kweezie wabbit

Hetgeen combofix verwijderd heeft, zijn allemaal zaken die een gevaar vormen voor de veiligheid en de prestaties van je systeem. Maar er is meer dat combofix niet automatisch als kwaadaardig herkend en daarom is een analyse door een specialist noodzakelijk maar dat neemt de nodige tijd om alles uit te zoeken. Ondertussen kan je misschien onderstaande vragen beantwoorden. Ken je de vetgedrukte mappen en kan je zeggen waar die bij horen of waar ze voor dienen? c:\documents and settings\Fam. Haverkamp\Local Settings\Application Data\sabnzbd c:\program files\SABnzbd c:\documents and settings\Bram\Application Data\dvdcss Zelfde vraag voor het vetgedrukte bestand. Dit zou een installatiebestand zijn voor een of andere toepassing. c:\program files\orov102.msi Ik zie ook de map c:\documents and settings\Fam. Haverkamp\.swt die bij de vuze downloader hoort. Gebruik je die downloader? Verder zie ik vermeldingen van IObit Advanced System Care die ik niet terugvind in het hijackthis logje. Gebruik je IObit Advanced System Care nog steeds of zijn die restjes die achtergebleven zijn na het verwijderen?

Maak eens een afbeelding van de cpu belasting in het taakbeheer. Heb je het volgende al geprobeerd? Verwijder de accu en werk enkel met de netstroom aangesloten. Heeft dit enige invloed op de cpu belasting?

Het merk, model en modelnummer van de pc staat normaal op een sticker aan de achterkant bij een pc en aan de onderkant bij een laptop. Wanneer valt de pc juist uit? Is het steeds bij hetzelfde programma (welk programma is het dan?) of is het willekeurig? Is het een zekere tijd na het opstarten dat hij uitvalt? Hoe lang na het opstarten of is dit ook willekeurig? Krijg je bepaalde "waarschuwingen" voor de uitval? bvb plots veel trager of niet meer reageren; meldingen van de openstaande toepassingen dat er iets mis gaat; of andere kuren? Hoe hoog is de cpu belasting bij het uitvallen?

Ik zie in het combofix logje iets wat mij vreemd voorkomt. Je DNS servers staan ingesteld op 62.179.104.196 en 213.46.228.196 Als je deze IP's natrekt, kom je voor 62.179.104.196 in Oostenrijk uit en voor 213.46.228.196 in Zweden. Heb je dit zelf zo ingesteld? In bericht 14 zeg je Die details mag je altijd geven, misschien krijgen we aan de hand daarvan een beter beeld van de juiste aard van het probleem met de driver.

Dan gewoon dubbelklikken om het scriptje uit te voeren.

Kan je hier niet kiezen voor "remove"? Met "disable" wordt de extensie slechts uitgeschakeld maar blijft ze wel aanwezig. Met "remove" wordt de extensie helemaal verwijderd. ------------------------------- Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/burn4free/{A6F325FB-6E4D-45B0-8695-76A8119B6582} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) R3 - URLSearchHook: WinZipBar Toolbar - {50fafaf0-70a9-419d-a109-fa4b4ffd4e37} - C:\Program Files\WinZipBar\prxtbWinZ.dll O2 - BHO: TheBflix - {26DBCEB6-FAD0-45C5-B2FC-5545BF8EEA7B} - C:\ProgramData\TheBflix\bhoclass.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll O2 - BHO: WinZipBar - {50fafaf0-70a9-419d-a109-fa4b4ffd4e37} - C:\Program Files\WinZipBar\prxtbWinZ.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O3 - Toolbar: WinZipBar Toolbar - {50fafaf0-70a9-419d-a109-fa4b4ffd4e37} - C:\Program Files\WinZipBar\prxtbWinZ.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - eBay, de wereldwijde online handelsplaats (file missing) O9 - Extra button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - Amazon.co.uk: Low Prices in Electronics, Books, Sports Equipment & more (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. ------------------------------ Ik zie dat je het service pack 2 voor Vista niet hebt geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de Windows Updates? Je kan het Service Pack 2 ook apart downloaden en dan zelf installeren.

OK. We zullen eens kijken met wat voor hardware we te maken hebben. Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken. Kan je ook eens het merk, model en modelnummer van je pc of laptop opgeven?

Combofix heeft al wat ongewenste bestanden opgeruimd maar we gaan nog een andere scan doen. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Een afbeelding kan je maken met het knipprogramma. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Oeps, deze was van de radar verdwenen. Hoe is het ondertussen met de laptop? Heb je nog reactie gehad van Medion?

We gaan nog een laatste controle doen op malware en dan pakken we dat stuurprogramma aan. Voor de malware moet je het volgende doen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden. Voor het stuurprogramma hebben we meer informatie nodig over de laptop zelf. Welke model en modelnummer staat er op je laptop? Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Malwarebytes heeft een heleboel rotzooi verwijderd maar de fix met hijackthis is niet helemaal gelukt. Heb je de fix uitgevoerd als administrator? Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Analysis of program downloads scanned for viruses and spyware. R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) R3 - URLSearchHook: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll R3 - URLSearchHook: (no name) - {3ad798d0-4642-4c55-bc14-cfe7dd19e0d1} - (no file) R3 - URLSearchHook: (no name) - {32b29df0-2237-4370-9a29-37cebb730e9b} - (no file) O2 - BHO: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll O3 - Toolbar: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\Player\__CDS2.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak dan een nieuw logje.

Open een nieuw kladblok bestand. Kopieer onderstaande tekst en plak deze in het kladblok bestand. strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\subscription") Set obj1 = objWMIService.Get("__EventFilter.Name='BVTFilter'") set obj2set = obj1.Associators_("__FilterToConsumerBinding") set obj3set = obj1.References_("__FilterToConsumerBinding") For each obj2 in obj2set WScript.echo "Deleting the object" WScript.echo obj2.GetObjectText_ obj2.Delete_ next For each obj3 in obj3set WScript.echo "Deleting the object" WScript.echo obj3.GetObjectText_ obj3.Delete_ next WScript.echo "Deleting the object" WScript.echo obj1.GetObjectText_ obj1.Delete_ Klik in het kladblok bovenaan in de menubalk op bestand en kies dan in het lijstje voor opslaan als... Sla het bestand op op je bureaublad. Als bestandsnaam geef je op error10.vbs Bij opslaan als klik je achteraan de lijn op het pijltje en kies voor alle bestanden (*.*) Sluit het bestand. Op het bureaublad zou nu het bestand error10.vbs moeten staan. Klik er op met de rechter muisknop en kies voor uitvoeren als administrator. Het scriptje zal nu uitgevoerd worden en de foutmelding 10 zal niet meer in het logboek verschijnen. Om dit te controleren, herstart je de pc en kijk dan naar de meldingen van na de herstart.

Malwarebytes heeft dus niks gevonden. Op een kleinigheid na is het logje van Hijckthis ook clean. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O2 - BHO: uTorrentBar_NL Toolbar - {87775fdb-6972-41f9-ae51-8326e38cb206} - C:\Program Files\uTorrentBar_NL\tbuTor.dll Klik op 'Fix checked' om de items te verwijderen. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Het is misschien geen ideale situatie maar kan je proberen om het taakbeheer open te zetten tijdens het gamen en zodra de cpu piekt, kijken welke processen het meest verbruiken? Druk gelijktijdig de toetsen Ctrl-Alt en Delete in en kies nu "Taakbeheer starten". Selecteer de Tab Processen en klik vervolgens onderaan op "Processen van alle gebruikers weergeven". Klik nu op de hoofding van de kolom "processor" tot de processen die cpu verbruiken bovenaan staan. Zo zie je welk proces het meeste van je cpu kracht vraagt. Maak nu van je Taakbeheer een afbeelding en voeg dit toe als bijlage in je volgende bericht zodat wij kunnen zien welk Proces/Processen zorgt voor de hoge CPU belasting.;-)

Malwarebytes heeft heel wat rotzooi opgeruimd en het hijackthis logje ziet er nu ook goed uit. Hoe staat het nu met de vensters? Nog steeds traag of is er verbetering?

Normaal zou het bestand CFScript.txt op je bureaublad moeten staan. Als het er niet staat, maken we toch gewoon een nieuw aan. Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}] Firefox:: FF - ProfilePath - c:\users\Wilma\AppData\Roaming\Mozilla\Firefox\Profiles\rpo6zsgk.default\ user_pref('extensions.dealply.partner', 'vita'); user_pref('extensions.dealply.channel', 'vitasuperfiles'); user_pref('extensions.dealply.installId', 'v23500235515865632970452012022411295722'); user_pref('extensions.dealply.installIdSource', 'inst'); user_pref('extensions.dealply.sampleGroup', '2'); Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Het bestand systeemlog bevat enkel de hoofding van de kolommen. Zijn er geen foutmeldingen voor de ingestelde periode of is er iets mis gegaan? De oplossing van de foutmelding in het toepassinglog kan je hier vinden. Het is wel in het engels. Als je daar moeilijkheden me hebt, laat het dan weten; dan maak ik wel een vertaling.

Volgens mijn collega is die verminderde functionaliteit te wijten aan windows en niet aan combofix zelf. Ok, we gaan nog een poging doen met combofix. Open het bestand CFScript.txt Vervang de inhoud door onderstaande vetgedrukte tekst. Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}] Firefox:: FF - ProfilePath - c:\users\Wilma\AppData\Roaming\Mozilla\Firefox\Profiles\rpo6zsgk.default\ user_pref('extensions.dealply.partner', 'vita'); user_pref('extensions.dealply.channel', 'vitasuperfiles'); user_pref('extensions.dealply.installId', 'v23500235515865632970452012022411295722'); user_pref('extensions.dealply.installIdSource', 'inst'); user_pref('extensions.dealply.sampleGroup', '2'); Sla het bestand op en sluit het kladblokvenster Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Welke provider heb je? We zullen eens kijken welk IP je hebt. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je ipconfig /all > c:\ipconfig.txt en druk enter. Let op de spatie voor de / en voor en na de >. C is de schijfletter van de systeemschijf; deze kan je aanpasssen indien de systeemschijf niet de letter C heeft. Open de verkenner en klik op de C schijf. Open het bestand ipconfig.txt en plak de inhoud in je volgend bericht of voeg het bestand ipconfig.txt toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Als je normaal opstart, hoor je dan piepjes? 1 piepje is normaal. Als je meer piepjes krijgt, moet je ze noteren als een morse code (lang, kort, ...) en hier weeergeven. Meerdere piepjes zijn een aanduiding zijn dat er iets mis is met de hardware en de aard van de piepjes kunnen al een aanwijzing zijn om welk onderdeel het gaat. Bij dat plots afsluiten, krijg je dan een foutmelding of een blauw scherm met witte tekst? Kan je nog opstarten in veilige modus?

Bij mijn weten heeft combofix geen proefperiode maar ik zal het eens navragen bij mijn collega. Maar al onze acties hebben niet het gewenste resultaat wat die dealply zit nog steeds in je firefox. Kijk nogmaals bij de geinstalleerde add-ons of die dealply er nog tussen zit. Verwijderen, firefox herstarten en opnieuw de add-ons controleren. Wat is het resultaat?

Het hijackthis logje staat normaal in de map C:\Program Files (x86)\Trend Micro\HiJackThis\ onder de naam hijackthis.log Dubbelklikken op het logje om te openen. Open malwarebytes en ga naar de tab logbestanden. Het meest recente logje staat normaal onderaan de lijst maar controleer toch de datum en de tijd in de naam om zeker te zijn. Dubbelklikken op het gewenste logje om te openen. Nu kan je met kopieren en plakken de inhoud van de logjes hier plaatsen.

2 maal helaas De afbeelding is onleesbaar en in het word document ontbreken de belangrijkste gegevens. Doe nu hetzelfde met het logboek systeem en bewaar deze als systeem-log. Voeg beide bestanden toe aan een volgend bericht.

Kijk dan gelijk ook de aansluitingen en de werking van de fan voor het moederbord na, waarschijnlijk werkt die niet (goed) meer.