kweezie wabbit

Volgens mijn collega is die verminderde functionaliteit te wijten aan windows en niet aan combofix zelf. Ok, we gaan nog een poging doen met combofix. Open het bestand CFScript.txt Vervang de inhoud door onderstaande vetgedrukte tekst. Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}] Firefox:: FF - ProfilePath - c:\users\Wilma\AppData\Roaming\Mozilla\Firefox\Profiles\rpo6zsgk.default\ user_pref('extensions.dealply.partner', 'vita'); user_pref('extensions.dealply.channel', 'vitasuperfiles'); user_pref('extensions.dealply.installId', 'v23500235515865632970452012022411295722'); user_pref('extensions.dealply.installIdSource', 'inst'); user_pref('extensions.dealply.sampleGroup', '2'); Sla het bestand op en sluit het kladblokvenster Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Welke provider heb je? We zullen eens kijken welk IP je hebt. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. In het opdrachtprompt typ je ipconfig /all > c:\ipconfig.txt en druk enter. Let op de spatie voor de / en voor en na de >. C is de schijfletter van de systeemschijf; deze kan je aanpasssen indien de systeemschijf niet de letter C heeft. Open de verkenner en klik op de C schijf. Open het bestand ipconfig.txt en plak de inhoud in je volgend bericht of voeg het bestand ipconfig.txt toe aan je volgend bericht. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Als je normaal opstart, hoor je dan piepjes? 1 piepje is normaal. Als je meer piepjes krijgt, moet je ze noteren als een morse code (lang, kort, ...) en hier weeergeven. Meerdere piepjes zijn een aanduiding zijn dat er iets mis is met de hardware en de aard van de piepjes kunnen al een aanwijzing zijn om welk onderdeel het gaat. Bij dat plots afsluiten, krijg je dan een foutmelding of een blauw scherm met witte tekst? Kan je nog opstarten in veilige modus?

Bij mijn weten heeft combofix geen proefperiode maar ik zal het eens navragen bij mijn collega. Maar al onze acties hebben niet het gewenste resultaat wat die dealply zit nog steeds in je firefox. Kijk nogmaals bij de geinstalleerde add-ons of die dealply er nog tussen zit. Verwijderen, firefox herstarten en opnieuw de add-ons controleren. Wat is het resultaat?

Het hijackthis logje staat normaal in de map C:\Program Files (x86)\Trend Micro\HiJackThis\ onder de naam hijackthis.log Dubbelklikken op het logje om te openen. Open malwarebytes en ga naar de tab logbestanden. Het meest recente logje staat normaal onderaan de lijst maar controleer toch de datum en de tijd in de naam om zeker te zijn. Dubbelklikken op het gewenste logje om te openen. Nu kan je met kopieren en plakken de inhoud van de logjes hier plaatsen.

2 maal helaas De afbeelding is onleesbaar en in het word document ontbreken de belangrijkste gegevens. Doe nu hetzelfde met het logboek systeem en bewaar deze als systeem-log. Voeg beide bestanden toe aan een volgend bericht.

Kijk dan gelijk ook de aansluitingen en de werking van de fan voor het moederbord na, waarschijnlijk werkt die niet (goed) meer.

Dan moet je eigenlijk niet veel verder zoeken naar de oorzaak van de cpu pieken.

Hier heb je een korte handleiding hoe je met de logboeken moet omgaan. Voeg dit bestand toe aan je volgende bericht.

We zullen het bekijken als de scans met malwarebytes en hijackthis gedaan zijn. Plaats de logjes maar, dan weten we meer.

Het is niet de processor maar het moederbord die op kookpunt staat. Te hoge temperaturen van een PC / laptop worden meestal veroorzaakt door een te hoog stofgehalte. Om dit op een veilige manier te verwijderen verwijzen we graag naar deze zeer duidelijke uitleg. Neem de tips grondig door en doe het nodige om je systeem stofvrij te (laten) maken…nadien kan je ons dan de nieuwe resultaten van Speccy bezorgen.

Je haalt me de woorden uit de mond.We hebben zowat alle tips en trukken uitgeprobeerd en niks geeft een blijvend resultaat. Ik vrees dat we de optie herinstallatie of herstel naar fabrieksinstellingen serieus in overweging moeten nemen. Beschik je over de middelen om een herstelinstallatie te doen (herstelschijven of een herstelpartie) ?

Deze logjes zien er prima uit. Heb je nog last van die foutmelding?

Bij mij lukte het verwijderen ook niet. Ach ja, ik gebruikte een engelstalige versie van Firefox. Je moet herinitialiseren nemen.

Kan je in de verwijdergeschiedenis van MSE zien welk bestand besmet was en waar het stond? Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u O20 - Winlogon Notify: cbxwwtr - cbxwwtr.dll (file missing) O20 - Winlogon Notify: jkhhg - C:\WINDOWS\system32\jkhhg.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw logje.

Wanneer krijg je die melding? Op welke pagina ben je dan en op welke knop of link klik je dan?

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Your Home Page Has Been Changed R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll O3 - Toolbar: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. In bericht 5 zeg je Kan dit verduidelijken?Om welk stuurprogramma gaat het? Krijg je dan foutmeldingen ofzo?

De fouten die registry booster aangeeft, mag je inderdaad herstellen. Een groot aantal van deze fouten zijn het gevolg van de malware die verwijderd werd. Die dealply zit toch nog in je firefox Heb je firefox herstart na de verwijdering van de dealply extensie? Start firefox, typ about:config in de adresbalk en druk enter. Je krijgt nu een waarschuwing dat het gevaarlijk is om verder te gaan en dat bij foute manipulatie de browser misschien niet meer zal werken. Klik hier op de knop ik weet wat ik doe. In het tekstvak van Filter typ je dealply Je zou nu enkel deze lijnen moeten zien Probeer ze te verwijderen en als dat niet lukt, klik ze dan een voor een aan met rechts en klik dan op reset Sluit firefox en doe nogmaals een scan met combofix.

We gaan een systeemcontrole doen om te kijken alle systeembesanden nog goed zijn. Sluit alle toepassingen af. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alle windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Indien mogelijk maak een afbeelding van het opdrachtprompt en voeg deze toe in een volgend bericht.

Het is echt een koppigaard die zich niet laat verwijderen. Ik heb Kape gevraagd om eens het eens te bekijken; hij heeft meer ervaring met deze zaken. Even geduld dus tot hij online komt.

De voorgestelde fix opslaan voor een volgende keer is niet nodig en kan zelfs gevaarlijk zijn want fixes zijn toch telkens anders en in functie van het HJT logje. Als je de verkeerde zaken gaat "fixen" kan je systeem onstabiel worden en de problemen nog erger maken. Wat je wel kan bewaren is de procedure om een hijackthis logje te maken. Dan kan je bij een volgend probleem dadelijk eentje toevoegen.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Analysis of program downloads scanned for viruses and spyware. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R3 - URLSearchHook: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\tbPHPN.dll R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file) O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll O2 - BHO: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\tbPHPN.dll O3 - Toolbar: PHPNukeDU Toolbar - {46735dee-f862-49d1-876d-6382794dc625} - C:\Program Files (x86)\PHPNukeDU\tbPHPN.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll O4 - HKLM\..\Run: [browser companion helper] C:\Program Files (x86)\BrowserCompanion\BCHelper.exe /T=3 /CHI=clbfjfbnelcflpgpklppgplejolacbej Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X64.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost. Nog veel computerplezier

Ga naar start, typ services.msc in het zoekveld en druk enter. Zoek nu de service Volume Shadow Copy, dubbelklik er op en klik dan op start. Kijk of de service opgestart is en probeer nu opnieuw een herstelpunt terug te zetten.

De ethernet controller is voor bekabelde verbinding en wordt niet gebruikt bij een draadloze verbinding. Kan je met een bekabelde verbinding op internet?