kape

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. That's it !

@ Seniorke, Goed voor jou. Maar je moet wat minder in raadseltjes spreken, daar dient dit forum niet voor. Zeg gewoon wat je opvalt. Is voor iedereen - TS inbegrepen - handiger @ Defeneder, Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop CLTNetCnService Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete CLTNetCnService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.cooxer.com Klik op 'Fix checked' om de items te verwijderen.

Dan dat ene verwijderen én een nieuw maken !

OK, logje is clean

Dat lijkt er sterk op ... want malware mag je nu wel uitsluiten Zou nu toch eens die (niet-legale) Office en Photoshop van de PC verwijderen. De kans bestaat immers dat deze aan de bron liggen van al je problemen.

Hogergenoemd lijntje zit nog steeds in je log. Verwijder het eens in "veilige modus".

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - (no file) Klik op 'Fix checked' om de items te verwijderen. Verder alles OK Problemen met deze PC ?

Heb je ook aanduidingen in welke mappen en bestanden deze virussen gevonden worden ?

Probeer eerst dit voor je internetverbinding : Ga naar start -> uitvoeren typ cmd druk op enter typ ipconfig /flushdns en klik enter Herstart de computer. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\found.001 C:\found.000 Driver:: aswSP aswFsBlk Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis. En laat meteen ook eens weten hoe het dan met alle problemen staat ?

Dit zijn 3 volkomen legale en probleemloze lijntjes. Niets om je zorgen over te maken

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O20 - AppInit_DLLs: nmklo O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Klik op 'Fix checked' om de items te verwijderen. Verder ziet dit logje er goed uit. Zijn er problemen met deze PC of was dit gewoon een routinecontrole ?

Gewoon in de C:\Windows-map ... maar de mogelijkheid bestaat dat die inmiddels niet meer aanwezig zijn, vermits het om "tijdelijke" bestanden gaat. Dan mag je het zo laten, natuurlijk

Heb even een eigen onderwerp voor je aangemaakt, dan kunnen er geen misverstanden ontstaan met het onderwerp waarin je gepost hebt Zet anders eens een logje van HijackThis in een volgend bericht. Kunnen we meekijken of er nog sporen van die besmetting te vinden zijn ?

Dan is het hier nu finito xD

Rechtsklikken op het bestand en dan kiezen voor "verwijderen".

Neen, alle oude herstelpunten verwijderen (volgens de instructies), omdat daar ook besmette herstelpunten in zitten. En dan maak je daarna een nieuw actueel herstelpunt !

Juist ja, dan is het al wel goed genoeg geweest ... gewoon de herstelpunten nog aanpakken

Verwijder handmatig volgende bestanden (indien nog aanwezig) : c:\windows\DUMP37f0.tmp c:\windows\61D3AAE1D5214CD7939B37813DE8F955.TMP ... en laat dan even weten of je nog merkbare problemen hebt ?

Nog even de restjes van de besmetting opruimen Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it ... en doe ze de groeten in Berendrecht

Laat eerst nog CCleaner op je PC los ... en dan zit er niet anders op dan een nieuwe download te proberen. Anders weet je natuurlijk nooit of het nu wél lukt

Oeps ... Malwarebytes heeft wel een hele berg rotzooi van je PC gehaald. En je logje van HijackThis ziet er goed uit. Zijn hiermee de problemen van de baan ?

Logje is OK

Vergezocht ... maar we kunnen het probleemloos proberen Download Codestuff Starter Start Codestuff Starter op. Selecteer het tabblad Automatisch Opstarten en vink volgende item uit : Adobe Gamma Loader.lnk

Dat zal inderdaad de reden zijn. De structuur van Combofix wordt door heel wat virusscanners - ten onrechte - als een "virus" herkend. Deze map mag je volledig verwijderen. Dit is een vreemde zaak ... heb nog nooit gehoord dat een driver moet uitgeschakeld worden bij Combofix (enkel de scanners kan je best uitzetten bij gebruik) Zou een nieuwe download daar niet de beste oplossing zijn ?