Beste mensen

ik heb al enige tijd last van de volgende fout melding, deze melding krijg ik als ik een nieuw venster op internet open.

[i:212ef5d179]Notice: IF your computer has errors in the registry database or file systym, it could cause unpredictabe or erratic behavior, freezes and crashes.
Fixing these errors can increase your computer's performance and prevent data loss.

Would you like to install WinFixer 2005 to check your computer for free? (recommended)[/i:212ef5d179]

Nu weet ik dat WinFixer zijn naam geen eer aan doet, nu ben ik via internet er achter gekomen dat een HIjackThis log het probleem kan opsporen.

Wie wil even naar het onderstaande log kijken en aan geven wat het probleem is (PS heb de computer al meerder malen gecontroleerd op virussen en spyware)

Download en installeer CCleaner
Nog niet gebruiken.

Klik op Start-> Configuratiescherm-> Software
Kijk of één van de volgende programma's in de lijst staan:
[b:012654802b]MyWay Speed Bar
My Search Bar
My Web Search Bar
Fun Web Products Easy Installer[/b:012654802b]Verwijder deze software.

verwijder ook het volgende programma:
[b:012654802b]Bearshare[/b:012654802b]
Er zijn betere P2P programma's.
Kijk eens op de volgende site (engels-talig)
http://www.spywareinfo.com/articles/p2p/

Download L2mfix van één van onderstaande locaties:

http://www.atribune.org/downloads/l2mfix.exe
http://www.downloads.subratam.org/l2mfix.exe

Plaats het bestand op je buroblad. Klik op l2mfix.exe.
Klik op "Accept". Zorg dat de l2mfix-map op je bureaublad geplaatst wordt. Klik op "Install".
Op je bureaublad open je de map l2mfix.
Klik op l2mfix.bat.
Klik op "1" om optie te 1 selecteren: Run Find Log.
Dit gaat even duren. Na een tijdje wordt er een kladblokbestand geopend.

Copieer de inhoud van dat log en post dat.
Post gelijk ook een nieuw log van hijackthis.

Sjaak

dit kwam ik tege kwa kwade files:

C:\Program Files\stickies\stickies.exe
O2 - BHO: (no name) - {E3C0031E-7F9D-4C9A-A077-325BCC1D8493} - C:\WINDOWS\System32\jmea.dll (file missing)
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154

wtf is stickies ik zou zegge deleten die hap. En je ziet ok dat je last hebt van toolbars.

Kijk ook ff bij start>uitvoeren>msconfig en schakel stickies en dat shit uit ook van my search bar

@nelis44

Dit zijn stickies: http://www.zdnet.be/downloads.cfm?id=31008

We proberen hier via normale instructies een computer te ontdoen van malware. Bij twijfel kan altijd van de TS een antwoord komen over wat het programma stickies zou kunnen zijn.

Sjaak

Thank you

Sjaak

De HijackThis LOg

Ik had gevraagd om 2 programma's te deïnstalleren. Heb je dat ook uitgevoerd?

Dubbelklik op l2mfix.bat.
Klik op "2" om optie 2 te selecteren: Run Fix.
Druk op Enter.
Druk op een toets om de computer opnieuw te starten wanneer dit gevraagd wordt.
Na de reboot verschijnen de ikonen op je desktop. Deze zullen weer verdwijnen. (dat is normaal).
L2mfix gaat je computer scannen.
Wanneer het klaar is wordt er een nieuw kladblokbestand geopend.
Copieer de inhoud van dat log tesamen met een nieuw log van hijackthis.

Ja, ik heb bearshare en My Search bar verwijderd.

L2Mfix log

De l2mfix is goed gegaan.

Start Hijackthis op en kies voor 'Do a system scan only'
Selecteer alleen de items die hieronder zijn genoemd:
[b:d40d9eeff6]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: (no name) - {E3C0031E-7F9D-4C9A-A077-325BCC1D8493} - C:\WINDOWS\System32\jmea.dll (file missing)
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
[/b:d40d9eeff6]Sluit alle vensters behalve Hijackthis
Klik op 'Fix checked' om de items te verwijderen

Zorg dat de besturingssysteembestanden en verborgen bestanden zichtbaar zijn

Verwijder de volgende directories/bestanden:
C:\Program Files\[b:d40d9eeff6]MyWay[/b:d40d9eeff6]\
C:\Program Files\[b:d40d9eeff6]BearShare[/b:d40d9eeff6]\
C:\WINDOWS\System32\[b:d40d9eeff6]msmsgs.exe[/b:d40d9eeff6]

Start CCleaner
Ccleaner biedt je de mogelijkheid om in te stellen wat er opgeschoond moet worden.
Kies in ieder geval voor de volgende items:
Internet Explorer:
- Tijdelijke Internet bestanden
Systeem:
- Prullenbak leegmaken
- Tijdelijke bestanden

klik nu in Ccleaner op opschonen (rechts onderaan).

Post ter controle nogmaals een nieuw log van hijackthis.

Het Hijackthis log

Het log is weer in orde.
Breng nog wel de SP2 aan want je hebt nu nog SP1.

Sjaak