kape

Niet veel aan de hand in dit logje. Dit mag je even doen : Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Maak eens een logje met HijackThis. Zou wel eens willen weten of en wat Packard Bell weggeschreven heeft bij je BHO's ? Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Vreemd ... dat is blijkbaar de programmacode van Combofix. Probeer eens of je via Start -> Uitvoeren -> typ combofix /u het tooltje te verwijderen. Laat dan even weten hoe dit afgelopen is, om te bekijken hoe we verder kunnen.

Laat die Norton Removal Tool dan even voor een rustiger moment ... en voer de rest van de suggesties uit. Misschien is dit wel voldoende om alle overbodige (en momenteel storende) resten van je PC te kunnen verwijderen.

Dat "herstel" was - gezien de ernst van de besmettingen - bij voorbaat tot falen gedoemd. Volgende stappen mag je nu zetten : Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw log van HiJackThis. Vraagje ter info : is je antivirusprogramma nog wel degelijk actief ? Want het laat toch wel héél veel verschillende besmettingen door om geloofwaardig te zijn :s

Ah ... je bent nog niet helemaal van me af Nog even de rommel die we gemaakt hebben netjes opruimen : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: CPV - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\WWShow\WWShow.dll O2 - BHO: (no name) - {41b051e8-b3e7-45f3-9df0-c5ccdc183f26} - C:\WINDOWS\system32\mojekogi.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [201b858a] rundll32.exe "C:\WINDOWS\system32\lazikito.dll",b O4 - HKLM\..\Run: [CPM2328b616] Rundll32.exe "c:\windows\system32\sikasiso.dll",a O4 - HKLM\..\Run: [yuguwibebo] Rundll32.exe "C:\WINDOWS\system32\zizaduvu.dll",s O4 - HKCU\..\Run: [pidle] "C:\Documents and Settings\Compaq_Eigenaar\Application Data\pidle\pidle.exe" 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139 O4 - HKCU\..\Run: [Twain] C:\Documents and Settings\Compaq_Eigenaar\Application Data\Twain\Twain.exe O4 - HKCU\..\Run: [DigiFast] C:\Documents and Settings\Compaq_Eigenaar\Application Data\digifast\digifast.exe O4 - HKCU\..\Run: [Dd:iiOGjr[OSRv] C:\Documents and Settings\Compaq_Eigenaar\Application Data\Microsoft\Windows\gqddnbvn.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing) O20 - AppInit_DLLs: c:\windows\system32\sikasiso.dll,C:\WINDOWS\system32\zavisomu.dll O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sikasiso.dll O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sikasiso.dll Klik op 'Fix checked' om de items te verwijderen. Download LSPfix.exe en zet het op je Bureaublad. Start het programma. en plaats een vinkje bij I know what I am doing. Zorg dat in het rechtse venster (remove venster) alle verwijzingen staan van de bestanden hieronder vermeld. (Let op enkel deze mogen in het remove-venster staan, geen anderen!!!) Klik dan op de knop Finish. ntdll64.dll Download HostsXpert Unzip het programma naar je Bureaublad. Open de map en dubbelklik op Hoster.exe Klik op "Restore Microsofts Original Hosts File" Klik op "OK" en sluit het programma. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

En als je via je laptop HiJackThis download en dan laat draaien via de USB-stick ? Lukt dat ?

Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Dit ziet er prima uit. Hoe staat het nu met je Norman ? Of met eventuele andere problemen ?

Dit is niet het volledige log van HiJackThis. Zou je dat eens in je volgende bericht willen kleven ?

Vreemd ... heb je de optie om "verborgen bestanden" niet te tonen misschien aanstaan ? Is maar een gokje, want lijkt me vreemd dat dit zo'n bestand zou zijn. Maar met malware weet je nooit. Wil je dit eens nakijken ? En anders proberen we het zo eens : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\jowudosu.exe Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Oeps ... logjes wel nagekeken, maar vergeten te antwoorden :s Dit bestandje komt terug voor in één van je logs en zou moeten verwijderd zijn tijdens een vorige beurt : c:\windows\system32\jowudosu.exe Had je dat al gedaan of was dit je even ontsnapt ? Hoe dan ook, verwijder dit nog even met Windows Verkenneren maak daarna aub een nieuw logje met Combofix.

We ontvangen je volgende week weer met open armen :D:D

Yep ... maar let wel op dat je al die besmette bestanden (extensies staan in mijn vorig bericht) niet mee in de back-up steekt. Anders zit je bij de herinstall opnieuw met de gebakken peren.

Het beste is natuurlijk onmiddellijk komaf te maken met dit probleem, want de besmette bestanden blijven zich verspreiden en er worden steeds nieuwe (overbodige) "foute" bestanden aangemaakt. Maar ... indien de werking van je PC nog relatief goed gaat en je hebt er de tijd of mogelijkheid niet voor, kan je natuurlijk altijd uitkijken hoe dat loopt en eventueel met format en herinstall wachten. Alleen is dat geen garantie dat je onderweg toch niet voor onoverkomelijke problemen gesteld wordt. Het proberen waard ... maar niet mijn eerste aanbeveling. De besmetting is iets te ernstig om lang mee rond te lopen. Is zo'n beetje als de Mexicaanse griep !

Om Norton/Symantec volledig te verwijderen gebruik je best de Norton Removal Tool, vermits Norton behoorlijk hardnekkig is om zich deftig te laten uninstallen. Daarna mag je dit uitvoeren : Ga naar Start - Uitvoeren en tik in: sc stop “Automatisches LiveUpdate” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “Automatisches LiveUpdate” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop CLTNetCnService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete CLTNetCnService Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop LiveUpdate Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete LiveUpdate Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop “LiveUpdate Notice Ex” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “LiveUpdate Notice Ex” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop “LiveUpdate Notice Service” Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete “LiveUpdate Notice Service” Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen met Windows Verkenner : C:\Programme\Gemeinsame Dateien\Symantec Shared C:\Programme\AskTBar Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Je hebt HiJackThis niet op de juiste manier geïnstalleerd. Met het oog op de back-ups van dit programma moet dit in een eigen map geplaatst worden en niet in een tijdelijke map. Verplaats het programma dan ook naar bvb. C:\ProgramFiles\Trendmicro\HiJackthis. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R3 - Default URLSearchHook is missing O2 - BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\RunOnce: [shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; .NET CLR 2.0.50727)" -"Gamevial :: Play Online Games :: 2D 3D Web Game Arcade" O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mapmet Windows Verkenner : C:\Program Files\alot Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Is Avira je actuele virusscanner ? Want er draaien nog allerlei processen van Syamntec/Norton rond. En twee virusscanners is nooit goed. Kunnen we meteen de resten mee opruimen van één van de twee, nà je antwoord welke we moeten behouden ?

Kijk eens in je C:\ of je daar het bestand combofix.txt kan vinden ?

Heb je de gemelde bestanden ook verwijderd met Malwarebytes ? Want "no action taken" wijst er op dat dit niet het geval is. Zo niet, mag je dit zeker doen ... dan worden de besmettingen ook meteen verwijderd.

Neen, ook hier geen aanduidingen dat malware de oorzaak is. Wil je - als test - eens een andere browser (Firefox of Opera bvb.) downloaden en zien of je daarmee dezelfde problemen ondervindt. Zo kan je uitschakelen (of bevestigen) dat je browser zelf (eventueel) de oorzaak van de problemen kan zijn. Ondertussen mag je alvast Combofix verwijderen via Start -> Uitvoeren -> typ combofix /u

Dan lijkt de kans zo goed al onbestaande dat de "traagheid" veroorzaakt wordt door malware. Zal je ergens anders moeten gaan speuren. Kijk HIER eens voor extra tips i.v.m. een trage computer. Deze tips zetten je misschien op een goed spoor. Ondertussen mag je alvast Combofix verwijderen via Start -> uitvoeren -> ryp combofix /u

Open gewoon Deze Computer -> dan C:\ -> dan Windows en zo verder tot je aan de te verwijderen bestanden toekomt.