kweezie wabbit

Op het eerste zicht is malware weinig waarschijnlijk maar we zullen toch een extra scan doen. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Heb je al met een andere muis geprobeerd? Wat was daar het resultaat? Om wat soort muis gaat het? ps/2, usb of draadloos? Draadloos: Heb je de batterijen al eens nagekeken of vervangen? Werkt de ontvanger nog wel goed? Probeer de ontvanger eens in een andere usb poort. USB. Probeer eens een andere usb poort.

@ clarkie: zie bericht 11 en volgende: SP 1 werd gedownload en manueel geinstalleerd zonder foutmeldingen.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Frank\AppData\Local\{CD0F442E-8A5B-49EB-9900-147C23947519} c:\users\Frank\AppData\Local\{D7D725B0-5A96-4210-BFB0-3D3283A57F2E} c:\users\Frank\AppData\Local\{33625A55-488E-4B70-B837-74F118DCBD72} c:\users\Frank\AppData\Local\{5E946715-5F98-4483-A08F-7D43A9D3DA1C} c:\users\Frank\AppData\Local\{1B6CE336-E5F7-4844-88A1-050AC3254096} c:\users\Frank\AppData\Local\{A45BC8D0-5078-4011-8B27-741E840041AF} c:\users\Frank\AppData\Local\{9E06A6FC-EC1A-4C43-BF48-30B7BCD8925E} c:\users\Frank\AppData\Local\{A4F84049-CF36-47DD-A3D0-185DF86A1615} c:\users\Frank\AppData\Local\{22BC67E2-0828-4C7E-8472-19721AA5EF82} c:\users\Frank\AppData\Local\{81A72C9B-ABCA-4F28-BDD9-B503767021C4} c:\users\Frank\AppData\Local\{22B7B84B-D297-418B-912D-A1BD9985C80D} c:\users\Frank\AppData\Local\{995A32D0-49C0-46C1-B4DE-9F5710521106} c:\users\Frank\AppData\Local\{14E5EA49-517B-488F-B369-751DDD53CA14} c:\users\Frank\AppData\Local\{2B10D6CB-BC08-425C-A735-44EF11A42AE8} c:\users\Frank\AppData\Local\{C74B001F-5487-4AE7-9935-C71724A469F5} c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A} c:\users\Frank\AppData\Local\{35B24467-6E0F-462B-AB18-BCF4F8AA791A} c:\users\Frank\AppData\Local\{89F1A0D1-4E16-45D8-BF11-2B7A40933637} c:\users\Frank\AppData\Local\{27237B24-1F61-4D20-9516-A139832E76EB} c:\users\Frank\AppData\Local\{44FE6265-7CD3-48EA-8FEF-FBF0BBE18848} c:\users\Frank\AppData\Local\{E367EF0E-3AA5-47FE-99A3-6202CD24B432} c:\users\Frank\AppData\Local\{7D0720AC-C2F3-46C9-9A92-C4C9F6EE6900} c:\users\Frank\AppData\Local\{028717E6-B076-48BB-816D-EB7247076E1C} c:\users\Frank\AppData\Local\{6F5729F1-9FB7-483D-8199-15F2F3856E35} c:\users\Frank\AppData\Local\{36F3B66E-037D-40E9-A4F4-F011377D3997} Firefox:: FF - ProfilePath - c:\users\Frank\AppData\Roaming\Mozilla\Firefox\Profiles\ngjyuuj9.default\ FF - prefs.js: browser.search.defaulturl - FF - prefs.js: browser.search.selectedEngine - FF - prefs.js: keyword.URL - Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Blader met de verkenner naar c:\program files (x86) en verwijder de map conduitEngine Open een kladblokbestand. Kopieer de onderstaande vetgedrukte tekst en en plak deze in het kladblok RD /S /Q c:\users\Eigenaar\AppData\Local\{B52487C3-65BB-4A0D-BD05-FAD84C017871} RD /S /Q c:\users\Eigenaar\AppData\Local\{F814101D-1356-4A1C-B680-6B6CAED48534} RD /S /Q c:\users\Eigenaar\AppData\Local\{68CF0F54-7924-43AD-8494-0813EDC3DC0E} RD /S /Q c:\users\Eigenaar\AppData\Local\{DE25DD5D-4B45-4D77-9493-7387871FB6A5} RD /S /Q c:\users\Eigenaar\AppData\Local\{4D46885E-4A9B-4147-8116-648A2FFD1999} RD /S /Q c:\users\Eigenaar\AppData\Local\{CB94869A-D736-4C56-BA81-D15C7DF44195} RD /S /Q c:\users\Eigenaar\AppData\Local\{70C080E4-DAAA-4857-8F5A-4B693EECD0D4} RD /S /Q c:\users\Eigenaar\AppData\Local\{9917CE4B-4910-4D22-8F58-8EAEC564C7CE} RD /S /Q c:\users\Eigenaar\AppData\Local\{E0A66694-EF23-4FD7-908B-B9E785B4D890} RD /S /Q c:\users\Eigenaar\AppData\Local\{5B0A638F-741C-47BD-8852-4668B8C07FA4} RD /S /Q c:\users\Eigenaar\AppData\Local\{BCB00099-C6AE-4C2A-A4AA-05BEEDD1D3F2} RD /S /Q c:\users\Eigenaar\AppData\Local\{BC485C62-5B90-4AF4-8022-A869F5BBA0D9} RD /S /Q c:\users\Eigenaar\AppData\Local\{90A83CF9-6867-44D9-ADDD-ED69092EFF25} RD /S /Q c:\users\Eigenaar\AppData\Local\{295024DE-282A-4397-A49E-8511D2CC3E84} RD /S /Q c:\users\Eigenaar\AppData\Local\{242CC70E-AE49-43AA-9533-69C1A8B0CDD3} RD /S /Q c:\users\Eigenaar\AppData\Local\{96525F85-8084-46D7-AFDD-63218454AFBD} RD /S /Q c:\users\Eigenaar\AppData\Local\{C21C4CF0-A5AC-4F5C-B0D1-D3720D1816EA} RD /S /Q c:\users\Eigenaar\AppData\Local\{DB6D856F-74CF-4C13-BCAF-A2E11EA51340} RD /S /Q c:\users\Eigenaar\AppData\Local\{514555E4-EF1A-4825-A7BA-1C04F3F369E7} RD /S /Q c:\users\Eigenaar\AppData\Local\{AA448307-6D7E-4537-8AAF-669985540453} RD /S /Q c:\users\Eigenaar\AppData\Local\{4512965C-6F16-43E3-962F-E2EFE4613904} RD /S /Q c:\users\Eigenaar\AppData\Local\{CFCB4094-B2A3-4930-B7FB-DE1AFAE4286C} RD /S /Q c:\users\Eigenaar\AppData\Local\{3D5EE115-D78C-4B8F-B388-16DFC6BC213D} RD /S /Q c:\users\Eigenaar\AppData\Local\{878106AD-0210-4036-B1D3-F1F99B927DEB} RD /S /Q c:\users\Eigenaar\AppData\Local\{F20B115B-6EAE-4252-88B8-953A78EB94CB} RD /S /Q c:\users\Eigenaar\AppData\Local\{83E662ED-690E-45B5-87A8-A22ADD58DCFD} RD /S /Q c:\users\Eigenaar\AppData\Local\{535700F7-39E4-4A7A-A47D-A56255190172} RD /S /Q c:\users\Eigenaar\AppData\Local\{3B14A23A-45FC-4D8C-9385-CBE5CE07C661} RD /S /Q c:\users\Eigenaar\AppData\Local\{D393EE50-2B6A-45A3-8AD8-177382FE84D7} RD /S /Q c:\users\Eigenaar\AppData\Local\{FC34AD28-525E-4E39-AFFD-63285F49CBAD} RD /S /Q c:\users\Eigenaar\AppData\Local\{2177E62F-C202-44C4-88F7-FCCCA3F381F6} RD /S /Q c:\users\Eigenaar\AppData\Local\{466ECE7F-7AC7-419F-AD31-9C4B1222CC4E} RD /S /Q c:\users\Eigenaar\AppData\Local\{EB8E160A-D526-4EE7-9274-79C78C61BBB2} RD /S /Q c:\users\Eigenaar\AppData\Local\{E837E523-918D-4A7D-A080-FEF289FC1F33} RD /S /Q c:\users\Eigenaar\AppData\Local\{42F4808E-245E-43A5-BADB-D0054A4977B5} RD /S /Q c:\users\Eigenaar\AppData\Local\{2EC24D65-12B9-4FA2-BA40-58E7D1121530} RD /S /Q c:\users\Eigenaar\AppData\Local\{D3A4B2CF-4EFD-47E4-BE0F-3B03DBFDB686} RD /S /Q c:\users\Eigenaar\AppData\Local\{839BED9D-1302-49FA-A26C-857A3D2485EC} RD /S /Q c:\users\Eigenaar\AppData\Local\{2A88517A-4744-4687-93C7-90C759C34213} RD /S /Q c:\users\Eigenaar\AppData\Local\{5DFB41B8-41FF-4DB6-BF46-D8682B065C74} RD /S /Q c:\users\Eigenaar\AppData\Local\{221651DD-9948-474A-9364-CF312D23F0C0} Sla dit bestand op je bureaublad op als Wissen.bat (kies bij bestandstype voor "alle bestanden") Klik met de rechter muisknop op het bestand Wissen.bat en kies voor "uitvoeren als administrator". Je zal even een zwart venster zien dat snel weer verdwijnt. Als dit venster weer verdwenen is, mag je combofix nog eens uitvoeren en het logje plaatsen.

Kan je met een van de andere pc's (of met allemaal) ook eens die speedtest doen en de resultaten posten? Als die (ongeveer) dezelfde snelheid halen, zit het probleem wel op je netwerk. Als de andere pc's beduidend sneller zijn, zit het probleem vermoedelijk in de pc zelf.

Als je geen problemen meer hebt, mag je nog het volgende doen. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Om wat voor pc gaat het hier? Laptop of desktop? Wireless raak je dus soms niet op internet. Lukt het met een bekabelde verbinding wel? Geef de opbouw van je netwerk; te beginnen op het punt waar de verbinding je woning binnenkomt. Modem, router (of combi modem/router), eventueel switch of draadloos toegangspunt. Geef van elk van deze toestellen het merk, model en modelnummer. Deze vind je normaal terug op een sticker op het toestel. Geef ook aan hoe deze toestellen onderling verbonden zijn (met of zonder draad).

Doe maar rustig hoor. Wij hebben tijd en we zijn 24/7 open

Dan zoeken we verder. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Malware kunnen we nu wel uitsluiten als oorzaak van je probleem. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Ga naar speedtest. Kies een server en de test start automatisch. Na de test klik je op "share this result" en dan op "Copy" om de link naar het resultaat te kopieren. Plak dan de link in je bericht.

Geeft niet; dan maken we het gewoon opnieuw aan. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Eigenaar\AppData\Local\{B52487C3-65BB-4A0D-BD05-FAD84C017871} c:\users\Eigenaar\AppData\Local\{F814101D-1356-4A1C-B680-6B6CAED48534} c:\users\Eigenaar\AppData\Local\{68CF0F54-7924-43AD-8494-0813EDC3DC0E} c:\users\Eigenaar\AppData\Local\{DE25DD5D-4B45-4D77-9493-7387871FB6A5} c:\users\Eigenaar\AppData\Local\{4D46885E-4A9B-4147-8116-648A2FFD1999} c:\users\Eigenaar\AppData\Local\{CB94869A-D736-4C56-BA81-D15C7DF44195} c:\users\Eigenaar\AppData\Local\{70C080E4-DAAA-4857-8F5A-4B693EECD0D4} c:\users\Eigenaar\AppData\Local\{9917CE4B-4910-4D22-8F58-8EAEC564C7CE} c:\users\Eigenaar\AppData\Local\{E0A66694-EF23-4FD7-908B-B9E785B4D890} c:\users\Eigenaar\AppData\Local\{5B0A638F-741C-47BD-8852-4668B8C07FA4} c:\users\Eigenaar\AppData\Local\{BCB00099-C6AE-4C2A-A4AA-05BEEDD1D3F2} c:\users\Eigenaar\AppData\Local\{BC485C62-5B90-4AF4-8022-A869F5BBA0D9} c:\users\Eigenaar\AppData\Local\{90A83CF9-6867-44D9-ADDD-ED69092EFF25} c:\users\Eigenaar\AppData\Local\{295024DE-282A-4397-A49E-8511D2CC3E84} c:\users\Eigenaar\AppData\Local\{242CC70E-AE49-43AA-9533-69C1A8B0CDD3} c:\users\Eigenaar\AppData\Local\{96525F85-8084-46D7-AFDD-63218454AFBD} c:\users\Eigenaar\AppData\Local\{C21C4CF0-A5AC-4F5C-B0D1-D3720D1816EA} c:\users\Eigenaar\AppData\Local\{DB6D856F-74CF-4C13-BCAF-A2E11EA51340} c:\users\Eigenaar\AppData\Local\{514555E4-EF1A-4825-A7BA-1C04F3F369E7} c:\users\Eigenaar\AppData\Local\{AA448307-6D7E-4537-8AAF-669985540453} c:\users\Eigenaar\AppData\Local\{4512965C-6F16-43E3-962F-E2EFE4613904} c:\users\Eigenaar\AppData\Local\{CFCB4094-B2A3-4930-B7FB-DE1AFAE4286C} c:\users\Eigenaar\AppData\Local\{3D5EE115-D78C-4B8F-B388-16DFC6BC213D} c:\users\Eigenaar\AppData\Local\{878106AD-0210-4036-B1D3-F1F99B927DEB} c:\users\Eigenaar\AppData\Local\{F20B115B-6EAE-4252-88B8-953A78EB94CB} c:\users\Eigenaar\AppData\Local\{83E662ED-690E-45B5-87A8-A22ADD58DCFD} c:\users\Eigenaar\AppData\Local\{535700F7-39E4-4A7A-A47D-A56255190172} c:\users\Eigenaar\AppData\Local\{3B14A23A-45FC-4D8C-9385-CBE5CE07C661} c:\users\Eigenaar\AppData\Local\{D393EE50-2B6A-45A3-8AD8-177382FE84D7} c:\users\Eigenaar\AppData\Local\{FC34AD28-525E-4E39-AFFD-63285F49CBAD} c:\users\Eigenaar\AppData\Local\{2177E62F-C202-44C4-88F7-FCCCA3F381F6} c:\users\Eigenaar\AppData\Local\{466ECE7F-7AC7-419F-AD31-9C4B1222CC4E} c:\users\Eigenaar\AppData\Local\{EB8E160A-D526-4EE7-9274-79C78C61BBB2} c:\users\Eigenaar\AppData\Local\{E837E523-918D-4A7D-A080-FEF289FC1F33} c:\users\Eigenaar\AppData\Local\{42F4808E-245E-43A5-BADB-D0054A4977B5} c:\users\Eigenaar\AppData\Local\{2EC24D65-12B9-4FA2-BA40-58E7D1121530} c:\users\Eigenaar\AppData\Local\{D3A4B2CF-4EFD-47E4-BE0F-3B03DBFDB686} c:\users\Eigenaar\AppData\Local\{839BED9D-1302-49FA-A26C-857A3D2485EC} c:\users\Eigenaar\AppData\Local\{2A88517A-4744-4687-93C7-90C759C34213} c:\users\Eigenaar\AppData\Local\{5DFB41B8-41FF-4DB6-BF46-D8682B065C74} c:\users\Eigenaar\AppData\Local\{221651DD-9948-474A-9364-CF312D23F0C0} c:\program files (x86)\conduitEngine Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Staat het knipprogramma nog bij de bureauaccessoires? Zo ja, klik er op met de rechter muisknop en kies voor eigenschappen. Open dan de tab "snelkoppeling" en klik op de knop "doel zoeken". Wordt het doel nog gevonden?

Kan je dit ook nog eens doen, dan vraag ik ondertussen advies aan mijn collega want ik snap het niet goed meer waarom combofix weigert mee te werken.

Een gebruiker die beheerder is, heeft nog geen administrator rechten in Vista en Win 7. Daarom zetten wij het bij in de instructies maar jammer genoeg worden die niet atlijd goed gelezen of opgevolgd. Het logje is nu in orde. Hoe staat het nu met de snelheid (of traagheid)?

Volgens de afbeelding zijn de logjes OK maar aangezien je nog steeds problemen hebt, gaan we nog iets dieper graven naar malware. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Volgens mij maak je tikfouten in de instructies en dan lukt het natuurlijk niet Kopieer de vetgedrukte tekst hieronder, ga dan naar start, plak de tekst in het zoekvak en druk enter. ComboFix /Uninstall Nu zou combofix moeten verwijderd zijn. Download ComboFix van één van deze locaties en sla het op je bureablad op. Als je nog weet welke link je de vorige keer hebt gebruikt, neem dan nu de andere. Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden Kan je ook het bestandje CFScript.txt (dat je reeds gemaakt hebt) als bijlage aan je volgende bericht toevoegen. Dan kunnen we kijken of daar fouten in staan. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Heb je hijackthis uitgevoerd als administrator om de lijnen te fixen? Snelkoppeling op het bureaublad ofwel het bestand C:\Program Files\Trend Micro\HiJackThis\hijackthis.exe met rechts klikken en dan in lijstje kiezen voor uitvoeren als administrator. Als het op geen van deze manieren lukt, probeer het dan in veilige modus.

En verwijder ook die regclean pro maar uit je downloads. Als je het al geinstalleerd hebt: verwijderen met Revo uninstaller (als je die aan de praat krijgt) Het enige veilige programma om je register op te kuisen is CCleaner.

Heb je de repair disc op de juiste manier gebrand? Het gedownloade bestand is een iso; deze moet je branden met de optie "image naar cd branden". Bij Nero vind je dit bij Backup.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop AFBAgent Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete AFBAgent Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Partner Service" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Partner Service" Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll O4 - Global Startup: FancyStart daemon.lnk = ? O4 - Global Startup: SRS Premium Sound.lnk = ? Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Geen updates of patches meer voor Firefox 4 wegens "end of life". Christian Legnitto, de Firefox release manager, stelt het als volgt: "Firefox 5 is de security update voor Firefox 4". De uiteindelijke bedoeling is te komen tot het update systeem van Google Chrome met automatische updates waarbij de gebruiker dus altijd over de laatste en veiligste versie beschikt. Bron: Mozilla retires Firefox 4 from security support - Computerworld

Malwarebytes heeft wat rozooi opgeruimd en het logje van hijackthis ziet er nu ook goed uit. Hoe staat het met de problemen?

Probeer het volgende eerst in normale modus en als dat niet lukt doe het dan in veilige moduw. Open het opdrachtprompt als administrator (start - alle programma's - breauaccessoires, rechtsklik op opdrachtprompt, uitvoeren als administrator) Typ sfc /scannow en druk enter. De windows systeembestanden worden nu gecontroleerd en eventueel vervangen door de correcte versie. Als je een installatiecd/dvd van windows hebt, hou deze dan bij de hand want er kan om gevraagd worden.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop NBService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete NBService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop dellsupportcenter Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete dellsupportcenter Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file) O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.