kweezie wabbit

Onderstaand bericht kreeg ik via PB van MatsDM Heeft het vroeger wel goed gewerkt? Sinds wanneer gaat het mis? Met welke Windows werk je? Welke mail provider gebruik jij? (dit kan je zien aan het gedeelte na de @) Welke mail provider gebruiken je ouders en je zus? Als je je mail opent via de webmail pagina, staan dan de mails van je zus en je ouders ook in de mailbox?

Dit hijt logje ziet er goed uit. Waarschijnlijk omdat Spyware Doctor al een boel heeft opgeruimd. We gaan nog een controleren met een andere tool. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

De fix met combofix is niet gelukt want de mappen staan nog steeds in het logje. Ik zie wel dat het bestand combofix.exe niet op het bureaublad staat maar in de map c:\users\Eigenaar\Downloads\ Verplaats het bestand ComboFix.exe naar het bureaublad en sleep het bestandje CFScript.txt in ComboFix.exe Plaats het nieuwe logje van combofix.

Kijk eens bij extra - add ons of er een extentie of add on geinstalleerd is van searchqu.com. Als dit zo is, verwijder die dan of schakel hem uit.

Je kan het Service Pack hier dwnloaden. Klik op Doorgaan en volg verder de instructies. Je moet het bestand windows6.1-KB976932-X64.exe hebben.

Hoe is het nu met de snelheid?

Neen, het is niet nodig om die cbs.log te posten. Heb je een installatiecd/dvd van vista?

Een tekstbestand zoals het logje kan je normaal ook openen met Word of een andere tekstverwerker (bvb wordpad). Je zegt dat je dan wel alles in 1 keer kan selecteren en kopieren. Probeer dan op die manier het logje te kopieren en te plakken in een volgend bericht. Als dat ook nog niet lukt, probeer dan de pc op te starten in veilige modus met netwerkmogelijkheden. Voer dan in veilige modus de hijackthis instructies uit.

Dat ziet er allemaal goed uit. Nog een laatste controle. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Het logje van combofix is hetzelfde als het eerste. Voer de instructies van bericht nr 43 nogmaals uit.

Oeps, foutje van mij Het moet zijn sfc /scannow

Probeer het service pack nogmaals te installeren en maak dan een afbeelding van de foutmelding volgens de aanwijzingen van Asus hierboven.

Die IS360tray.exe heb ik laten fixen met hijackthis omdat dit bestand een risico inhoudt Gans IObit Security 360 is eigenlijk niet te vertrouwen. Daarom gaan we nog wat dieper graven naar potentieel gevaarlijke bestanden. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

En het logje als bijlage toevoegen lukt ook niet of wat?

Kan je de procedure nog eens volledig opnieuw uitvoeren? Starten als administrator, Do a systemscan and save a logfile. Het logje kopieren of als bijlage toevoegen in een volgend bericht.

Kan je een afbeelding maken van de foutmelding als de update mislukt en deze hier posten.

Verwijder de map C:\32788R22FWJFW. Verder niks aan de hand wat betreft malware. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Hijackthis mag je ook verwijderen via het configuratiescherm - programma's en onderdelen. Malwarebytes mag je behouden en wekelijks laten scannen als aanvulling op je gewone virusscanner. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Je mag de andere pc's ook onder handen nemen. Doe ze wel een voor een zodat we niet met 2 pc's tegelijk bezig zijn. Begin met een hijackthis scan, post het logje en wacht dan onze instructies af alvorens andere acties te ondernemen.

Het logje wordt normaal opgeslagen in de map waar de executable staat. Kijk eens in de map C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis of je het bestandje hijackthis.txt vind. Dit kan je desnoods als bijlage toevoegen aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Is er een speciale reden waarom je het Service Pack 1 nog niet hebt geinstalleerd?

En om helemaal zeker te zijn mag je dit nog doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Ga naar start, typ cmd in het zoekveld en druk enter. Er opent nu normaal een zwart venster. Dit is het opdrachtprompt en dit blijft normaal open staan tot je het zelf sluit. typ sfc /scannow (met spatie voor de / ) en druk enter. Alle systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Eigenaar\AppData\Local\{5B0A638F-741C-47BD-8852-4668B8C07FA4} c:\users\Eigenaar\AppData\Local\{BCB00099-C6AE-4C2A-A4AA-05BEEDD1D3F2} c:\users\Eigenaar\AppData\Local\{BC485C62-5B90-4AF4-8022-A869F5BBA0D9} c:\users\Eigenaar\AppData\Local\{90A83CF9-6867-44D9-ADDD-ED69092EFF25} c:\users\Eigenaar\AppData\Local\{295024DE-282A-4397-A49E-8511D2CC3E84} c:\users\Eigenaar\AppData\Local\{242CC70E-AE49-43AA-9533-69C1A8B0CDD3} c:\users\Eigenaar\AppData\Local\{96525F85-8084-46D7-AFDD-63218454AFBD} c:\users\Eigenaar\AppData\Local\{C21C4CF0-A5AC-4F5C-B0D1-D3720D1816EA} c:\users\Eigenaar\AppData\Local\{DB6D856F-74CF-4C13-BCAF-A2E11EA51340} c:\users\Eigenaar\AppData\Local\{514555E4-EF1A-4825-A7BA-1C04F3F369E7} c:\users\Eigenaar\AppData\Local\{AA448307-6D7E-4537-8AAF-669985540453} c:\users\Eigenaar\AppData\Local\{4512965C-6F16-43E3-962F-E2EFE4613904} c:\users\Eigenaar\AppData\Local\{CFCB4094-B2A3-4930-B7FB-DE1AFAE4286C} c:\users\Eigenaar\AppData\Local\{3D5EE115-D78C-4B8F-B388-16DFC6BC213D} c:\users\Eigenaar\AppData\Local\{878106AD-0210-4036-B1D3-F1F99B927DEB} c:\users\Eigenaar\AppData\Local\{F20B115B-6EAE-4252-88B8-953A78EB94CB} c:\users\Eigenaar\AppData\Local\{83E662ED-690E-45B5-87A8-A22ADD58DCFD} c:\users\Eigenaar\AppData\Local\{535700F7-39E4-4A7A-A47D-A56255190172} c:\users\Eigenaar\AppData\Local\{3B14A23A-45FC-4D8C-9385-CBE5CE07C661} c:\users\Eigenaar\AppData\Local\{D393EE50-2B6A-45A3-8AD8-177382FE84D7} c:\users\Eigenaar\AppData\Local\{FC34AD28-525E-4E39-AFFD-63285F49CBAD} c:\users\Eigenaar\AppData\Local\{2177E62F-C202-44C4-88F7-FCCCA3F381F6} c:\users\Eigenaar\AppData\Local\{466ECE7F-7AC7-419F-AD31-9C4B1222CC4E} c:\users\Eigenaar\AppData\Local\{EB8E160A-D526-4EE7-9274-79C78C61BBB2} c:\users\Eigenaar\AppData\Local\{E837E523-918D-4A7D-A080-FEF289FC1F33} c:\users\Eigenaar\AppData\Local\{42F4808E-245E-43A5-BADB-D0054A4977B5} c:\users\Eigenaar\AppData\Local\{2EC24D65-12B9-4FA2-BA40-58E7D1121530} c:\users\Eigenaar\AppData\Local\{D3A4B2CF-4EFD-47E4-BE0F-3B03DBFDB686} c:\users\Eigenaar\AppData\Local\{839BED9D-1302-49FA-A26C-857A3D2485EC} c:\users\Eigenaar\AppData\Local\{2A88517A-4744-4687-93C7-90C759C34213} c:\users\Eigenaar\AppData\Local\{5DFB41B8-41FF-4DB6-BF46-D8682B065C74} c:\users\Eigenaar\AppData\Local\{221651DD-9948-474A-9364-CF312D23F0C0} c:\users\Eigenaar\AppData\Local\{274324B1-E1D5-471A-B7E3-D1F83EBCDC84} c:\users\Eigenaar\AppData\Local\{6D9A1DC0-E3D4-43CA-B9EB-4C9426A1EBAF} c:\users\Eigenaar\AppData\Local\{DFA7C981-DCD3-474E-AF93-CBB2556702F8} c:\users\Eigenaar\AppData\Local\{15A2CF87-E114-4DE3-B05D-60DCE09AA635} c:\users\Eigenaar\AppData\Local\{50401AC8-3970-4A61-8F33-2B57CB3B0A21} c:\users\Eigenaar\AppData\Local\{3CB7635B-9AD6-4925-9323-F1D66B01AE96} c:\users\Eigenaar\AppData\Local\{EB762DC3-84AC-4B18-87B3-DD72529818AA} Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Open het opdrachtprompt , typ sfc /scannow (met spatie voor de / ) en druk enter. Alle systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen. Hou de installatie cd/dvd bij de hand want er kan om gevraagd worden? Als je geen installatie cd/dvd hebt, doen dan de scan toch maar. Laat maar weten hoe dit gegaan is.

Ik zie geen indicaties van malware in dit logje. Maar we zullen het grondig aanpakken. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Als je de pc opstart in veilige modus, krijg je een lijst te zien met de verschillende mogelijkheden om windows op te starten. Kies hier voor de optie laatste gekende werkende configuratie en druk enter. Heeft dit enige verbetering gebracht?