kape

Dit mag je even uitvoeren - ter controle - maar malware lijkt me niet meteen een probleem te zijn. De volgende logjes moeten dit evenwel bevestigen : Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Oeps ... dan is elke mogelijke toegang geblokkeerd. Ziet er niet gezond uit :s Geen idee eigenlijk hoe we hier nog uitgeraken, sorry ! Misschien andere forumgebruikers nog een nuttige suggestie ???

Dat ziet er inderdaad behoorlijk netjes uit Toch één vraagje : deze map C:\Rooter$ heb je die zelf bewust aangemaakt ? En zo ja, heeft die een bepaalde functie ? Of is die daar door malware neergeplant ? Graag nog een antwoordje ... en dan kunnen we misschien aan een grondige opruiming van de resten van de besmetting beginnen (want dat is toch nog wel nodig).

Kijk bij OE eens via Extra -> Opties -> tabblad "Verzenden" of daar een vinkje staat bij "Bericht direct verzenden". Zo niet, even aanvinken.

Je moet je daar echt niet voor verontschuldigen, hoor. Maar zo is het meteen een stuk duidelijker voor alle volgende forumgebruikers dat het probleem is opgelost met formatteren ... en niet via andere stappen (die zeker ook tot hetzelfde resultaat hadden kunnen leiden). Bedankt voor de info

Als je ongeveer weet wanneer je probleem begonnen is (een week geleden), zet dan met systeemherstel je PC terug naar een herstelpunt vóór de problemen gestart zijn ... en bekijk dan eens of dit enig verschil biedt.P.S. : heb even een eigen onderwerp voor je aangemaakt. Inbreken bij een ander topic zorgt alleen maar voor verwarring.

Op zich is er uiteraard niets mis met het feit dat je hier komt om theoretisch wat bij te leren (integendeel zelfs) ... maar je doet dit wel in het onderwerp van een TS die met een probleem worstelt. Als je dan vragen wil stellen om bij te leren, kan je dat beter per PB doen aan de forumgebruiker die in dat onderwerp - voor jou - onduidelijke verhalen vertelt. Zo wordt de TS ook niet van de wijs gebracht en blijft men on-topic.

Inderdaad ... daarom staat er ook een vraagteken achter de zin xD

Kan het helemaal leegmaken van de map C:\Windows\Prefetch je geen zetje geven ?

Dan heb je nog wel één en ander te leren over de werking van malware. De invloed van dit soort besmettingen kan alle kanten uitgaan ... zelfs het beperken van simpele routinetaken (zoals bvb. hier dat "plakken"). Niets zegt dat dit het geval zal zijn ... maar uitsluiten mag je dit zeker niet. FOUT ... "malware" is zo'n beetje de verzamelnaam van alle kwaadaardige programma's die ongewenst op de PC geplaatst worden. Daar vallen o.m. adware, rootkits, wormen, trojanen, e.d. allemaal onder. Veel meer dus dan dat programmaatje dat je een viruspakket wil verkopen. Dat valt onder de noemer "adware" ... en is dus slechts een klein onderdeeltje van "malware". KLOPT.1 opmerking op 3 goed ... geen schitterende score.Toch misschien beetje langer nadenken voor je iets post. Maar laat dit je niet beletten om doordachte reacties wél te posten

Oeps ... Malwarebytes heeft behoorlijk wat rommel van de PC verwijderd. Logisch gevolg : ook je logje van HiJackThis ziet er (bijna) goed uit. Hoe staat het nu met het geluid ? Want malware mag je nu wel zo goed als uitsluiten als oorzaak van dit probleem.

Combofix ... dacht ik al. Maar ben je nu ook zeker dat de rootkit helemaal verwijderd is door CF ... of enkel de uiterlijke kenmerken ervan. Want Combofix is geen standaardtooltje dat alles verwijdert en verder niet meer moet bekeken worden. Dan zou je wel eens voor verrassingen kunnen komen staan. Niet dat ik je dat toewens ... maar je weet maar nooit. Zet anders dat log van Combofix eens in je volgende bericht. Kunnen we even meekijken

Even meekijken naar malware : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Klik in Google eens op "printer delen" ... en je zal ongetwijfeld een verhaal op maat vinden Want het is natuurlijk afhankelijk van de configuratie (router, e.d.) en de O.S. die draaien op de verschillende computers.

Over welk mailprogramma hebben we het hier ? Kan belangrijk zijn voor kenners die je probleem willen oplossen

Mogen we ook even weten hoe je dit opgelost hebt ? Is altijd handig voor andere forumgebruikers die met hetzelfde probleem worden geconfronteerd

Hola, Stegisoft ... Eggers was wel eerst, hé ... wie aapt dan wie na

Probleem met dit HiJackThis-log is dat er een aantal onbekende items inzitten, waarvan ik vermoed dat ze - vermits het om een bedrijfscomputer gaat - wel eens nuttig zouden kunnen zijn voor professioneel gebruik, maar die je bij courant privégebruik niet echt zal tegenkomen. Van een aantal zaken kan ik dit wel met aan 100 % zekerheid grenzende waarschijnlijkheid vermoeden ... een aantal anderen blijven "tricky" om over te oordelen. Verwijderen ervan zou dan ook erg riskant zijn en dat risico loop ik momenteel liever niet (vooral voor jou dan, het is immers jouw PC). Laat ons zeggen dat dit log globaal er prima uitziet. Mijn voorstel is om - in de huidige toestand - enkele dagen gewoon te werken met de PC ... en dan eens een seintje te geven of je nog problemen tegen het lijf gelopen bent. Is dat niet het geval, dan kunnen we aan de ultieme opruiming van de resten van de besmetting beginnen. Wat denk je daarvan ? En ik ben het volmondig met je eens ... "wat was me dat allemaal zeg". Trouwens : welke antivirusbescherming heeft dit beestje ?

Voor zo'n goed nieuws willen we graag een dagje (of meer) wachten :D:D

EDIT : had bijna hetzelfde getokkeld ... zou het niet beter kunnen zeggen Bericht maar weggehaald, want aan 2 keer hetzelfde verhaal heb je natuurlijk ook niets.

Je zou het log van HiJackThis hier eens kunnen posten. Nu blijft het bij je eigen interpretatie ... met meer zien we misschien ook meer

Zo horen we het heel graag Had nu wel één en ander probleem verwacht, maar de bende rotzooi die Malwarebytes van je PC gehaald heeft, overtreft zelfs mijn "stoutste" verwachtingen. Maar dat is alleen positief nieuws. En ook je logje van HiJackThis ziet er nu prima uit. Om zeker te zijn mag je dit nog even doen : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord ... misschien worden we van het resultaat wel héééélemaal enthousiast ?

Heb niet de indruk dat er problemen zijn met je register (en zeker niet dat je daar zelf hebt in zitten peuteren) ... maar het zou kunnen dat daar moet in gewerkt worden om één en ander recht te zetten. Normaal gezien zou je met die ongebruikte Windows-CD die actie van sfc /scannow zonder problemen zelf moeten kunnen uitvoeren. Daar kan je weinig mee misdoen, is eigenlijk maar een controle of alle Windows-bestanden nog correct aanwezig zijn. Maar ... ook dat is nog geen garantie dat je moeilijkheden hiermee opgelost zijn. Mogelijk moeten er nog wat andere stappen volgen. Maar uit je bericht meen ik te kunnen afleiden dat je een beetje twijfelt aan je eigen mogelijkheden om dit tot een goed einde te brengen (en het is inderdaad geen dagelijks voorkomend probleem) ... en dan is het misschien toch beter om professionele hulp in te roepen. Zeker als er ook nog andere zaken moesten gedaan worden op je computer. Al heb ik niet meteen grote bewondering voor de meeste PC-boeren die vaak voor de makkelijkste weg kiezen : je PC-formatteren ... met de bijpassende factuur voor weinig (of minstens wat gewoon doordeweeks) werk, toch is het misschien - op basis van jouw verhaal - de beste keuze. Maar die beslissing moet je natuurlijk zelf nemen. Ook wij kunnen hier - vanop afstand - geen enkele garantie geven dat we dit probleem kunnen oplossen, dat zou pas van een "dikke nek" getuigen. Aan jouw de keuze !

Dat herstelpunt heb je toch teruggezet vóór je aan dit log van Combofix begon Er is inderdaad een flinke bende rotzooi opgeruimd door Combofix. Wil je nu eens proberen - ter controle - of je nu HiJackThis kan downloaden en laten scannen. Dat zou ons nog meer duidelijkheid kunnen geven of je probleem héééélemaal van de baan is ? ---------- Post toegevoegd om 20:38 ---------- Vorige post was om 20:34 ---------- Fantastisch dat je wil helpen, Simon ... maar dan graag een beetje meer "to the point". 1. zoeken op Google naar een "bestrijder" kan iedereen. Bedoeling is dan wel dat je meteen aangeeft naar welk programma er moet gezocht worden ... en - beter nog - waar je dat kan downloaden. 2. een "permanente bescherming" is uiteraard een nuttige suggestie ... maar dat het een "GEKOCHT" antivirusprogramma moet zijn, is dan weer compleet naast de kwestie. Ook de GRATIS antivirusprogramma's (AVG, Avast, Antivir, ...) zijn doorgaans minstens even betrouwbaar ... en zeker een stuk goedkoper

Je zal een nieuwe versie van het ontbrekende .dll moeten opvissen via VB6 Runtimes. Deze kan je HIER downloaden.