kape

Op die pagina moet je onder "Downloads" op één van de mirror-sites van MajorGeeks klikken ... en dan start de download van CCleaner automatisch op.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing) O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing) O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing) O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\pmnkJbCS.dll,#1 O4 - HKCU\..\Run: [KEEP WARN] "C:\ProgramData\Defy Mix Mix.5a076t" O4 - HKCU\..\Run: [locks tick title proc] "C:\ProgramData\drive warn bias.maxbu" Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log. P.S. : heb je bericht even verplaatst naar "Spyware & Virussen", want daar hoort het duidelijk thuis.

Je hebt wel een flink aantal programma's die nutteloos mee opstarten met Windows. Uitschakelen hiervan zou de opstartsnelheid (mogelijk) nog wat kunnen verbeteren. Om deze programma's uit de opstart te halen zou je Codestuff Starter kunnen gebruiken. Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe" O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE') O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe En dan nog twee "speciale gevallen" : O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide Deze mag je uitvinken op voorwaarde dat je op regelmatige basis (maandelijks) manueel scant met dit programma (niet vergeten te updaten). O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad Algemeen vinkjes weghalen onder "Aanmelden").

De meest recente versie is Vista-compatibel. Maar als je door het verwijderen van deze OpenOffice geen oponthoud meer hebt bij Norton en AdAware kan je niet anders dan concluderen dat er wel degelijk een verband tussen is. Alleen zou ik echt niet weten het welke :s

Welke versie van OpenOffice had je in gebruik ? Afhankelijk van de versie is ze compatibel met Vista of niet.

Lijkt me duidelijk uit het log af te leiden dat AVG de actuele antivirusscanner is. Er zitten allen maar resten van een vroeger geïnstalleerde Bitdefender in :sKlopt dit Drienn ?

Er is één - voor mij - onbekend item in dit log, maar misschien ken jij dit wel. Is dit een map die je zelf hebt aangemaakt of waar je de inhoud van kent : C:\Program Files\OnderzoekStrategie en zo ja, wat is dat voor soort programma. Indien je het niet kent moeten we dit zeker uit je log verwijderen (samen met nog een ander "schoonheidsfoutje"). EDIT : heb je item ook even verplaatst naar "Spyware & Virussen". Daar hoort het meer thuis.

Die melding van Dr.Web is een bekende "valse positieve" ... een foutje dus dat enkel in Dr.Web voorkomt. Zeker geen virus. Zie niet direct een oorzaak waarom enkel Norton en Ad.Aware stoppen bij het scannen. Er is zelfs geen vergelijk tussen de twee programma's : Norton scant naar virussen en AdAware naar spyware ... een duidelijk verschil. En op je lijstje zie ik ook Spybot staan. Is een beetje gelijk aan AdAware wat doelstelling betreft (spyware). Scant die wel zonder problemen ?

Download Dr.Web CureIt en sla het op je bureaublad op. Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten. Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten. De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'. Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld. Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware: Adware: Verplaats Dialers: Verplaats Jokes: Rapportage Riskware: Rapportage Hacktools: Verplaats Haal dan het vinkje weg bij 'Prompt bij actie'. [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse. Druk vervolgens op Toepassen gevolgd door OK. [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan. Druk daarna op het groene pijltje (start knop) om de scan te starten. [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is. [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan. Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt. [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart. [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

Dit heeft een aantal besmette items verwijderd. Nu is het tijd om terug de scanners in gang te zetten en te kijken hoe ze reageren. Malware lijkt nu bijna uitgesloten te zijn.Korte toelichting : Combofix scant naar besmette of niet-legitieme items. 1. indien Combofix besmette of niet-legitieme items ontdekt, worden deze verwijderd (zie het eerste deel van het log). 2. er wordt een scan gedaan naar de meest recente toegevoegde bestanden en mappen om te bekijken of daar "foute" gegevens bij zitten. 3. essentiële procedures uit het register (opstartpunten) worden gecheckt en geprojecteerd. 4. bijkomende gegevens over lopende processen worden getoond. Deze gegevens laten toe om - na de automatische verwijderingen van Combofix - eventueel nog manuele ingrepen te doen, indien er twijfelachtige zaken in het log staan. In jouw geval hoeft dit nu niet, omdat CF zelf al actie heeft ondernomen.

Lijkt me quasi uitgesloten. Is niet meteen betrokken geweest in alles wat er gebeurd is. Misschien eens uninstallen en dan terug installeren ?

Je hebt toch wel rekening gehouden met de spatie vóór de slash : dus combofix /u ipv combofix/u, want in dat laatste geval blijft Combofix gewoon scannen, updaten, enz. In het eerste geval zou het programma moeten verwijderd worden. Lukt dat niet met deze opdracht in "uitvoeren", verwijder dan Combofix manueel met Windows Verkenner (normaal in de C-partitie).

HIER kan je info vinden hoe je diverse scanners kan uitschakelen.

Heb je dit probleem al lang of is dat pas opgedoken vóór je het eerste bericht hebt geplaatst ?

Laat dat even ... en voer eerst mijn eerdere suggestie - Combofix - eens uit.

Geen problemen in log van HiJackThis

Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Doe het dan wel even in deze volgorde : Verwijder HiJackThis via Software. Malwarebytes zou je kunnen behouden om af en toe eens mee te scannen (vergeet dan niet de updates binnen te halen). Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Wat mij betreft ziet dit er nu goed uit. Zijn er voor jou nog merkbare problemen ... of aanwijzingen in de richting van de eerder gemelde rootkit ?

Moeilijk te zeggen. Soms wel, soms niet. Uiteraard. Maar dan inderdaad graag in een nieuw bericht, zodat beide onderwerpen uit elkaar blijven

Die sfc /scannow kan (afhankelijk van de inhoud op de PC) wel een behoorlijk tijdje duren.

Bestaat wat onduidelijkheid over. Maar als het de agenda is, mag je dat item weglaten uit de fix met Combofix. Ik pas ook meteen de fix even aan

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\documents and settings\All Users\Application Data\ISxBFE.tmp c:\documents and settings\All Users\Application Data\ISx5D.tmp c:\documents and settings\All Users\Application Data\ISx37.tmp c:\documents and settings\All Users\Application Data\ISxAA.tmp c:\documents and settings\All Users\Application Data\ISxA9.tmp Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. Met welk programma keek je naar die Sporza-filmpjes en luisterde je naar de radio ?

Dat is wat ik in mijn vorig bericht bedoelde. Hij vraagt naar de XP Pro omdat bepaalde bestanden uit de Pro herkend worden. Maar met een XP Home zou je dan normaal ook de scan moeten kunnen uitvoeren. Als die vraag naar XP Pro komt, zou je daar gewoon moeten kunnen doorklikken en de CD van XP Home inleggen.

Kan je niet gewoon doorklikken op de foutmelding. De foutmelding zal op zich wel juist zijn, maar vaak wordt ze veroorzaakt door het feit dat je via updates bestanden hebt gedownload die herkend worden als zijnde van een recentere versie. Maar doorklikken durft dan wel eens helpen.