kape

Malwarebytes heeft zijn werk netjes gedaan ... maar uit het logje van HiJackThis kunnen we niet veel afleiden, want dit is niet volledig. Zou je eens een compleet logje hiervan willen posten aub ?

@ Swake, Dan heb ik het over de opmerking van knightgangsta en jouw gezeur over die C-schijf. Natuurlijk kan dat het gevolg zijn van een virusbesmetting, maar TS geeft daar een (al dan niet aanvaardbare) uitleg voor. Je moet eens leren om wat minder theoretische bespiegelingen neer te pennen en wat meer actieve oplossingen aan te bieden. Je hebt ongetwijfeld een pak kennis in huis ... maar op een forum gaat het vooral om nuttige kennis en om "actie" waarmee TS'ers geholpen worden. We zijn inmiddels 5 berichten verder en polleke2 heeft nog niets anders gedaan dan op je vragen geantwoord i.p.v. een logje te maken en daarmee (eventueel) een inzicht te geven in wat er is misgelopen. Geen garantie op succes ... maar zeker meer kans dan al dat gewauwel :sEn voor alle duidelijkheid : dit is niet het enige topic waarin die "algemene beschouwingen" compleet nutteloos zijn. Maar ik ben een groot voorstander van de vrije meningsuiting ... dus ga rustig je gang.

Vergeet de opmerkingen hierboven : die csrss.exe op de locatie die wordt aangegeven is een aanduiding van een mogelijke virusbesmetting. Dit bestand - indien je het op je PC hebt - hoort thuis in de map C:\Windows\System32. Maak dus als de bliksem een logje met HiJackThis en dan kijken we weer verder : Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Een aantal keer svchost.exe is helemaal geen uitzondering. Het zijn er - in jouw geval - zelfs nog een beperkt aantal. Daar zit geen probleem in. Die JAVA kan je gewoon verwijderen uit je software en daarna de meest actuele versie (de update 11) downloaden. Dan kan je eens kijken of dit enig verschil geeft. En voor het Internetprobleem kunnen we Winsockfix nog eens proberen : Wat je internetprobleem betreft, probeer of winsockfix je probleem oplost: Download WinsockFix Unzip het en plaats het op je bureaublad. Start winsockfix.exe en klik op "Fix". De computer zal herstarten.

Zou je van deze afbeelding op één of andere manier een screenshot kunnen maken ?

Kijk hier bij "Een site toevoegen aan Google"

Hangt er vanaf wat je met opruimen bedoelt ? 1. Is bvb. de startpagina MyStart by IncrediMail.com een bewuste keuze ? 2. Gebruik je de toolbar van MyBabylon wel ? 3. Mogen de resten van Bitdefender weg (vermits je Avira als scanner gebruikt) ? want dat zijn zaken waar wel iets mee te doen valt.

Heb dit onderwerp nog even terug geopend, want je moet het onderstaande zeker nog uitvoeren om van alle resten van de besmetting verlost te zijn : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Als je dit hebt uitgevoerd, mag je het hier definitief op "OPGELOST" zetten

Heb je na Malwarebytes ook nog Combofix laten scannen ? Zo ja, dan graag eerst daarvan het logje. Zo nee, mag je het onderstaande uitvoeren om alle resten van de besmetting op te ruimen : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderenof op de Wijzig/Verwijderknop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Bedankt voor de lof, maar zou ik misschien eerst nog even de logjes van Malwarebytes en/of Combofix mogen zien. Want het kan nodig zijn om hier of daar nog iets te laten uitvoeren om je probleem definitief van de baan te helpen.

Indien je de link van JAVA aanklikt komt er op je bureaublad een snelkoppeling met het tekentje van JAVA - de koffiekop - te staan. Dit is de setup van de nieuwste versie update 11 van JAVA. Onderweg wordt er een schermpje getoond met inderdaad de OpenOffice.org Installer. Dat staat automatisch aangevinkt ... maar dat moet je dus uitvinken en dan loopt de installatie van JAVA gewoon door zonder OpenOffice. Je zal ongetwijfeld dat vinkje laten staan hebben, zodat je nu op de installatiepagina van OpenOffice terechtgekomen bent. Terug naar het begin dus, liefst

Heb je het in deze vorm combofix /u ingevoerd (mét een spatie vóór de slash en géén spatie nà de slash) ?

Daar was ik ook (bijna) zeker van, maar ik hoorde het graag van betrokkenen :s

Open kladblok en plak volgende vetgedrukte tekst in een leeg venster: REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="avgrsstx.dll" Sla dit op, op je Bureaublad als regfix.reg, met als type "alle bestanden" Dubbelklik op regfix.reg en sta het toevoegen aan het register toe. Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord. P.S. : Trouwens : over welke code voor Malwarebytes hebben we het hier ?

En hoe staat het nu met de gemelde problemen ?

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\Run: [DRIVESYS] C:\Windows\System32\bycool\winacces.exe Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner : C:\Windows\System32\bycool Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderenof op de Wijzig/Verwijderknop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Ga naar Start - Uitvoeren en tik in: sc stop FSORSPClient Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete FSORSPClient Druk op Enter. Verwijder volgende vetgedrukte bestanden met Windows Verkenner : C:\sqmnoopt06.sqm C:\sqmdata06.sqm En dan moet je maar eens laten weten of dit enig verschil uitmaakt voor de gemelde problemen, want verder is er nu niet meer echt iets op het vlak van malware/software dat een aanduiding zou kunnen zijn ?

Dan zit je zeker op de goede pagina Daar moet je onder "Downloads" op één van de mirror-sites van MajorGeeks klikken en dan gaat de download van CCleaner automatisch opstarten.

Doe eens - vóór we verder op zoek gaan - eerst even dit : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. en laat dan eens weten wat Avira daarna te vertellen heeft.

Niet echt veel op aan te merken. Die Telenet-verwijzingen zitten in je startpagina's, die resten van Symantec heb ik meteen mee opgeruimd in onderstaande analyse. Blijkbaar heb je Malwarebytes al gebruikt. Wat was daar het resultaat van ? Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab Klik op 'Fix checked' om de items te verwijderen. Download Combofix naar je Bureaublad. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord, samen met een nieuw HijackThis log.

Dat mocht u zeker ... maar daar zal het nu al een beetje laat voor zijn om dat nog te melden Er is inmiddels toch behoorlijk wat "rommel" opgeruimd, maar mag ik van u misschien een nieuw logje van HiJackThis om de actuele toestand te bekijken ? En laat meteen ook even weten hoe het met de foutmelding is gesteld ?

Verwijder volgende vetgedrukte bestand (indien nog aanwezig) met Windows Verkenner : c:\docume~1\acer\LOCALS~1\Temp\Fadpu16E.sys en laat dan eens weten hoe de toestand momenteel is. Nog problemen ?