackthis log" Ok, bedankt, maar waar kan ik vinden hoe dat moet?
  • [quote:007bd55748="faq / gerben"]"hijackthis log" HijackThis (laatste versie: 1.99.1) Hijackthis is een programma wat allerlei achtergrondsoftware, browser-extensies en instellingen detecteert. Het maakt geen onderscheid tussen gewenste en ongewenste software, dat is de taak van de gebruiker. Het detecteert alleen gewoon alles, kan het meeste ook verwijderen, en voorziet in een backup-mogelijkheid. Je kunt het programma een log laten opslaan. Deze kun je daarna (laten) beoordelen. Let op: Onoordeelkundig gebruik van HijackThis kan grote problemen veroorzaken. Installatie - Download HijackThis. (alternatieve download) - Maak een eigen directory aan voor het programma, bijvoorbeeld "c:\program files\hijackthis". - Plaats het bestand hijackthis.exe in deze directory. - Maak een link aan in startmenu en/of desktop naar het bestand hijackthis.exe. - Start het programma. - Als het programma alleen een foutmelding geeft (a required .dll file, msvbvm60.dll was not found), en vervolgens afsluit, heb je de VB6 runtimes van Microsoft nodig. Download en installeer deze dan. - Als het programma zonder enige melding meteen weer afsluit, kun je te maken hebben met een agressieve variant van CoolWebSearch. Download en run dan eerst de CoolWWWSearch.SmartKiller removal tool. - Sluit het programma af. Scannen - Sluit ALLE vensters van Internet Explorer. - Start het programma. - Klik op de knop "scan" (normale scherm) of "do a system scan and save a log file" (quickstart scherm). In het midden verschijnt nu een lijst met gegevens. - Laat nog niets repareren, het programma maakt geen onderscheid tussen gewenste en ongewenste zaken, dat is de taak van de gebruiker. - De "scan" knop verandert nu in "save log"; bewaar hiermee de log file op je harddisk. [/quote:007bd55748] Daarvoor hebben we een hele mooie faq. Handig om daar eerst is even te kijken voordat je wat post. Nadat je het logje hebt opgeslagen, post je de inhoud met knippen en plakken hier. Download hem [url=http://www.spywareinfo.com/~merijn/files/HijackThis.exe]hier.[/url]
  • O.K. prima, en bedankt, maar ik had er nog nooit van gehoord, vandaar :):))
  • Goed, heb ik gedaan, maar ik krijg nu "unexpected error" als ik HijackThis probeer te draaien. VBRUN6 geinstalleerd, CWS Smartkiller, enz., maar nog steeds "unexpected error".
  • Probeer is in veilige modus dan. f8
  • foutje
  • Veilige modus ook geprobeerd; zelfde resultaat: "unexpected error" bij starten van HijackThis.exe. Ik houd me aanbevolen .......
  • Het lijkt er dan toch op dat Hijackthis geblockt wordt door een virus, trojan of iets dergelijks...... Je zou een online trojanscan kunnen proberen: http://www.windowsecurity.com/trojanscan/trojanscan.asp of de online virusscan van housecall: http://housecall.trendmicro.com/ Kijk ook eens hiernaar: http://www.antispywareoffensief.nl/forum/showthread.php?t=2288
  • Bedankt, ga ik doen. Ik zal mijn "vorderingen" blijven melden. ;-)
  • De eerstgenoemde trojanscan lukte ook niet; de knoppen waren niet bereikbaar (heb ik intussen over geschreven). Ik kwam toen bij a-squared terecht; scannen daarmee verwijderde inderdaad een paar "trojandroppers". Maar ik kan nog geen HijackThis draaien en MAS doet het ook niet. (Er kan ook iets vreemds in mijn Windows zitten; zo is b.v. systeemherstel niet te gebruiken, maar dat hoort niet in dit forum.)
  • Probeer eens een oudere versie van hijacthis: http://computercops.biz/zx/Merijn/hijackthis1982.zip
  • Precies hetzelfde: unexpected error.
  • Misschien een tip om ff in de taakbeheer de processen te bekijken en vreemde namen die daar staan even hier melden. (Als je weet hoe je een screenshot moet maken zou je dat ook kunnen doen en even op een server plaatsen en de link naar het plaatje hier posten) Je zou zelfs kunnen proberen om zo'n proces te beeindigen en kijken of je dan HijackThis aan de praat krijgt :wink: vr.gr.smeenk
  • OK, ik duik in taakbeheer
  • Open een kladblokbestand. Plaats onderstaande code in dit kladblokbestand. Sla het op als look.bat Bij Opslaan als type zorg je dat er staat alle bestanden. dubbelklik op look.bat en er zal een bestandje open: look.txt Post de inhoud. [code:1:6e1b0ebbfa]regedit /e ok1.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run regedit /e ok2.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices regedit /e ok3.txt HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices regedit /e ok4.txt HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run regedit /e ok5.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce regedit /e ok6.txt HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce copy ok1.txt+ok2.txt+ok3.txt+ok4.txt+ok5.txt+ok6.txt = look.txt del ok1.txt del ok2.txt del ok3.txt del ok4.txt del ok5.txt del ok6.txt notepad look.txt[/code:1:6e1b0ebbfa]
  • Krijg je die melding bij alle .exe files die je opent of start? Of is het enkel bij Hijackthis?
  • Hier komt het: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinPatrol"="H:\\Program Files\\BillP Studios\\WinPatrol\\WinPatrol.exe" "HCChulp"="G:\\WINDOWS\\HCChulp.exe" "ATIPTA"="atiptaxx.exe" "Norton Ghost 9.0"="G:\\Program Files\\Norton SystemWorks\\Norton Ghost\\Agent\\GhostTray.exe" "Symantec NetDriver Monitor"="G:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer" "WallpaperChanger"="H:\\Program Files\\Wallpaper Master\\Wallpaper.exe" "DownloadAccelerator"="G:\\PROGRA~1\\DAP\\DAP.EXE /STARTUP" "ccApp"="\"G:\\Program Files\\Common Files\\Symantec Shared\\ccApp.exe\"" "SunJavaUpdateSched"="G:\\Program Files\\Java\\jre1.5.0_02\\bin\\jusched.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] "Installed"="1" Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Norton SystemWorks"="\"G:\\Program Files\\Norton SystemWorks\\cfgwiz.exe\" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz" "Google Desktop Search"="G:\\Program Files\\Google\\Google Desktop Search\\GoogleDesktop.exe /startup" "Gadwin PrintScreen 2.6"="H:\\Program Files\\Gadwin Systems\\PrintScreen\\PrintScreen.exe /nosplash" "MagnifyingGlass"="G:\\Program Files\\Virtual Magnifying Glass\\Magnifying Glass.exe /autorun" "a-squared"="\"G:\\Program Files\\a2\\a2guard.exe\"" "StrokeIt"="H:\\Program Files\\StrokeIt\\strokeit.exe" "ctfmon.exe"="G:\\WINDOWS\\system32\\ctfmon.exe" Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce] "MRUBlaster"="H:\\Program Files\\MRU-Blaster\\indexcleaner.exe -COOKIES" Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.