kape

OK, als dat de bedoeling is, dan wachten we gewoon op een bericht hoe de behandeling door die vriend verlopen is ;-)

Als je bestand deze naam heeft CFScript.txt en geen snelkoppeling is, mag je het in Combofix slepen.

Voer nu eens exact uit wat hieronder staat : 1. Open een kladblokbestand. 2. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\System32\drivers\acaeh.sys c:\windows\System32\drivers\xlnk.sys c:\windows\system32\ConduitEngine.tmp c:\windows\msdownld.tmp Folder:: c:\program files\ESET Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]. [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] Driver:: oxgijw ylygcak 3. Sla dit bestand op je bureaublad op als CFScript.txt. 4. Laat dan even weten of dit gelukt is en of het script op je bureaublad staat ?

Klik met rechts op de map BackEnv en klik in het menu op eigenaar worden (of take ownership) en probeer dan de map nogmaals te verwijderen. Lukt het nog niet, doe dan het volgende. Open de eigenschappen van de map. Ga naar de tab beveiliging en klik onderaan op geavanceerd. Open de tab eigenaar. Daar zie je in het vakje wie de huidige eigenaar is van de map. Klik op bewerken. Vink het vakje aan bij eigenaar van onderliggende containers en objecten vervangen. Selecteer je eigen account in het lijstje en klik OK. Sluit de andere vensters met OK. Probeer de map te verwijderen.

Kijk eens bij Puzzlemaker.

Open een kladblokbestand. Kopieer onderstaande in dit kladblokbestand. @ECHO OFF IF EXIST log.txt DEL log.txt ECHO Deleting folders>>log.txt FOR %%I in ( "c:\Avenger") DO ( IF EXIST %%I ( RD /S /Q %%I IF EXIST %%I ( ECHO %%I not deleted>>log.txt ) ELSE ( ECHO %%I deleted>>log.txt) ) ELSE ( ECHO %%I not found>>log.txt)) START NOTEPAD.EXE log.txt Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je: Bureaublad Bij "Bestandsnaam" zet je: del.bat Bij "Opslaan als type" selecteer je: Alle bestanden . Klik op de knop Opslaan. Dubbelklik op del.bat en post de inhoud van de logfile die opent.

Verwijderen met Revo Uninstaller (let op dat je tijdens de installatie geen ongewenste toolbars of software mee installeert, verwijder het vinkje dan). De handleiding voor Revo Uninstaller vindt je hier.

Met DBXtract kan je ook buiten Outlook Express je berichten lezen (in eml-vorm) - je kan dat progje o.a. hier downloaden

Qoobox in The Avenger ??? Of lees ik dat verkeerd ? Kan je deze The Avenger niet verwijderen door rechtsklikken en kiezen voor "verwijderen". Dat moet normaal probleemloos lukken. Probeer het anders in "veilige modus".

Nu staat Combofix wel op zijn plaats : de C-partitie, maar heb je het bestandje CFScript weer in een snelkoppeling veranderd : c:\users\suske\Desktop\CFScript.txt..lnk. Dat laatste stuk zorgt ervoor dat de opdracht weer niet correct gewerkt heeft. Het moet kortweg c:\users\suske\Desktop\CFScript.txt zijn dat je in de snelkoppeling van Combofix sleept.

Verwijder de bestaande (lege) map van Combofix. Zet dan de Combofix die je van je USB hebt gehaald gewoon in je C: ... dat wordt dan de map C:\Combofix. Zet een snelkoppeling van deze map op je bureaublad. Bedoeling is dan dat je het scriptje CFScript.txt dat al op je bureaublad staat (c:\users\suske\Desktop\cfscript.txt) in deze snelkoppeling sleept, om de verbeteringen in gang te zetten.

Logje van HijackThis is niet meer nodig ... dat ziet er al een tijdje erg netjes uit. Maar je probleem met Combofix los je nog steeds niet op. Het programma zelf staat op je USB-stick (je E ...) en het scriptje dat de fouten moet oplossen, sla je op op je harde schijf in je C-partitie. Het lukt dus blijkbaar niet om beide te laten samenwerken. Kan je nu eens proberen om Combofix van je USB-stick te kopiëren naar je harde schijf (naar de C-partitie). Dat is dus geen download, maar enkel kopiëren en plakken. Zou toch moeten lukken. Of gaat dit ook niet ?

Combofix heeft zijn werk gedaan en dit ziet er nu netjes uit. Hoe gedraagt de PC zich nu bij de gemelde problemen ?

Combofix gebruikt, dan is ook Qoobox er weer. Maar dan gaan we weer een stapje terug in het verleden : Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Maak eens een kopie van je indexpagina en noem deze index.htm. Hernoem de bestaande index naar index_oud.htm en laadt de nieuwe pagina op. En bekijk dan eens of dit het zelfde resultaat geeft.

Dit ziet er netjes uit. Is hiermee alles van de baan ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\ctredr15.sys Folder:: c:\documents and settings\Patrick\Application Data\QuickStoresToolbar DDS:: mStart Page = hxxp://downloads.phpnuke.org/nl/index.php?rvs=hompag Driver:: ctredr15.sys Firefox:: FF - ProfilePath - c:\documents and settings\Patrick\Application Data\Mozilla\Firefox\Profiles\r26woi8r.default\ FF - prefs.js: browser.search.selectedEngine - FF - prefs.js: keyword.URL - Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Dat moet (voorlopig) volstaan. Nu even afwachten of je opnieuw een gelijkaardige melding terugkrijgt. Mocht dit het geval zijn, dan wordt het pas tijd voor verder onderzoek.

Download dan opnieuw Combofix en maak er een nieuw logje mee.

Oef ... dan zijn we er helemaal door. Logje van The Avenger geeft inderdaad aan dat Qoobox nu ook verwijderd is. Dan mag je nu alle gebruikte tooltjes (Killbox, KillaFile, The Avenger, e.a.) verwijderen ... en als je zelf geen merkbare problemen meer ziet of bijkomende vragen hebt, hieronder op "markeer als opgelost" tokkelen ;-)

Klopt, ja ... scriptje slepen in rode snelkoppeling van Combofix.

Dan moet je het scriptje ook opslaan op die USB-stick om het te laten werken. Combofix staat nu op je E:\ en het scriptje op je C:\.

Problemen zijn nog niet opgelost. Vraagje : het programma Combofix staat dat op het bureaublad én op je C-partitie ? Dat lijkt niet het geval te zijn, wat meteen de oorzaak kan zijn van alle mislukte pogingen om de foute gegevens te verwijderen. Wil je eens - ter bevestiging - melden op welke drive Combofix staat en op welke je het scriptje CFScript.txt opslaat ?

Waar heb je dit opgehaald ? Het artikel van Microsoft gaat over het aanpassen van het register. Dit lijken alvast geen gegevens te zijn die door een dergelijke aanpassing worden gegenereerd ?

Gebruik The Avenger nog eens opnieuw maar nu met volgende code : Folders to delete: C:\Qoobox