kape

Heb je het script in de rode snelkoppeling van Combofix op je bureaublad gesleept ? Dat zou CF opnieuw moeten doen opstarten en dan zou daarop het log moeten volgen.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\users\Jeannine\AppData\Local\GLF335E.tmp Folder:: c:\programdata\~0 C:\99fc8ffa90856cfbc913 c:\users\Jeannine\AppData\Roaming\Bandoo c:\programdata\Bandoo c:\program files\Bandoo Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Hiyo"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Probeer dat andere icoon van HijackThis dan eens uit te voeren als administrator. Lukt het, hang dan het log in je volgende bericht.

Het wordt een beetje eentonig ... maar aan het logo moet wat gebeuren en een massa storende taal- en spellingsfouten moet zeker opgeruimd worden om een superscore te krijgen.

Vreemd ... maar dan gaan we een omwegje proberen. Download RSIT. Sla het op je Bureaublad op. Dubbelklik op RSIT om het te starten. Klik op Continue in het disclaimer venster. Zodra de scan beëindigd is, zullen twee logs openen. Post de inhoud van log.txt (zal gemaximaliseerd zijn) en info.txt (zal geminimaliseerd zijn) in je volgende antwoord.

Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Printer Control" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Printer Control" Druk op Enter. ... en dan is alles OK !

Ook weer probleemloos

Uiteraard ... maar graag in een apart bericht ;-)

Ook dit ziet er prima uit

Laat maar komen !

Logje ziet er prima uit nu ... malware is nu verdwenen. Hoe staat het nu met je MSN-probleem ?

Voer dit even uit in "veilige modus" : Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: MS-KB - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Help and Support (file missing) O9 - Extra 'Tools' menuitem: MS-KB - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - Help and Support (file missing) Klik op 'Fix checked' om de items te verwijderen. Hang dan - ter controle - een nieuw logje van HijackThis in je volgende bericht.

Dit ziet er piccobello uit. Geen problemen aan boord

Malwarebytes heeft zijn werk gedaan. Maar wil je nu nog eens een actueel log van HijackThis posten in een volgend bericht.

Gaan we nog even verder kijken of daar iets aan te doen is. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. 2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. 3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. 4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. 5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Laat die AVG maar scannen ... en laat even weten of die nog iets te vertellen heeft ?

Malwarebytes heeft zijn werk gedaan en logje HijackThis ziet er netjes uit. Hoe staat het nu met de gemelde problemen ?

Dit is perfect verlopen ... de fouten zijn hersteld en de te verwijderen items zijn ook echt verwijderd. Beide logjes zien er nu prima uit. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

De opdracht van Combofix is niet helemaal correct verlopen. Wil je dit nog eens opnieuw uitvoeren, maar doe het nu in "veilige modus". Hang daarna een nieuw logje in je volgende bericht.

Kan je deze map vinden op je PC ? F:\$RECYCLE.BIN\S-1-5-21-3340293495-706984146-1157505992-1000\$RQLQDOO\Backup Set 2010-08-02 224040\Backup Files 2010-11-01 084111 Zo ja, verwijder dan manueel deze map.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKCU\..\Run: [Oputiluyiro] rundll32.exe "C:\WINDOWS\asthin.dll",Startup Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\xpocxuka.sys c:\windows\TEMP\xcrj\setup.exe Driver:: bwusok AMService Renv:: c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray .exe c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe c:\program files\Analog Devices\Core\smax4pnp .exe c:\program files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VERSIO~2 .exe c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM .exe c:\program files\Common Files\Ahead\Lib\NeroCheck .exe c:\program files\Common Files\Ahead\Lib\NMBgMonitor .exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier .exe c:\program files\Common Files\Java\Java Update\jusched .exe c:\program files\Common Files\Microsoft Shared\DW\dwtrig20 .exe c:\program files\Common Files\Microsoft Shared\IME\IMKR7\IMEKRMIG .exe c:\program files\CyberLink\PowerDVD\PDVDServ .exe c:\program files\CyberLink\PowerDVD\Language\Language .exe c:\program files\DNA\btdna .exe c:\program files\iTunes\iTunesHelper .exe c:\program files\Messenger\msmsgs .exe c:\program files\Nokia\Ovi Player\NokiaOviPlayer .exe c:\program files\QuickTime\qttask .exe c:\program files\Windows Live\Messenger\MsnMsgr .exe c:\windows\system32\rundll32 .exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Dit is nog niet helemaal OK. We gaan nog even dieper kijken : Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. 2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. 3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. 4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. 5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Graag gedaan ... dan zetten we dit op "opgelost"

Combofix heeft flink wat ongewenst spul verwijderd. Bekijk nu even hoe Norton zich verder gedraagt. Ondertussen mag je Combofix al verwijderen : via Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Ziet er goed uit. Hoe gedraagt de PC zich nu ?