kape

Helaas is dat niet zo ... ook nu is het weer een gewoon log van Combofix dat je aangemaakt hebt en niet het aangepaste log met het script-bestand. Indien je CFScript.txt correct op je bureaublad hebt gestockeerd, moet je dit bestandje via slepen in de rode snelkoppeling doen belanden. Combofix leest dan de opdracht en voert deze uit. Daarna maakt het een actueel nieuw log van Combofix. En dat is wat we nodig hebben om te zien of de actie ook geslaagd is

Omdat je eerder in dit topic al een bericht gepost hebt ... dat verwijderd is wegens illegale verwijzingen.Wil je verder geen berichten ontvangen over dit topic, dan kan je je abonnement op dit onderwerp opzeggen (zie onder "Discussietools").

Indien er geen recto/verso-methode aanwezig is, kan je dit meestal ook manueel, door de eerste gekopieerde zijde omgekeerd in de papierlade te leggen en dan de tweede te kopiëren pagina in te brengen in de kopieerruimte.

Het kladblokbestand dat je hebt aangemaakt zou de naam CFScript.txt moeten dragen ... en dan zou slepen in de snelkoppelking tot actie moeten leiden.

Dit is niet helemaal goed gegaan Bedoeling is dat je dat bestand CFScript.txt in de rode snelkoppeling sleept. Dan start Combofix automatisch terug op en worden de aangeduide items verwijderd. Wil je dat zo nog eens proberen ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\DUMP6bf8.tmp c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_S9E0F7.DLL c:\documents and settings\All Users\Application Data\EPSON\EPSON Stylus SX200 Series\Language\0413.E_DI0EEE.DLL Folder:: c:\program files\Conduit c:\program files\Radio_Bar_1 Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0fc85f5d-6207-4515-a490-45a549d285c0}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] [-HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] [-HKEY_CLASSES_ROOT\clsid\{0fc85f5d-6207-4515-a490-45a549d285c0}] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. EDIT : alle berichten i.v.m. de illegale keygen verwijderd om geen misverstanden te veroorzaken !

"Veilige modus" bereik je (normaal) door bij het opstarten van de PC te blijven tokkelen op de F8-toets. Zo kom je in een andere omgeving en kan je daar de opdracht uitvoeren in "veilige modus".

Oorzaak hiervan is dat je onmiddellijk hebt gekozen voor "uitvoeren". Bedoeling is dat je Combofix download naar je bureaublad en daar pas opstart met de rode snelkoppelling.

CCleaner en een virusmelding ? Wil je dan eens in die quarantaine kijken of je daar de locatie van dat ongedierte kan vinden ?

* Download DDS en bewaar het op je bureaublad. Schakel programma's uit die scripts blokkeren, zoals je Antivirus Dubbelklik dds.scr om de tool te starten. Daarna zal DDS.txt openen. Klik Yes voor de Optional Scan. Dit zal het bestand Attach.txt maken. Kopieer en plak beide logs in je volgende post.

Kijk eerst eens op de standaardlocatie waar Outlook Express je berichten stockeert. Dit is : C:\Documents and Settings\Gebruikersnaam\Local Settings\Application Data\ Identities\... lang cijfer\Microsoft\Outlook Express. Daar moet o.m. een bestand Verwijderde Items.dbx te vinden zijn. Mogelijk zie je dat bestand niet, want dit is een "verborgen bestand". Dan moet je eerst de optie "verborgen bestanden weergeven" inschakelen. Om te bekijken of het bericht nog in deze map aanwezig is, kan je het programma DBXtract gebruiken. Daarmee kan je ook buiten Outlook Express je berichten lezen (in eml-vorm). Downloaden van dit programma kan je HIER. Laat dit programma je verwijderde berichten scannen ... om zo - al dan niet - de aanwezigheid ervan in je Outlook Express te kunnen achterhalen.

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. HijackThis zal openen na het installeren. Klik op "Do a systemscan and save a logfile". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Heb je ook een aanduiding gekregen waar dat nieuwe Trojaantje zich bevindt ?

Dit ziet er netjes uit Download hier CCleaner. en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is ook nog aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). That's it !

Doe hetzelfde ... maar dan in "veilige modus" ... en kijk dan eens in het logje of ze dan wél verdwenen zijn ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKCU\..\Run: [Halo2] rundll32.exe C:\Windows\system32\sshnas21.dll,Beep16 O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\Thomas\AppData\Local\temp\Pmd.exe O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende programma Ask.com in Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com. Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Laten we dan eerst eens Windows controleren. Opstarten via de opdracht sfc /scannow. Onderweg wordt gevraagd naar je Windows-CD. Hou die alvast bij de hand.

Download RSIT. Sla het op je Bureaublad op. Dubbelklik op RSIT om het te starten. Klik op Continue in het disclaimer venster. Zodra de scan beëindigd is, zullen twee logs openen. Post de inhoud van log.txt (zal gemaximaliseerd zijn) en info.txt (zal geminimaliseerd zijn) in je volgende antwoord.

Inderdaad. Is het Outlook Express ?

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download hier CCleaner. en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Dat is HIER toch al uitgebreid aan bod gekomen ?

Na het klikken op "Print Screen" wordt het beeld opgeslagen. Dat moet je dan nog in een ander programma "plakken" om zichtbaar te worden. Zoals aanbevolen door Stegisoft kan je dat bvb. in Paint of ander tekenprogramma en dan als bijlage aan je bericht hangen.

ComboFix heeft inderdaad de rotzooi van je PC gehaald. Dan mag je dit nog doen : Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download hier CCleaner. en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. En verwijder de oude (besmette) herstelpunten van je PC. Maak meteen een nieuw clean herstelpunt aan. That's it !

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download hier CCleaner. en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Staat dus niet meer in "Verwijderde Items", neem ik aan ? En in welk mailprogramma is dit gebeurd ?