UPC Smartquard

[Janny]

Hoi Peter,

En hoe nu verder?
Heel irritant die certificaatfout, op facebook zie ik i.p.v. foto,s allemaal kruisjes.
En iedere keer die melding dat de website niet goed is. Alle websites hoor.

[Peter]

Hoi Janny,

En hoe nu verder?

Rustig, het doorspitten van die informatie duurt even... .

Update het Java onderdeel:
Configuratiescherm - Java - tab "Update" - knop "Update now"
(je krijgt dan versie 6 update 26; build v1.6.0_26)
Tijdens de installatie-procedure het vinkje weghalen, zodat de meegeleverde toolbar van Ask of Google niet geinstalleerd wordt.

De-installeer via Configuratiescherm het volgende:
Java(TM) 6 Update 13
(verouderde Java versie)


Start Hijackthis
Vink ALLEEN deze items aan:
Heb er wat tekst bijgezet tussen (). Lees dat eerst.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
(overbodige items van Microsoft)

O2 - BHO: (no name) - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - (no file)
(restant van UPC SmartGuard)

O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
(overbodige items van Microsoft)

O4 - HKCU\..\Run: [MSMSGS] "F:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
(de oude Windows Messenger, niet te verwarren met MSN of WLM)

O4 - Startup: LimeWire On Startup.lnk = F:\Program Files\LimeWire\LimeWire.exe
(Limewire, moet dat starten bij elke start van Windows? Zonee, aanvinken)

O4 - Global Startup: CompuServe 6.0-werkbalkpictogram.lnk = F:\Program Files\CompuServe 6.0\cstray.exe
(Gebruik je deze oude browser nog? Zonee, aanvinken)

Klik op 'Fix checked'.
Sluit Hijackthis en herstart je computer.

Hoe gaat het nu?


Peter

[Janny]

Hoi Peter
 
Geen rood meer in de adresbalk, geen certificaatfout melding meer gezien en op Facebook geen kruisjes meer in de foto's.
Je bent een     
 
Dank je wel hoor.
 
Nog even een andere vraag.
Als ik hier aangeef dat ik altijd ingelogd wil blijven, doet hij het niet. Ik moet iedere keer opnieuw inloggen.
Hoe komt dat?

[Peter]

Hoi Janny,

Dank je wel hoor.

Graag gedaan.

Nog even een andere vraag.

Heb je vraag naar een nieuw topic verplaatst.
Antwoorden verschijnen dan daar.


Peter

[Janny]

Hoi Peter,
 
Te vroeg gejuigd, de certificaatfout word weer vermeld, raar gisteravond was het weg.
En nu ik de computer vandaag opnieuw opstart, is het er weer.
?

[Peter]

Hoi Janny,

Te vroeg gejuigd, de certificaatfout word weer vermeld, raar gisteravond was het weg.

Start Hijackthis nog eens en post de nieuwe logfile.
Maak een screenshot van de foutmelding en post die ook.


Peter

[Janny]

Hoi Peter,
 
Hier komt de log:
 
<verwijdert ivm verouderde Hijackthis versie>

[Peter]

Hoi Janny,

Dat is een hele oude versie van Hijackthis. Verwijder die.
Download HijackThis versie 2.0.4 hier:  http://free.antivirus.com/hijackthis/

De oude logfile in je bericht wordt verwijdert.

 
Peter

[Janny]

Komt de nieuwe:
 
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0:02:25, on 1-1-2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
F:\Program Files\Common Files\Java\Java Update\jusched.exe
F:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
F:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\CompuServe 6.0\cstray.exe
F:\WINDOWS\System32\PackethSvc.exe
F:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\WINDOWS\System32\msiexec.exe
F:\Program Files\trend micro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.upc.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] F:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [egui] "F:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [TomTomHOME.exe] "F:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: CompuServe 6.0-werkbalkpictogram.lnk = F:\Program Files\CompuServe 6.0\cstray.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1284841251106
O16 - DPF: {B0A2C7FC-8666-44D6-A990-2FCE3B933341} (ING Bank Autorisatiescherm) - https://secure.ingbank.nl/download/DigiSign.cab
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - F:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - F:\WINDOWS\System32\browseui.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - F:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - F:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - F:\WINDOWS\System32\PackethSvc.exe
O23 - Service: TomTomHOMEService - TomTom - F:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
--
End of file - 4175 bytes

[Peter]

Hoi Janny,

Dat logje ziet er goed uit.
Herstel de instellingen van de Internet Explorer (IE8) eens:
Open IE8
Menu Extra - Internetopties - tab 'Geavanceerd'
Klik op 'Geavanceerde instellingen herstellen'
Klik op 'Opnieuw instellen'. Je krijgt dan nog een vraag "weet u het zeker...", klik op Ja of op 'Opnieuw instellen'
Sluit IE8

Herstart IE8. Gaat het nu beter?


Peter

[Janny]

Hoi Peter,
 
Tot nu toe gaat het goed, maar ik juich niet te vroeg, eerst maar een paar dagen verder.

[Peter]

Hoi Janny,

Tot nu toe gaat het goed, maar ik juich niet te vroeg, eerst maar een paar dagen verder.

Ok, 'fingers crossed'... 


Peter

[Janny]

 

[Janny]

Hoi Peter,
 
De melding is weer terug van die certificaatfout, 

[Peter]

Hoi Janny,

Probeer eens een screenshot te maken van die certificaatfout en stuur die als bijlage:
Hoe een screenshot maken wordt HIER uitgelegd.


Peter