Auteur Topic: Tableconverter popup (gelezen 16659 keer)

both eric · « **Reactie #15 Gepost op:** 18 mei 2014, 19:00:13 »

Hallo Times,

Enkele testjes gedaan, maar het fenomeen is weg bij explorer, maar niet met de andere browsers.
Wat op zich niet zo erg is.
Met vriendelijke groet

eric

timescapez · « **Reactie #16 Gepost op:** 18 mei 2014, 19:31:09 »

Eric,

Kan je me het bestand "AdwCleaner[S1]" ook eens bezorgen aub.
Je vind dit terug in de map C:\AdwCleaner.

Overigens heb ik niet aangegeven dat je dit programma 2 keer moest gebruiken

.

Geen erg, ik onderzoek nu de rest van je logjes

timescapez · « **Reactie #17 Gepost op:** 18 mei 2014, 19:39:50 »

Eric,

Mocht je bij een van volgende stappen een regel/map/... niet vinden, geen nood - ga gewoon verder met de volgende.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R3 - URLSearchHook: (no name) - {22dfbf5b-a7cd-4b25-9471-3dc68c71855f} - (no file)
R3 - URLSearchHook: (no name) - {5bcf818d-78c8-41b8-ba89-65c5fdac4fc4} - (no file)
R3 - URLSearchHook: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\prxtbPHPN.dll
O2 - BHO: PHPNukeDU - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\prxtbPHPN.dll
O2 - BHO: (no name) - {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797} - (no file)
O2 - BHO: (no name) - {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d} - (no file)
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O3 - Toolbar: (no name) - {cd1a63ba-a08c-431b-9a34-f240aadc728d} - (no file)
O3 - Toolbar: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\prxtbPHPN.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Download en installeer Junkware Removal Tool.
Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!

Opmerkingen:

Alle openstaande programma's en webpagina's dienen afgesloten te zijn.
Het is raadzaam de actieve beveiligingssoftware te deactiveren, zodat mogelijke conflicten met JRT.exe uitgsloten worden.:
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deactiveren.
Dat tijdens de scan van JRT.exe tijdelijk de snelkoppelingen verdwijnen van het bureaublad, is normaal.

Junkware Removal Tool by Thisisu opstarten:

Windows 2000 en Windows XP: dubbelklik op JRT.exe.
Windows Vista, Windows 7 en Windows 8: via rechtsklik op JRT.exe en kies voor "Als Administrator uitvoeren".
JRT.exe zal daarna Windows gaan scannen.
Deze scan kan afhankelijk van de systeemspecificaties soms vrij lang duren, wees dus geduldig.
Indien de scan voltooid is, zal een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch openen.
Post de inhoud van dit log in je volgende bericht.

Start de computer op in Veilige modus (klik).
Eens dit gedaan is ga je naar de map C:\Program Files (x86).
Hier mag je de volledige map "PHPNukeDU" verwijderen.

Start nadien je pc opnieuw op in normale modus, en dan bekijken we de volgende instructies.

Mvg,
Times

both eric · « **Reactie #18 Gepost op:** 19 mei 2014, 10:21:12 »

Hallo Times,
In bijlage de log van de scan van deze morgen.
Graag advies?
Ik vind slechts 4 items uit je lijst. Namelijk :
2x R3 slechts 2 ipv 3
1x 02 enkel uw 3de lijn en
1x 09 de 1ste lijn
Kan ik toch verder gaan met "Fixed check" ?
eric

SoftAid · « **Reactie #19 Gepost op:** 19 mei 2014, 10:29:37 »

Hallo Eric,

Je mag die lijnen "Fixen" met Fix checked, en daarna kan je de 2 volgende opdrachten uitvoeren.

SoftAid

both eric · « **Reactie #20 Gepost op:** 19 mei 2014, 11:40:22 »

Hallo Times
Opdracht JRT uitgevoerd. In bijlage het rapport.

Heropstart in veilige modus! Ik weet niet hoe ik dat moet doen.

Kan in normale modus?

mvg eric

ps. Ik moet nu dringend weg. Ben over 2 uur terug op de stoel

SoftAid · « **Reactie #21 Gepost op:** 19 mei 2014, 12:24:53 »

Hallo Eric,

om in Veilige modus op te starten:

Start de PC terug op en begin onmiddellijk op de F8-toets te klikken tot je een zwart scherm ziet verschijnen waarop je bovenaan de lijst van opstartmogelijkheden kan kiezen voor "Veilige modus".

Eens opgestart ga je in verkenner naar de map C:\Program Files (x86)\....
Hier mag je de volledige map PHPNukeDU verwijderen.

Herstart de PC, hij zal in Normale modus opstarten.

SoftAid

both eric · « **Reactie #22 Gepost op:** 19 mei 2014, 17:47:41 »

Hallo Times,
In programfiles x86, na normale opstart geen PHPNukeDU teruggevonden.
Ik heb wel een tijd moeten zoeken. 4 files heb ik op den duur gevonden in de map ADWCleaner, die blijkbaar nu ook verwijderd is.
Pro memorie : er waren 4 files PHPNukeDU gescand, waarvan 1 vergrendeld. Allen in quarantaine.

Ik ben dom geweest want ik heb ze verwijderd zonder ze te safen!!!
In de prullenbak vind ik dit terug:C:\AdwCleaner\Quarantine\C\Users\Eric...
Blijkbaar mogelijkheid tot herstel.
Wat moet ik doen?

Sorry +vg

timescapez · « **Reactie #23 Gepost op:** 20 mei 2014, 11:07:13 »

Eric,

zou je me het bestand AdwCleaner[S1].txt kunnen bezorgen aub?
Je vind dit terug in de map C:\AdwCleaner.

Mvg,
Times

PS.: Gelieve mijn instructies strikt op te volgen om zo min mogelijk verwarring te veroorzaken

both eric · « **Reactie #24 Gepost op:** 20 mei 2014, 13:00:30 »

Hallo Times

In bijlage het gevraagde bestand. Ik had 2 identieke bestanden S1 en S2.
S1 heb ik verwijderd en 2 behouden.

Ik heb lesje geleerd!!
mvg

eric

timescapez · « **Reactie #25 Gepost op:** 20 mei 2014, 19:03:37 »

Eric,

jammer - ik had die S1 eigenlijk wel nodig.
Geeft niet, we ruimen even alles op - en dan bekijken we de toestand.
Mocht er nog iets mis zijn op dat ogenblik zien we van daar dan wel

.

Je hoeft van volgende 2 stappen geen logbestanden aan te leveren.
Geef na het uitvoeren hiervan wel even mee of je momenteel nog problemen ervaart of niet aub.

download Delfix.
Start het programma en selecteer "Remove Disinfection Tools".

Laat hierna ook Ccleaner even lopen.
Hier zie je hoe:

https://www.youtube.com/watch?v=R1cAYFU6x_Q .

Mvg,
Times

both eric · « **Reactie #26 Gepost op:** 20 mei 2014, 19:35:17 »

Beide zaken uitgevoerd.

Moet nu weg, ben terug na 12ven.

Dan kijk ik om te zien hoe ik verder moet
Met dank en vriendelijke groet

eric

both eric · « **Reactie #27 Gepost op:** 22 mei 2014, 11:09:31 »

Hallo Times,

Blijkbaar is het fenomeen verdwenen bij gebruik explorer.
Met Mozilla en Google Chrome nog steeds de ergerlijke add-ons.

Zal ik er verder mee moeten leven?

Mvg
eric

timescapez · « **Reactie #28 Gepost op:** 22 mei 2014, 12:43:11 »

Neuh Eric,

we krijgen het wel opgelost - maar dan halen we het grotere geschut erbij.
Zorg ervoor dat je onderstaande instructies tot op de letter! volgt.
Het gebruik van ComboFix kan ernstige schade aan je systeem toebrengen bij verkeerd gebruik.
Gebruik dit programma nooit op eigen houtje, doe hier niets mee zonder dat ik het zeg.

Download ComboFix van één van deze locaties:

Link 1
Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix.
Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier.
De Handleiding voor Bitdefender Total Security 2013: Bladzijde 72, paragraaf 18.1.1

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.
3. Dubbelklik op "Combofix.exe" om de tool te starten.
4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt)

Mvg,
Times

both eric · « **Reactie #29 Gepost op:** 23 mei 2014, 09:53:40 »

Hallo Times,

In bijlage de combofix

Help!

Menu

Hulp bij posten

Zoeken

Recente topics