kape

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O4 - HKLM\..\Run: [Hiyo] G:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup O4 - HKUS\S-1-5-20\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Netwerkservice') O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user') Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Tja ... één fout sleuteltje in je register is nu ook niet meteen een probleem. Dat is eerder een "luxe" Zou dat zo maar laten, want echt inbreken in het register voor die ene sleutel is alleen maar nutteloze risico's nemen.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O20 - Winlogon Notify: winfxw32 - winfxw32.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Plak de inhoud van het logje in je volgende bericht, samen met het log van Malwarebytes en een nieuw HijackThis log.

Dit vetgedrukte bestand mag je nog verwijderen via Windows Verkenner : c:\windows\system32\680045961.dat ... en dan ziet alles er verder prima uit Kunnen we meteen aan de opruiming van de resten van de besmetting beginnen : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Qoobox (indien nog aanwezig). Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

OK, dan kan je nu ook de rest opruimen (als dat nog niet gebeurd is) : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Qoobox (indien nog aanwezig). Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. That's it !

Wil je - als extraatje - dit nog eens uitvoeren (ben benieuwd naar het resultaat ervan) : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Off course ! Kijk HIER eens voor een aantal mogelijkheden voor het uitschakelen van allerlei scanners.

De Topic Starter of TS ... dat ben jij dus (in forumjargon). De starter van het onderwerp in gewoon Nederlands. De zin van siMON betekent dus eigenlijk heel gewoon : "probeer mijn voorstel eens" ... mijnheer the Revenant

Gokje : zou dit dan veroorzaakt kunnen worden door bvb. een slecht contact bij het opstarten ? Of is er geen verband met de opstartknop en het optreden van het probleem ?

Neen, malware is nu wel uitgesloten. Dan moeten we terug naar de ideeën van Stegisoft op vlak van hard- of bepaalde software. Maar dat laat ik graag aan hem over ... not my cup of tea :s

Dit mag je even uitvoeren - ter controle - maar malware lijkt me niet meteen een probleem te zijn. De volgende logjes moeten dit evenwel bevestigen : Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Oeps ... dan is elke mogelijke toegang geblokkeerd. Ziet er niet gezond uit :s Geen idee eigenlijk hoe we hier nog uitgeraken, sorry ! Misschien andere forumgebruikers nog een nuttige suggestie ???

Dat ziet er inderdaad behoorlijk netjes uit Toch één vraagje : deze map C:\Rooter$ heb je die zelf bewust aangemaakt ? En zo ja, heeft die een bepaalde functie ? Of is die daar door malware neergeplant ? Graag nog een antwoordje ... en dan kunnen we misschien aan een grondige opruiming van de resten van de besmetting beginnen (want dat is toch nog wel nodig).

Kijk bij OE eens via Extra -> Opties -> tabblad "Verzenden" of daar een vinkje staat bij "Bericht direct verzenden". Zo niet, even aanvinken.

Je moet je daar echt niet voor verontschuldigen, hoor. Maar zo is het meteen een stuk duidelijker voor alle volgende forumgebruikers dat het probleem is opgelost met formatteren ... en niet via andere stappen (die zeker ook tot hetzelfde resultaat hadden kunnen leiden). Bedankt voor de info

Als je ongeveer weet wanneer je probleem begonnen is (een week geleden), zet dan met systeemherstel je PC terug naar een herstelpunt vóór de problemen gestart zijn ... en bekijk dan eens of dit enig verschil biedt.P.S. : heb even een eigen onderwerp voor je aangemaakt. Inbreken bij een ander topic zorgt alleen maar voor verwarring.

Op zich is er uiteraard niets mis met het feit dat je hier komt om theoretisch wat bij te leren (integendeel zelfs) ... maar je doet dit wel in het onderwerp van een TS die met een probleem worstelt. Als je dan vragen wil stellen om bij te leren, kan je dat beter per PB doen aan de forumgebruiker die in dat onderwerp - voor jou - onduidelijke verhalen vertelt. Zo wordt de TS ook niet van de wijs gebracht en blijft men on-topic.

Inderdaad ... daarom staat er ook een vraagteken achter de zin xD

Kan het helemaal leegmaken van de map C:\Windows\Prefetch je geen zetje geven ?

Dan heb je nog wel één en ander te leren over de werking van malware. De invloed van dit soort besmettingen kan alle kanten uitgaan ... zelfs het beperken van simpele routinetaken (zoals bvb. hier dat "plakken"). Niets zegt dat dit het geval zal zijn ... maar uitsluiten mag je dit zeker niet. FOUT ... "malware" is zo'n beetje de verzamelnaam van alle kwaadaardige programma's die ongewenst op de PC geplaatst worden. Daar vallen o.m. adware, rootkits, wormen, trojanen, e.d. allemaal onder. Veel meer dus dan dat programmaatje dat je een viruspakket wil verkopen. Dat valt onder de noemer "adware" ... en is dus slechts een klein onderdeeltje van "malware". KLOPT.1 opmerking op 3 goed ... geen schitterende score.Toch misschien beetje langer nadenken voor je iets post. Maar laat dit je niet beletten om doordachte reacties wél te posten

Oeps ... Malwarebytes heeft behoorlijk wat rommel van de PC verwijderd. Logisch gevolg : ook je logje van HiJackThis ziet er (bijna) goed uit. Hoe staat het nu met het geluid ? Want malware mag je nu wel zo goed als uitsluiten als oorzaak van dit probleem.

Combofix ... dacht ik al. Maar ben je nu ook zeker dat de rootkit helemaal verwijderd is door CF ... of enkel de uiterlijke kenmerken ervan. Want Combofix is geen standaardtooltje dat alles verwijdert en verder niet meer moet bekeken worden. Dan zou je wel eens voor verrassingen kunnen komen staan. Niet dat ik je dat toewens ... maar je weet maar nooit. Zet anders dat log van Combofix eens in je volgende bericht. Kunnen we even meekijken

Even meekijken naar malware : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Klik in Google eens op "printer delen" ... en je zal ongetwijfeld een verhaal op maat vinden Want het is natuurlijk afhankelijk van de configuratie (router, e.d.) en de O.S. die draaien op de verschillende computers.

Over welk mailprogramma hebben we het hier ? Kan belangrijk zijn voor kenners die je probleem willen oplossen