kape

Maak eens een logje met HiJackThis. Je weet maar nooit wat dat kan opleveren. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Bij Internet Explorer -> Extra -> Internet Opties ,-> Inhoud -> Autoaanvullen en Formulieren wissen

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Sigma plugin - {B095AF15-2FB6-4239-95AD-D1E27ECC11C7} - C:\WINDOWS\tasect32.dll O4 - HKLM\..\Run: [Windows Updates] c:\windows\system\Update.exe O4 - HKCU\..\Run: [Windows Updates] c:\windows\system\Update.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgend vetgedrukt bestand met Windows Verkenner C:\WINDOWS\tasect32.dll In je hostfiles zit deze : O1 - Hosts: 213.17.4.250 nprotect.battlelands.net. Komt die je bekend voor ? Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat zijn bekende (besmette :s ) afbeeldingen. Om dit op te lossen kan je beginnen met het downloaden van HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Met deze info kunnen we dit onderwerp wel besluiten. Mocht je toch nog willen reageren op dit onderwerp, geef dan een seintje aan één van de moderatoren.

Hoi Bart, Dit is wel een erg riskante suggestie. Het bestand srt.exe heeft (naast een legitieme versie), immers een pak valse versies. Deze worden als spyware op je PC geplaatst en doen dus niet wat ze beloven te doen (je PC opkuisen), maar eerder het omgekeerde (je PC besmetten).Heb je trouwens die functie srt /f al eens uitgeprobeerd ? Want voor je zo'n stelling poneert ("De oplossing tegen spyware" - zie je topictitel) zou je dat eens moeten testen. Ben benieuwd wat dat bij jou oplevert. Zou dat graag van je vernemen ? En mocht je me kunnen overtuigen - met voorbeelden - dat dit een alternatief is voor HiJackThis (?), dan had ik dat ook graag zwart-op-wit ergens kunnen lezen. En niet met een verwijzing naar het Minatica.be, want daar hebben ze ooit hetzelfde beweert in een gelijkaardige post. Jouw bericht lijkt er wel een kopie van :s Inmiddels zou ik de mensen met problemen absoluut willen afraden om deze optie te gebruiken en toch maar gewoon voor het betrouwbare HiJackThis te kiezen.

Het zou erg nuttig zijn als je het log van HiJackThis hier even aan een bericht toevoegde, zodat we kunnen kijken of alle sporen van het virus zijn verdwenen. Want het is niet omdat de melding niet meer komt, dat alles netjes is opgeruimd ?

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". P.S. : Gewoon ter info. Met welk programma ben je te weten gekomen dat je een Trojaans paard op je PC zitten hebt ?

Spijtig natuurlijk ... maar zou ik je nieuwe logjes van Combofix en MBAM eens mogen zien ?

HIER lees je hoe dat kan.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

We nemen aan dat deze info volstond. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

We nemen aan dat deze info volstond. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp af. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

We nemen aan dat deze info volstond. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.

Bij gebrek aan reactie sluiten we dit onderwerp. Mocht je dit onderwerp toch nog terug willen openen, geef dan een seintje aan één van de moderators.