juisterr

Super, wil je voor controle nog even een nieuw HijackThis logje plaatsen aub.

En hoe gaat het nu ?

Mooi, hoe gaat het nu?

Hallo, we gaan de volgende tool inzetten. zoek.exe ®by smeenk Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. De knop "Options" is benodigd om de checkboxen tevoorschijn te halen. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. startupall; filesrcm; shortcutfix; emptyclsid; Vink nu de onderstaande opties aan. Auto Clean Running processes Empty All Temp Recently Created Installed Programs IE Defaults [*] Klik nu op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Jammer dat je de uitslag niet even hebt geplaatst.

In dat geval mogen alle gebruikte tools worden verwijderd. Verander wel nog ( voor de zekerheid) je wachtwoorden want je weet maar nooit.

Dat zal best schelen ja, er is veel verwijderd.

Het valt wel te verwijderen hoor. Doe ook deze aanvullende actie aub. Hallo, we gaan de volgende tool inzetten. zoek.exe ®by smeenk Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. De knop "Options" is benodigd om de checkboxen tevoorschijn te halen. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. startupall; filesrcm; shortcutfix; emptyclsid; chrdefaults; Vink nu de onderstaande opties aan. Auto Clean Empty All Temp Chrome Look IE Defaults Reset Chrome [*] Klik nu op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: Klik op 'Fix checked' om de items te verwijderen. R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file) Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. - - - Updated - - - Hallo, we gaan de volgende tool inzetten. zoek.exe ®by smeenk Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. De knop "Options" is benodigd om de checkboxen tevoorschijn te halen. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem. startupall; filesrcm; shortcutfix; emptyclsid; chrdefaults; Vink nu de onderstaande opties aan. Auto Clean Empty All Temp Chrome Look IE Defaults Reset Chrome [*] Klik nu op de knop "Run script". [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. [*] Post nu de inhoud van het geopende logje in het volgende bericht.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op. >>Hier<< kunt u lezen hoe u Combofix dient te gebruiken. 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. * (hier of hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. * Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion." herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Start OTL Plak het volgende onder Custom Scans/Fixes Klik daarna bovenaan op de knop Run Fix Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden.

Het is sowieso belangrijk om je wachtwoorden te wijzigen na een besmetting. Dus dat lijkt me handig om te doen.!

In dat geval mag je de gebruikte tools weer verwijderen, als je nog meer informatie verlangt kan ik die ook wel geven. Ps. Je had niet alleen 22find maar ook een Zeus infectie.

Pico bello, eindelijk gelukt. Vertel of je nu nog problemen ervaart.

Mag ik vragen om een nieuw HijackThis logje aub.

Zeker zo te zien wel, vertel maar hoe het nu gaat met de problemen!

Dat is goed gegaan, vertel even hoe het nu gaat aub.

Ok, even een flinke opdracht nu. 3 stappen. Stap 1 Verwijder de HijackThis regels. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: Klik op 'Fix checked' om de items te verwijderen. O1 - Hosts: ÿþ127.0.0.1 localhost O1 - Hosts: ::1 localhost O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 O1 - Hosts: 216.239.32.20 Google # bck9 Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Stap 2. Start Malwarebytes en klik op tabblad Meer functies tab Klik hier op Fileassasin starten Daarna zal een nieuw venster openen Kopieer en plak het volgende in het veld bij bestandsnaam : C:\WINDOWS\system32\drivers\etc\hosts Klik daarna op openen en kies voor JA om het Hosts bestand te verwijderen. Doe direct daarna onderstaande: Stap 3 Doe direct daarna onderstaande. Download hosts.exe en plaats het op je bureaublad. Windows 2000 en XP: hosts.exe dubbelklikken en het zijn werk laten doen. Vista en Windows 7: Rechtsklik hosts.exe en kies voor "Uitvoeren als administrator". Start opnieuw op - - - Updated - - - Mocht je Malwarebytes nog niet hebben, ziehier. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Dit is duidelijk een infectie, wil je onderstaande downloaden en het logje plaatsen. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) 3. Na het plaatsen van je logje wordt dit door een expert nagekeken en hij begeleidt jou verder door het ganse proces. Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Proberen we deze nog maar eens, die host zou toch gerepareerd moeten worden. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Windows XP Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*). Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. (*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten.

Mag ik dan nog 1x vragen om een helemaal nieuw en als administrator gemaakt HijackThis logje ter controle.

Download OTL naar je Bureaublad Dubbelklik op OTL.com om het programma te openen. Zorg ervoor dat all andere vensters gesloten zijn, en laat het programma ongestoord zijn werk doen. Zet een vinkje bij Scan All Users. Klik op de knop Quick Scan. Verander de instellingen van OTL niet, tenzij ik je hiervoor specifiek instructies geef. De scan zal niet heel erg lang duren. Er zullen twee Kladblok-vensters geopend worden wanneer de scan klaar is. OTL.Txt en Extras.Txt. Deze bestanden zijn opgeslagen in dezelfde locatie als OTL. Kopieer (Bewerken->Alles selecteren, Bewerken->Kopiëren) en plak (Bewerken->Alles selecteren, Bewerken->Plakken) de inhoud van deze twee bestanden één voor één in je volgende bericht.

Ik zie het in bovenstaande logje niet terug, en die hostfiles staan er ook nog steeds terwijl we die al op meerdere tools gefixt hebben ? Ik ga even overleggen want er klopt iets niet, het had nu allang geregeld moeten zijn. - - - Updated - - - Probeer deze nog eens, die is geupdate dus wel opnieuw downloaden. Download Shortcut Cleaner (Website) Dubbelklik op sc-cleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Wanneer de tool gereed is krijgt u de melding "A log file called sc-cleaner.txt has been created on your desktop and will be shown automatically. This file contains those shortcuts hijacked by this malware." te zien. Klik op Ok en plaats de inhoud van sc-cleaner.txt in het volgende bericht

Prima signorita, plaats even een nieuw HIjackThis logje en vertel even hoe het gaat, als hij nu nog gevonden worden meld dan even WAAR het wordt gevonden aub.

Start OTL. <<<<<<<<<< In het Custom Scans/Fixes veld onderaan plak je het volgende: Klik op Run Fix bovenaan. Laat het programma ongehinderd werken, herstart de computer als het klaar is.