kape

OK, bedankt voor de info, dan sluiten we dit onderwerp af.

Heb je eigenlijk al eens geprobeerd om een andere browser te downloaden en te gebruiken - zoals ik je eerder heb voorgesteld - om te achterhalen of het niet IE is die alles in de soep laat draaien ?

OK, ik wacht wel op je nieuws. Want daarna moeten we nog een beetje "opruimen".

Flink wat rotzooi opgeruimd. Hoe staat het nu met je problemen ?

Met je bedankje lijkt dit onderwerp als opgelost omschreven te mogen worden. Dat doen we dan ook even met een "slotje" er op

Vreemd, een aantal klachten die ik bij jou lees, heb ik dan weer geen last van. Integendeel. Maar dat zal altijd wel zo zijn, geen enkele gebruiker heeft dezelfde wensen en eisen. Het grote probleem bij de 3.0 versie is dat een aantal add-ons die vroeger wel werkten, nu niet meer functioneren en nog niet voor de nieuwe versie beschikbaar zijn. Vermits je daarmee snel de werking van je browser finetunede, gaan er wel wat specificaties verloren. En voor je eeuwige dankbaarheid wil ik wel even een speciale inspanning doen : klik eens hier bij FileHippo. Daar kan je alle oude Firefox-versies nog downloaden.

Inderdaad, dat gaat dus een tijdelijke reclame-actie van Hotmail geweest zijn en geen spyware en/of virussen. Lijkt me nu wel zeker

Je logje levert geen problemen op. Probeer nog even dit : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht. Vraagje : heb je nog andere mailprogramma's of webmails in gebruik en heb je daar ook dergelijke meldingen ? Of krijg je dezelfde pop-ups ook bij andere websites in je browser ? Zo niet, zou het wel iets specifiek voor Hotmail kunnen zijn. Hoewel het steeds een vreemd verschijnsel blijft :s

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {BF0CA4FC-6378-4062-B546-3CDE8A28B1E0} - C:\WINDOWS\system32\cbXPhIby.dll O2 - BHO: {2f3a4bd5-ed88-f9b8-99a4-eca88f70ae2c} - {c2ea07f8-8ace-4a99-8b9f-88de5db4a3f2} - C:\WINDOWS\system32\hyimaubd.dll O2 - BHO: (no name) - {E795DE43-19BA-4AF8-B80C-6A2F85725AB7} - C:\WINDOWS\system32\mlJDwXpp.dll O4 - HKLM\..\Run: [bM5f4ba145] Rundll32.exe "C:\WINDOWS\system32\fjflknks.dll",s O4 - HKLM\..\Run: [5c7892d9] rundll32.exe "C:\WINDOWS\system32\dpkmehel.dll",b O20 - Winlogon Notify: cbXPhIby - C:\WINDOWS\SYSTEM32\cbXPhIby.dll Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als het vorige niet gelukt is, kom ik even met een gokje : wijzig de naam van het uitvoerend programma hijackthis.exe eens in scanner.exe (als dat lukt) en laat dan deze scanner.exe zijn werk eens doen. Ben benieuwd of dit werkt ?

OK, dat heeft nog een extraatje opgeruimd. Tijd voor de "grote opkuis" : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder Malwarebytes via Windows Verkenner. Download CCleaner Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Dat gaat al de goede kant op Je log van HJT ziet er prima uit. Als je de update van JAVA hebt geïnstalleerd, mag je dit nog even doen (misschien kan dit nog een extra stootje geven). Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht,.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\sqmdata02.sqm C:\sqmnoopt02.sqm C:\sqmdata01.sqm C:\sqmnoopt01.sqm C:\sqmdata00.sqm C:\sqmnoopt00.sqm C:\WINDOWS\system32\tgjspkar.dll C:\Documents and Settings\All Users\Application Data\ÝÃÄΛÒ3113›.sys C:\WINDOWS\system32\Smab0.dll Folder:: C:\WINDOWS\SxsCaPendDel Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren: Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op Continue. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. Maak een nieuw logje van HiJackThis en post de inhoud van de Combofix.txt in je volgende bericht samen met het nieuwe HJT-log. En laat dan ook eens weten of de problemen opgelost zijn ?

Bingo. Je hebt wel wat "rommel" aan boord van je PC. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {3C3B157D-6EF3-4ABE-89CF-49550BD5E756} - C:\WINDOWS\system32\nnnkJBTl.dll O2 - BHO: {c557e51c-4520-460b-6ea4-66415cb8e5db} - {bd5e8bc5-1466-4ae6-b064-0254c15e755c} - C:\WINDOWS\system32\xlxwmfrq.dll O2 - BHO: (no name) - {BF0CA4FC-6378-4062-B546-3CDE8A28B1E0} - C:\WINDOWS\system32\vtUnooPJ.dll O4 - HKLM\..\Run: [1cac48c8] rundll32.exe "C:\WINDOWS\system32\tgjspkar.dll",b O4 - HKLM\..\Run: [bM1f9f7b54] Rundll32.exe "C:\WINDOWS\system32\unvrgsjs.dll",s O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) O20 - Winlogon Notify: vtUnooPJ - C:\WINDOWS\SYSTEM32\vtUnooPJ.dll Klik op 'Fix checked' om de items te verwijderen. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht, samen met een nieuw log van HiJackThis.

Prima, ziet er goed uit. En hoe staan de zaken ? Nog problemen nu ?

Maak eens een logje met HiJackThis. Je weet maar nooit wat dat kan opleveren. Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Bij Internet Explorer -> Extra -> Internet Opties ,-> Inhoud -> Autoaanvullen en Formulieren wissen

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Sigma plugin - {B095AF15-2FB6-4239-95AD-D1E27ECC11C7} - C:\WINDOWS\tasect32.dll O4 - HKLM\..\Run: [Windows Updates] c:\windows\system\Update.exe O4 - HKCU\..\Run: [Windows Updates] c:\windows\system\Update.exe O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgend vetgedrukt bestand met Windows Verkenner C:\WINDOWS\tasect32.dll In je hostfiles zit deze : O1 - Hosts: 213.17.4.250 nprotect.battlelands.net. Komt die je bekend voor ? Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Dat zijn bekende (besmette :s ) afbeeldingen. Om dit op te lossen kan je beginnen met het downloaden van HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Met deze info kunnen we dit onderwerp wel besluiten. Mocht je toch nog willen reageren op dit onderwerp, geef dan een seintje aan één van de moderatoren.

Hoi Bart, Dit is wel een erg riskante suggestie. Het bestand srt.exe heeft (naast een legitieme versie), immers een pak valse versies. Deze worden als spyware op je PC geplaatst en doen dus niet wat ze beloven te doen (je PC opkuisen), maar eerder het omgekeerde (je PC besmetten).Heb je trouwens die functie srt /f al eens uitgeprobeerd ? Want voor je zo'n stelling poneert ("De oplossing tegen spyware" - zie je topictitel) zou je dat eens moeten testen. Ben benieuwd wat dat bij jou oplevert. Zou dat graag van je vernemen ? En mocht je me kunnen overtuigen - met voorbeelden - dat dit een alternatief is voor HiJackThis (?), dan had ik dat ook graag zwart-op-wit ergens kunnen lezen. En niet met een verwijzing naar het Minatica.be, want daar hebben ze ooit hetzelfde beweert in een gelijkaardige post. Jouw bericht lijkt er wel een kopie van :s Inmiddels zou ik de mensen met problemen absoluut willen afraden om deze optie te gebruiken en toch maar gewoon voor het betrouwbare HiJackThis te kiezen.

Het zou erg nuttig zijn als je het log van HiJackThis hier even aan een bericht toevoegde, zodat we kunnen kijken of alle sporen van het virus zijn verdwenen. Want het is niet omdat de melding niet meer komt, dat alles netjes is opgeruimd ?

Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator". P.S. : Gewoon ter info. Met welk programma ben je te weten gekomen dat je een Trojaans paard op je PC zitten hebt ?

Spijtig natuurlijk ... maar zou ik je nieuwe logjes van Combofix en MBAM eens mogen zien ?

HIER lees je hoe dat kan.