kape

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKUS\S-1-5-18\..\Run: [tjxnblei.exe] C:\WINDOWS\tjxnblei.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [tjyzepxj.exe] C:\WINDOWS\tjyzepxj.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [zzgthlna.exe] C:\WINDOWS\zzgthlna.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [jrcthhhm.exe] C:\WINDOWS\jrcthhhm.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [rvhnrwaj.exe] C:\WINDOWS\rvhnrwaj.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [lfzjvccb.exe] C:\WINDOWS\lfzjvccb.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [zaocnfpn.exe] C:\WINDOWS\zaocnfpn.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [zzjeidlw.exe] C:\WINDOWS\zzjeidlw.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [bndanzgx.exe] C:\WINDOWS\bndanzgx.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [jryvojvj.exe] C:\WINDOWS\jryvojvj.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [bnazpxyo.exe] C:\WINDOWS\bnazpxyo.exe (User 'SYSTEM') Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Toch weer een stap verder in de opruiming : enkel die CA-map zouden we nog moeten kwijtspelen. Probeer als eerste eens of je dat in "veilige modus" lukt. Is dit niet het geval ga dan via Start -> Uitvoeren -> typ msconfig -> daar tabblad Services en kijk of daar nog services van CA aanwezig zijn (bvb. iets als CA License Client & CA License Server). Zo ja, deze uitschakelen en/of verwijderen indien mogelijk. En dan opnieuw proberen of verwijderen van CA-map nu wel mogelijk is.

MBAM heeft heel wat rotzooi opgeruimd ... hoe staat het nu met je oorspronkelijk probleem ?

Ga naar Start - Uitvoeren en tik in: sc stop afisicx Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete afisicx Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop mabidwe Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete mabidwe Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop macidwe Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete macidwe Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop sobicyt Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete sobicyt Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop sotpeca Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete sotpeca Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop solewxte Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete solewxte Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop soxpeca Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete soxpeca Druk op Enter. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\system32\msrstart.exe O23 - Service: afisicx Manages messages (afisicx) - Unknown owner - C:\WINDOWS\system32\afisicx.exe O23 - Service: mabidwe Service (mabidwe) - Unknown owner - C:\WINDOWS\system32\mabidwe.exe O23 - Service: macidwe Service (macidwe) - Unknown owner - (no file) O23 - Service: sobicyt Service (sobicyt) - Analog Devices, Inc. - (no file) O23 - Service: solewxte Service (solewxte) - Unknown owner - C:\WINDOWS\system32\solewxte.exe (file missing) O23 - Service: sotpeca Manages messages (sotpeca) - Unknown owner - (no file) O23 - Service: soxpeca Service (soxpeca) - Unknown owner - C:\WINDOWS\system32\soxpeca.exe Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Probeer eerst eens of dit lukt. Download Combofix naar je Bureaublad. Bij het downloaden wijzig je de naam van ComboFix.exe naar bvb. Combo-Fix.exe. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll ALLE 018-LIJNEN Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\AskBarDis Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Ziet er piccobello uit. Toch maar eens overwegen om terug naar een antivirusscanner te stappen.

Op het tabblad "systeemherstel" staat (normaal) bovenaan deze tekst die je kan aanvinken. Is dat niet het geval ?

Formatteren is geen enkel probleem als je - vóór je er aan begint - de belangrijke gegevens op je PC in veiligheid brengt, zodat je achteraf - zoals nogal eens vaak gebeurt - niet moet vaststellen dat er gegevens verloren zijn gegaan. Dat bedoelde ik met veilig

Succes ermee ... maar doe het veilig

1. Neen 2. Neen, je stelt er slecht 1 in als actieve browser en dat is de enige die werkt. Kan je HIER nog downloaden.

Dan gaan we eerst een beetje resten van de besmetting opruimen : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En laat daarna de PC eens defragmenteren.

Dan is die conime.exe een legitiem bestand.

Hier heb je nog wat info over deze conime.exe. En kijk eens of je deze bestanden in je Taakmanager kan vinden : bfghost.exe en editmm.exe samen met conime.exe ?

Je afbeeldingen zijn - bij mij - wat té onduidelijk om te kunnen bekijken wat ze bevatten ?

Lijkt me logisch ... want ik zie niet echt een virusscanner op je PC :s Of mis ik er hier of daar eentje :s Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd (indien nog aanwezig) : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O22 - SharedTaskScheduler: Ave's FolderBg - {73526E5A-FD53-4BE7-B5E2-D3C89D7413DC} - (no file) Klik op 'Fix checked' om de items te verwijderen.

Dit ziet er allemaal prima uit. Hoe staat het nu met de virusmelding ?

OK, dan ruimen we alles van CA netjes mee op : Ga naar Start - Uitvoeren en tik in: sc stop CA_LIC_CLNT Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete CA_LIC_CLNT Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop CA_LIC_SRVR Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete CA_LIC_SRVR Druk op Enter. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Program Files\CA Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd (indien nog aanwezig) : O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe Klik op 'Fix checked' om de items te verwijderen. Maak een nieuw log met HJT en kijk even of die twee 023-lijnen én C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe in je programmalijst verdwenen zijn. Is dit het geval, dan mag je het volgende uitvoeren : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} - C:\WINDOWS\system32\winconfig.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] windir32.exe O4 - HKLM\..\Run: [Microsoft Update 64 BIT] winman32.exe O4 - HKLM\..\Run: [sM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe O4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] windir32.exe O4 - HKLM\..\RunServices: [Microsoft Update 64 BIT] winman32.exe O4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] windir32.exe O4 - HKCU\..\Run: [0D6FC2BF2B38B464634274D376C5A85B] C:\Program Files\A360\av360.exe O4 - Global Startup: THDetect.exe O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU) O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cab O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - web host providers vmware video at hostance.net Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte mappen met Windows Verkenner : C:\Program Files\A360 C:\Program Files\AskBarDis Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Zeker weten ? Want dit is bvb. één van de bestanden dat er op zit : lic98rmtd.exe is the license server for Computer Associates products. It is located in "%Programfiles%\CA\SharedComponents\CA_LIC\". This is a required process for your CA application to work properly and should not be terminated. Ook geen andere producten van Computer Associates (CA) op de PC ? Vraag het maar voor alle zekerheid voor we tot verwijdering overgaan.

In principe zouden we nu een aantal ingrepen die we in de voorbije berichten hebben gedaan, weer opnieuw moeten doen. Want deze verbeteringen/aanpassingen/enz. zijn door het teruggaan naar een vorige herstelpunt ook allemaal mee verdwenen. Maar ik zou nu even wachten of je geen tips krijgt in de hardwaresectie. Anders moeten we er weer terug aan beginnen :s

Logje van Combofix moet je vinden op C:\Combofix.txt ... en post dat dan even.

Even over het hoofd gezien dat je met Vista werkt. Daar is dat systeemherstel als volgt te behandelen : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. En die (heel) oude JAVA update 2 mag je inderdaad verwijderen. Ondertussen is er al een nieuwe versie op de markt. Zie hieronder hoe je deze ophaalt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u12 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u12-windows-i586-p.s.exe op je Bureaublad om de nieuwste versie van Java te installeren. Dat zou het dan moeten zijn.

Dit logje ziet er goed uit, mag ik ook dat van Malwarebytes nog even bekijken ?

Dikke pech, natuurlijk ... maar je zou kunnen proberen om tot die datum terug te gaan en dan eens te zien hoe je laptop dan reageert. Is het niet naar wens dan kom je daarna terug naar een meer recent herstelpunt. Je maakt - vóór je dit herstelpunt van 20 februari neemt - eerst een herstelpunt van vandaag aan, dan kan je daar altijd naar terugkeren als de situatie van 20 februari je niet bevalt.