kape

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user') O9 - Extra button: MS-KB - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing) O9 - Extra 'Tools' menuitem: MS-KB - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default...;EN-US;KBHOWTO (file missing) Klik op 'Fix checked' om de items te verwijderen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 7u1. Scroll omlaag naar : "Java Platform Standard Edition". Klik op de "Download JRE" knop aan de rechterkant. Vink aan: "Accept License Agreement" onder “Java SE Runtime Environment 7u1”. Klik op de jre-7u1-windows-i586.exe link ONDER Download en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je webbrowser! Ga dan naar Start > Configuratiescherm > Software of Start > Configuratiescherm > Programma's en onderdelen (bij Vista) en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-7u1-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dit is wel degelijk de correcte werkwijze om Hotmail met Outlook Express te verbinden.

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. 2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. 3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. 4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. 5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Probeer ze dan eens aan te pakken met Unlocker.

Het doorgestuurde log van Dr. Web is helemaal netjes. Geen zichtbare malware meer aan boord. Hoe is nu de toestand van de verschillende schijven ?

Bericht goed ontvangen ... en niet in de SPAMbox, maar in het gewone Postvak IN. Dit betekent dus normaal dat er niets mis is met dit bericht. Bij wijze van doorgedreven test, heb ik het bericht dan nog verder doorgestuurd naar verschillende mailprogramma's gebaseerd op webmail (Hotmail, GMail, enz.) én naar een aantal adressen van verschillende providers ... en via geen enkel kanaal verdween dit bericht naar de SPAMbox. Ook hier lijkt het er weer sterk op dat dus bij de bestemmelingen het probleem zit en niet bij jou als afzender. Althans ... uit mijn testen blijkt dat zeker niet het geval te zijn. Mocht de fout bij jouw Outlook liggen, dan zouden ALLE ontvangers van jouw berichten met hetzelfde probleem moeten geconfronteerd worden. Misschien kan je eens met een aantal bekende contactpersonen hetzelfde doen, wat je nu met mij hebt gedaan : een testbericht sturen, dus. En dan eens vragen waar die bij hen is terechtgekomen ? Het "regel"-probleem zou wel een instelling van Outlook kunnen zijn. Heb je daar misschien zelf bepaalde "regels" ingesteld waardoor bepaalde berichten (op basis van bepaalde woorden, bepaalde afzenders of bepaalde inhoud), rechtstreeks gestuurd worden naar een bepaalde map ?

Dit zijn toch wel twee verschillende zaken, lijkt me. Enerzijds het contactformulier, wat vertrekt vanop de website naar een mailadres van een andere persoon. Anderzijds een bericht dat vertrekt vanuit jouw Outlook-mailprogramma en terechtkomt bij een contactpersoon uit jouw adresboek. Tussen beide gevallen zie ik geen enkele gelijkenis die tot hetzelfde resultaat zou kunnen leiden.Maar om ook deze mogelijkheid te kunnen bekijken, mag je gerust - bij wijze van test - een mailtje sturen naar kape @ pc-helpforum.be (at = @ uiteraard). Kunnen we eens zien of dit bericht ook hier in de SPAMbox eindigt ? En kunnen we - al dan niet - uitsluiten of jij als afzender de oorzaak bent van de verhuis naar die SPAMbox ? Positief is alvast dat jullie de berichten dan wel ontvangen. Negatief is uiteraard de foutmelding van het bedankingsformulier dat de gebruiker wel eens aan het twijfelen kan zetten. Succes met het oplossen van dit probleem.

Dan gaan we eerst de restjes van je besmetting opruimen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. [/url] Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Voor je CD-speler zou ik je willen aanraden om een nieuw onderwerp te openen in de rubriek "Hardware" elders op het forum. Dan kunnen onze specialisten op dat vlak je (mogelijk) een oplossing aangeven. En als alles hier verder probleemloos is verlopen, mag je dan hieronder - voor je virusprobleem - op "markeer als opgelost" tokkelen" !

Probeer deze eens manueel te verwijderen ?

Op (mogelijke) kleinigheden in je register na, is er geen actieve AVG meer aanwezig op je PC. Dan kan downloaden en installeren van Norton normaal geen problemen kunnen ondervinden.

Stuur het dan als bijlage aan een mailbericht naar kape at pc-helpforum.be (at = @ uiteraard).

Heb je enkel het mailprogramma GMail of ook nog andere Google-toepassingen ?

Neen, indien dit allemaal probleemloos is verlopen, mag je hieronder op "markeer als opgelost" tokkelen !

Het lijkt er sterk op dat Combofix zich enkel baseert op een restje van AVG in je register, want in alle laatste logjes zijn verder (bijna) geen sporen van AVG meer te ontdekken. Wat er normaal op zou kunnen wijzen dat de antivirus wel degelijk verwijderd is. Enkel deze map C:\$AVG mag je nog manueel verwijderen. En kijk dan eens of je nog ergens een map van AVG op je PC aantreft ? De kans lijkt me erg klein te zijn.

Dit kan normaal alleen maar van GMail zijn. Kijk hier eens.

Om via Jotti een bestand te laten scannen, moet je de naam van het bestand niet plakken of intikken, maar via "bladeren" opzoeken op je PC en - nadat je dit gevonden hebt - via "bestand insturen" laten controleren.

Malwarebytes heeft zijn werk gedaan en logje HijackThis ziet er nu prima uit. Heb je nu nog last van een foutmelding bij het opstarten ?

Kan het dat er met dat "contactformulier" zelf iets mis is ? Bij een poging een testbericht te verzenden, om te controleren of dit ook in de SPAMbox terechtkomt, komt er telkens een foutmelding "The requested URL /thanks.php was not found on this server" over de "bedanking". Mogelijk zit daar een verband met het probleem van de INbox en/of SPAMbox.EDIT : heb inmiddels van de contactpersoon van je website een bericht ontvangen dat ook het testbericht dat ik verzonden heb in de SPAMbox is terechtgekomen. Lijkt er dus sterk op dat het probleem zich bevindt in de structuur van het bericht contactscript.php (inhoud of HTML-code van het formulier) dat via de website verstuurd wordt. Of natuurlijk op de instelling van Hotmail bij de ontvanger. Zeker is dat de oorzaak niet bij jouw PC ligt. Dat heeft deze test zeker al uitgewezen !

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. En over welke exacte foutmelding heb je het dan ? Is dat nog steeds deze

Dit is perfect uitgevoerd. Kan je even schetsen hoe de toestand van de PC nu is ? En welke - indien nog aanwezig - eventueel de nog merkbare problemen zijn ?

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Hoe gedraagt de PC zich nu ?

Kijk anders een gewoon via de knop "View report" of je daar geen tekstbestand van deze scan met de naam a2scan_110730-111615.txt of iets gelijkaardigs kan vinden. Mogelijk is dit bestand wel opgeslagen vóór de PC opnieuw opgestart is. Niet onlogisch ... dit is een site die je enkel lokt om een betaalproduct te kopen. En dat doe je het best door (zogezegd) een kritische toestand van de PC aan te geven. Dat zet immers het snelst aan tot het aanschaffen van een dergelijk (twijfelachtig) product. Te mijden, deze website !

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\tsnp325.exe Folder:: c:\program files\SweetIM Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tsnp325] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM] Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Verwijder volgende vetgedrukte bestanden of mappen : c:\windows\Tasks\Scheduled Update for Ask Toolbar.job c:\program files\Ask.com c:\documents and settings\Piccolini\Local Settings\Application Data\AskToolbar ... en laat dan eens weten hoe de PC zich nu gedraagt ?