kape

Nu mag je de route van spyware en/of virussen wel definitief verlaten ... en moet er nog naar een andere oorzaak gezocht worden, want deze PC is zo netjes als maar zijn kan. Laat Malwarebytes nog verwijderen, eens een flinke cleaning met CCleaner doen ... en dan ???

Er lijkt me - na al deze logjes - geen enkele aanwijzing te zijn in de richting van spyware en/of virussen. Een andere oorzaak dan maar. Maar welke ? Geen idee, eigenlijk. Verwijder wel eventjes de programma's die je gebruikt hebt om aan probleemoplossing te doen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder HiJackThis, SDFix en Malwarebytes via Windows Verkenner. Tot slot kan je nog even de restjes opruimen met CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Dan heb je wel een cleane PC (dat is al iets), maar daarmee is - helaas - je probleem niet van de baan. Het lijkt me dat je het toch in de instellingen zal moeten zoeken. Als test zou ik - als ik jou was - eens een andere browser installeren (Firefox, Opera, e.a.), zodat je kan zien of het enkel bij IE7 is dat je problemen hebt. Lukt het met één van de anderen zonder problemen, dan zijn je verbindingen OK en zit het waarschijnlijk in de instelling van de browser.

NU zijn we er wel helemaal door met allerlei tooltjes om te ontdekken of eventueel spyware en/of virussen de oorzaak van je problemen konden zijn. Wat mij betreft is je PC nu zo clean als maar zijn kan. Dan moet je het al ergens anders gaan zoeken : bij de instellingen, eventueel een hardwaredefectje (te warme PC of zo) dat aanleiding geeft tot moeilijkheden of een softwarematig probleem dat bepaalde programma's met elkaar laat botsen. Maar ik zou je verder absoluut geen advies kunnen geven in welke richting je nu moet zoeken. Mijn ideeënbus is leeg. Helaas :s Je mag nu wel al de gebruikte programma's van je PC verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Verwijder HiJackThis, SDFix, Killbox en Malwarebytes via Windows Verkenner. Ruim even alle resten op met CCleaner Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Dat is al iets. Volgende stap in de zoektocht. Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Kopieer en plak nu de inhoud van dat rapportje hier in je volgende bericht.

Helaas zal er niets anders opzitten dan dit wel te doen, als je er van overtuigd bent dat Combofix zijn werking gestopt heeft.Stap dan - na opnieuw opstarten - over naar volgende mogelijkheid : Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

In neem aan dat je die foutmelding krijgt bij het laden van The Avenger. Dan zetten we even een stapje terug en proberen het opnieuw met Combofix. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{da30eff8-ccc6-4162-a20d-67402a26a215}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] [-HKEY_CLASSES_ROOT\clsid\{da30eff8-ccc6-4162-a20d-67402a26a215}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] [-HKEY_CLASSES_ROOT\clsid\{da30eff8-ccc6-4162-a20d-67402a26a215}] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. En dan mag je verder met het vorige verhaal (eventueel verwijderen map en MABM laten runnen). Post na herstart de inhoud van de Combofix.txt en het log van MBAM in je volgende bericht, samen met een nieuw logje van HijackThis.

Neen, dit ziet er al goed uit. Laat ons nog even dieper kijken met Combofix. Maar als ook dat niets opvallend oplevert, kunnen we de optie spyware/virussen waarschijnlijk uitsluiten. Doe dit nog even : Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht.

Nog eentje om het af te leren Maar als hier niets uitkomt, mag de mogelijkheid van een besmetting uitgesloten worden. Eerst even Combofix opruimen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht.

Wil je - voor alle zekerheid - nog eens in dat log van HJT op je PC kijken. Zijn al die 01-lijntjes wel degelijk identiek aan wat in je log in het bericht staat, want dat is HTML-code en geen normale HJT-taal ? Als dit klopt, mag je zeker al die 01-lijntjes al fixen in je HJT-log én een nieuw HJT-logje maken (en aan een nieuw bericht hangen).

OK, laat ons even Dr.Web voor wat het waard is. Op deze manier komen we er toch niet uit. Een aantal van de virusmeldingen zitten zeker in je herstelpunten, anderen in de quarantaine bij AVG, maar dat is voor later ... Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Als je op de link in mijn bericht klikt moet je uitkomen op deze locatie ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exeen kan je het bestand drweb_cureit.exe gewoon oppikken. Of als je dit asres in je browser inbrengt, opent zich meteen het programma dat je kan downloaden en opslaan. Geen trial, geen code, niets van dit alles ... althans bij mij niet. Zou dat in Spanje anders zijn

Dit vind ik vreemd. Heb zelf net even - ter controle van mijn beweringen - Dr. Web laten lopen, bij "kopen" het kruisje aangevinkt om de pop-up uit te schakelen en ben netjes tot het einde van het programma geraakt met de optie "verwijderen" ter beschikking. Waarom lukt dat bij jou dan niet ???En als die bestanden terugkomen bij nieuwe start, moet er nog ergens een bestand en/of programma zijn dat dit aanstuurt. De foutmelding bij je eerste run van Dr.Web ? Maar die zou je dan moeten kunnen verwijderen natuurlijk.

En zonder Killbox ? Gewoon via Windows Verkenner verwijderen in VM ?

Probeer eens of je kan verwijderen in veilige modus. Je weet wel : opstarten en (normaal) F8 tokkelen bij het starten om in veilige modus te geraken.

Kan je de pop-up om te kopen niet afsluiten door bovenaan op het kruisje te klikken ?

Download en unzip Killbox naar je bureaublad. In het veld "Full Path of File to Delete" kopieer en plak je het volgende: C:\WINDOWS\Temp\bca4e2da.$$$ C:\WINDOWS\Temp\fa56d7ec.$$$ Hier mag je ook de andere bestanden uit de Temp-map aan toevoegen. Klik op de knop: Delete on Reboot Klik op de knop: single file Klik daarna op de rode cirkel met het wit kruisje erin. Killbox zal zeggen dat deze file zal verwijderd worden "on reboot" ... vraagt om nu te rebooten. Klik YES. Je PC zal nu herstarten. En dan maar eerst eens kijken of die bestanden verwijderd zijn ?

Download Dr.Web CureIt naar je bureaublad: Dubbelklik drweb-cureit.exe en sta het toe om de express scan te starten. Dit zal de bestanden scannen die momenteel in het geheugen geladen zijn en wanneer er iets gevonden wordt, klik de Yes to all knop bij de vraag 'cure it?'. Dit is enkel een korte scan. Eenmaal de korte scan is beeïndigd, Klik Options > Change Settings Kies de "Scan"-tab en verwijder het vinkje bij "Heuristic analyse" Terug in het hoofdvenster kan je de drives selecteren die je wilt laten scannen. Selecteer hier alle drives. Een rood bolletje zal dan tevoorschijn komen op de drives die je laat scannen. Klik daarna de groene pijl rechts om de scan te starten. Klik 'Yes to all' wanneer er gevraagd wordt om cure of move uit te voeren. Wanneer de scan gedaan is, kijk of je volgende icoontje kan aanklikken dat staat naast hetgeen gevonden werd: http://users.telenet.be/bluepatchy/m...ages/check.gif Indien wel, klik erop en daarna klik op het icoontje er net onder en kies: Move incurable zoals je zal zien in volgende afbeelding: http://users.telenet.be/bluepatchy/m...mages/move.gif Dit zal de bestanden verplaatsen naar volgende map %userprofile%\DoctorWeb\quarantaine-folder indien het niet gedesinfecteerd kan worden. Na bovenstaande te selecteren, in het menu bovenaan van Dr.Web CureIt, klik file en kies save report list. Bewaar de log op je bureaublad. Sluit daarna Dr.Web Cureit. Herstart je computer!! Belangrijke stap, want het kan zijn dat Dr.Web Cureit bestanden zal verplaatsen/verwijderen tijdens herstart. Na het herstarten, Kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

Dit is al je logje van SDFix, mag ik ook dat van Combofix ? Dan kunnen we met beiden samen aan de slag om te bekijken wat er (eventueel) nog te doen valt. Probeer alvast eens of je de inhoud van deze vetgedrukte map kan verwijderen : C:\WINDOWS\Temp (enkel de inhoud, niet de map). P.S. : Heb je onderwerp ook verplaatst naar "Bestrijding Spyware/Virussen", waar het thuishoort.

En kunnen we - na deze laatste suggesties - aannemen dat je probleem volledig van de baan is. Dan gaat er een "slotje" op dit onderwerp.

Verder geen reactie, dan lijkt alles OK en gaat er een"slotje" op dit onderwerp.

Probeer eens of je de logfile ongeopend als bijlage aan een bericht kan hangen. Dan kunnen we zo ook wel meekijken.

Download The Avenger en plaats het op je bureaublad: Unzip het. Start het programma door op avenger.exe te klikken. In het venster "Input Script here", plak je het volgende (vetgedrukte): Registry keys to delete: HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{da30eff8-ccc6-4162-a20d-67402a26a215} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar HKEY_CLASSES_ROOT\clsid\{da30eff8-ccc6-4162-a20d-67402a26a215} HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser HKEY_CLASSES_ROOT\clsid\{da30eff8-ccc6-4162-a20d-67402a26a215} Klik daarna op de knop "Execute". Avenger zal aangeven dat de computer gaat herstarten, sta dit toe. Na nieuwe opstart opent een logfile (avenger.txt). Verwijder volgende vetgedrukte map (indien nog aanwezig) : C:\Program Files\Best_Security_Tips Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje van The Avenger en MBAM in je volgende bericht, samen met een nieuw HijackThis log.

Niet met de volle overtuiging dat we het in de spyware/virussen-hoek moeten zoeken (zie eerder bericht met log), maar probeer eens met een vers log van HJT en het downloaden van Combofix + plaatsen log. Je weet maar nooit. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix en HJT aan je volgende bericht.

Vinkje in "move ..." zetten en dan "scan only". En laat dan eerst weten wat die te vertellen heeft ?

Heb je al eens aan spyware en/of virussen gedacht ? Download HiJackThis Dubbelklik op HJTInstall.exe Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht. En dan kunnen we eens meekijken of we die optie al dan niet kunnen uitsluiten. NB. gebruikers met Windows Vista zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".