kape

Netjes samen een bericht gepost Doe maar even die Combofix, dan.

De toolbars van Mirar zijn verwijderd, dat restje in software zal je mogelijk niet kunnen verwijderen, maar heeft geen enkele negatieve werking meer. Dit mag je nog doen om alle resten van de besmetting op te ruimen : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Qoobox (indien nog aanwezig). Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Gaan we even verder zoeken : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Geen goed idee om met Combofix te gaan experimenteren, zonder eerst een analyse gemaakt te hebben van je problemen. Er zijn door Combofix wel wat zaken verwijderd, maar als je niet weet waarnaar je moet zoeken is dat vrij zinloos. Eerste vraag is dus : wat is het probleem ? Tweede vraag : welke andere programma's heb je al gebruikt om eventuele problemen op te lossen ? En dan het belangrijkste : vermits je zelf geen kennis hebt van de werking van Combofix en er hierover ook geen publieke informatie te vinden is, helpt het je toch geen stap verder. Wil je meer weten over Combofix en probleemoplossing rond virussen en spyware, dan kan je best een opleiding volgen bij HiJackThis.nl. Je aanmelden hiervoor kan, na registreren op hun website. Maar hou er wel rekening mee dat de wachttijd om toegelaten te worden tot de opleiding ongezellig lang is :s

OK, dan lezen we het wel mocht je terug willen inpikken op dit probleem.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Trooner.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present Klik op 'Fix checked' om de items te verwijderen. Die WUSFIX werkt inderdaad zoals je het meldt. In je logje zitten geen aanduidingen meer van problemen met die BITS-service. Krijg je daar nog altijd foutmeldingen over ?

Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Dit ziet er allemaal netjes uit En zijn er nu nog merkbare problemen met spyware o.i.d. ?

Malwarebytes heeft flink wat opgeruimd en logje van HiJackThis ziet er goed uit Hoe staat het nu met de in je eerste bericht gemelde problemen ?

En hoe staat het nu met de popups ? Verdwenen, neem ik aan

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\hitmanpro35.sys Folder:: c:\documents and settings\All Users\Application Data\Hitman Pro c:\program files\Findbasic c:\documents and settings\All Users\Application Data\Findbasic c:\program files\MegaSwellAdsForYou Driver:: Findbasic Service hitmanpro35 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Dit onderwerp sluiten we even af. We gaan gewoon door in je andere onderwerp. Dubbel werk is een beetje gek, natuurlijk

Uiteraard is het logisch dat door verwijderen van besmette bestanden en virussen je PC sneller kan gaan lopen Ga naar Start - Uitvoeren en tik in: sc stop “My Web Search Service” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “My Web Search Service” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop MyWebSearchService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete MyWebSearchService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) Klik op 'Fix checked' om de items te verwijderen. En dan maar weer een nieuw logje plaatsen om te controleren of alles OK is ?

Nochtans heeft Combofix nog wat extra besmette bestanden van de PC gehaald. Ga naar Start - Uitvoeren en tik in: sc stop CLTNetCnService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete CLTNetCnService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop LiveUpdate Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete LiveUpdate Druk op Enter. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\programdata\iWin Games\firefox\iWinArcadeLauncher.exe Folder:: c:\programdata\iWin Games c:\program files\iWin.com c:\programdata\Symantec c:\program files\Common Files\Symantec Shared Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file) O2 - BHO: (no name) - {FDCB8408-91C9-4264-9AEF-A626530DBEB4} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O20 - Winlogon Notify: yayxxxYO - yayxxxYO.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je hebt nog steeds de nieuwe versie van HijackThis niet gebruikt. Dit kan wel enig verschil maken :s Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Om de oude Norton te verwijderen moet je de speciale Removal Tool van Symantec gebruiken. Voer het volgende uit in “veilige modus”. Ga naar Start - Uitvoeren en tik in: sc stop MyWebSearchService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete MyWebSearchService Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Start de PC terug op en maak een nieuw log met HiJackthis.

Je hebt een heleboel problemen :s Maar die worden toch in dit onderwerp al behandeld http://www.pc-helpforum.be/f163/virus-denk-pupup-17317/ ???

Open een nieuw bericht en klik onder het bericht op "beheer bijlagen". Dan kan je het log als bijlage een je bericht hangen en hoef je niet copy/paste te doen.

Dat is al iets ... nu nog een nieuw logje met HiJackThis. En hoe staat het nu met de snelheid ?

Wil je eens een nieuw logje van HiJackThis posten ... want het logje dat je nu hebt geplaatst is hetzelfde als het eerste (zie maar naar datum en uur van het log). Met het nieuwe log kunnen we zien of alle verbeteringen correct gebeurd zijn.

Dan proberen we nog even iets anders. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis.

Zo is er flink wat rotzooi van je PC gehaald Dit zou je nog eens moeten herhalen (want dat lijkt niet helemaal gelukt te zijn). Doe dit nu nog eens maar liefst in "veilige modus". Ga naar Start - Uitvoeren en tik in: sc stop iWinTrusted Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete iWinTrusted Druk op Enter. En hoe staat het nu trouwens met de snelheid van de PC ?

Heb je al geprobeerd om een nieuw en volledig log van HiJackThis te maken ... want dat zou ons (eventueel) meer aanduidingen kunnen leveren over de oorzaak van je probleem ?

In je logje van HiJackThis zijn de aangeduide items - om één of andere reden - niet verwijderd. Je werkt ook nog met een antieke versie van HJT. Download hier de meest actuele versie van HiJackThis en probeer dan eens opnieuw om die items te verwijderen. Om meer kans te hebben op succes, zou je dit misschien eerst in "veilige modus" kunnen uitvoeren. Hang daarna je nieuwe log in een volgend bericht.