kweezie wabbit

Het logje ziet er OK uit. Een malware besmetting is hoogst waarschijnlijk niet de oorzaak van het vastlopen.

Blader met de verkenner naar de map c:\windows\servicepackfiles\i386 en kopieer het bestand tcpip.sys naar de map C:\WINDOWS\system32\DRIVERS\ Probeer of je dan weer op internet kan.

Het is dus zoals ik vermoedde. Als je een router plaatst, krijgt die een ander ip van ziggo dan jou pc en als je dan via die router werkt, "ziet" ziggo het ip van de router en die is niet geblokt. Zodra je de router er van tussen haalt, krijg je weer je geblokte ip van ziggo. Laat de router er dus maar tussen staan en als je wil kan je de andere pc ook aansluiten op de router ipv rechtstreeks op de modem.

Nergens; tenminst niet op een legale manier. Je kan best proberen een herstelinstallatie te doen met de herstelcd's die je hebt.

Het combofix logje ziet er goed uit. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall (met spatie voor de /) Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Ik zie in het combofix logje dat je een eigen router gebruikt. Je kan in de router de firewall aanzetten/activeren en dan ben je ook beschermd.

Deze logjes zien er prima uit. Hoe is het gesteld meet de gastaccount?

Als je het bestand gedownload hebt, probeer dan te installeren als administrator. Klik hiervoor met de rechter muisknop op het bestand en kies in het lijstje voor uitvoeren als administrator.

Het vervangen van de moederbordbatterij heeft geen invloed op de gegevens op de harde schijf. Je gaat waarschijnlijk wel het BIOS weer moeten instellen als je hierin aanpassingen had gedaan maar normaal zijn de standaardinstellingen wel voldoende. Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: IEToolbar.BHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - mscoree.dll (file missing) O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: EuroClix Clix Assistant Browser Helper Object - {86A3CDAA-9B25-480E-B73F-C2D359B87966} - mscoree.dll (file missing) O2 - BHO: Money-Express en Realpay - {e39840cf-e967-42ef-99f4-2537b3ab16f3} - C:\Program Files\Money-Express_en_Realpay\prxtbMon0.dll O3 - Toolbar: Money-Express en Realpay Toolbar - {e39840cf-e967-42ef-99f4-2537b3ab16f3} - C:\Program Files\Money-Express_en_Realpay\prxtbMon0.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: EuroClix Clix Assistant Toolbar - {691CA8EC-7205-4AA9-BDD6-15493D16F835} - mscoree.dll (file missing) O3 - Toolbar: MoneyMillionaire Toolbar - {d28c7e56-2cc6-415c-8727-d71334085926} - mscoree.dll (file missing) O4 - HKCU\..\Run: [EPSON SX210 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFDE.EXE /FU "C:\DOCUME~1\Rudy\LOCALS~1\Temp\E_S258.tmp" /EF "HKCU" O9 - Extra button: EuroClix Clix Assistent - {6F769210-6CB1-11DF-8E99-0339DFD72085} - mscoree.dll (file missing) O9 - Extra 'Tools' menuitem: EuroClix Clix Assistent - {6F769210-6CB1-11DF-8E99-0339DFD72085} - mscoree.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Op een windows systeem kan je altijd %userprofile%\documents gebruiken om naar de map mijn dokumenten te gaan van de aangelogde gebruiker.

Goed zo. Als alles gedaan is, mag je nog een hijackthis logje plaatsen ter controle.

Dat zou kunnen. Het kan ook zijn dat ze gewoon niet compatibel zijn met windows 7, dat heb ik nog niet getest.

Dan vrees ik dat je ermee naar een hersteller moet gaan. Vermoedelijke oorzaken zijn de harde schijf of het moederbord.

Zo is het goed maar de actie heeft op het eerste zicht toch niet het verwachte resultaat gehad. Kan je nogmaals een scan doen met je virusscanner en dan ook met malwarebytes een volledige scan uitvoeren en de resultaten plaatsen.

Doe eerst een schijfcontrole. Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf. En dan een systeemcontrole. Ga naar start -alle programma's - bureauaccessoires. Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen. Typ sfc /scannow en druk enter. (let op de spatie voor de / ) Alls windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie. Hou de windows installatie dc/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden. Na de scan krijg je een overzicht van de resutlaten en een verwijzing naar een CBS logbestand. Geef het overzicht van de resultaten in een volgend bericht.

Hier moet je dus kiezen voor opslaan en het bestand bewaren op je schijf. Normaal komt het dan in de map downloads terecht en daar moet je dan dubbelklikken op het bestand om te installeren.

De afbeelding is helaas niet toegekomen. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Start Internet Explorer (IE) op en ga naar "Extra - Internet opties" en klik op het tabblad "Programma's" het vinkje aan bij "Controleren of IE de standaard browser is" en klik "OK". Sluit IE af en start deze opnieuw op. Je krijgt nu de vraag of elke keer met het opstarten van IE wil checken of IE je standaard browser is. Klik op deze vraag vervolgens "JA". Als dat niet helpt, doe dan het volgende. Sluit alle geopende programma's af. Ga naar start - alle programma's - bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen. Typ regsvr32 urlmon.dll en druk enter. Als het bericht 'DllRegisterServer van urlmon.dll geslaagd' wordt weergegeven typ je exit en druk enter. Probeer nu of de links in Outlook wel werken

Heb je na de herinstallatie van de pc ook de drivers van het moederbord (chipset), de grafische kaart enz geinstalleerd? Heb je de windows updates al gedaan zodat windows weer bij de tijd is?

En als je permanent aan de netstroom hangt, best de accu verwijderen.

Het Hijackthis logje ziet er goed uit. Heb je onlangs nieuwe hardware of drivers geinstalleerd? Heb je dit ook als je in veilige modus werkt?

Het logje van hijackthis ziet er goed uit. Ik heb wel nog enkele vragen. 1. Malwarebytes. In het geposte logje staat bij de gevonden besmettingen no action taken. Dit betekent dat de besmettingen niet verwijderd werden. Start malwarebytes op en selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en als er gevraagd wordt om de computer opnieuw op te starten, doe dit dan. Plaats dan het logje in je volgend bericht. 2. 2 virusscanners Ik zie zowel AVG als norton internet security. Waarom? Een virusscanner is echter voldoende. Kies welke je wil behouden en verwijder de andere. Om Norton te verwijderen kan je de Norton Removal Tool downloaden. Om AVG te verwijderen gebruik je de AVG Removal Tool. 3. Windows 7 Service Pack 1 Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten. 4. Verouderde java versie. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 7 Update 01. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Selecteer "Accept License Agreement" De pagina zal herladen. Klik op de jre-7u1-windows-i586.exe link en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7u1-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Welke router heb je liggen? Graag het merk en modelnummer van die router. Als je een handleiding hebt van die router, kan daar in zien hoe je hem aansluit en configureerd.

Start de pc op in veilige modus. De toets F5 of F8 herhaaldelijk indrukken zodra je de pc hebt aangezet. Normaal krijg je dan een scherm met een aantal opstartmogelijkheden. Selecteer veilige modus met netwerkmogelijkheden. Gebruik hiervoor de pijltjestoetsen. Log dan in met de account administrator. Hou de toets met het windows vlagje ingedrukt en druk dan r. Typ cmd en klik ok om het opdrachtprompt te openen. Tik in: sc stop hpdj00 en druk op Enter. Tik in: sc delete hpdj00 en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Herstart de pc in normale modus en maak een nieuw hijackthis logje.

Start eens een zoekopdracht naar het bestand tcpip.sys Laat de ganse C schijf doorzoeken en geef ook aan dat de verborgen bestanden en systeembestanden moeten doorzocht worden. Maak dan een afbeelding van het resultaat. Hoe je een schermafbeelding maakt, kan je hier lezen. Hoe je een bijlage toevoegt aan een bericht, kan je lezen in deze handleiding.

Dan gaan we nog wat dieper graven naar "verstekelingen" die boel kunnen verzieken. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.