kape

Laat maar zitten, want "helden moeten ook sterven". Heb ik ooit ook maar ergens gelezen, vermoed ik Combofix, Smitfraud en HiJackThis zijn programma's die je alleen voor probleemoplossing nodig hebt. Mocht je terug moeilijkheden hebben dan moet je die op dat ogenblik opnieuw downloaden (zo heb je ook altijd de meest actuele versie). Conclusie : deze 3 mag je verwijderen. Hoe je Combofix moet opruimen staat al in mijn vorig bericht, de anderen kan je gewoon via Software (indien daar toevallig aanwezig) of via Windows Verkenner verwijderen.CCleaner is - naar mijn mening - één van de beste cleaners om op geregelde tijdstippen eens te gebruiken én kan je dus behouden. Een échte aanrader. De standaardcleaner mag je best elke week eens laten bollen, de registercleaner elke maand of langer (de periode die je hiervoor kiest is natuurlijk een beetje afhankelijk van je computergebruik). Norton/Symantec-spullen zeggen me niet echt veel en deze foutmelding nog minder. Not my cup of tea. Heb je deze Symantec Antivirus Corporate Edition als antivirus ? Zo ja, zal je inderdaad daar eens bij de instellingen moeten gaan kijken. Laat maar eens horen hoe dit afgelopen is. Graag gedaan ;)

Je zal het ongetwijfeld al opgemerkt hebben, maar in de eerste run van Combofix zijn die twee broertjes Online Security Guide en Security Troubleshooter verwijderd. Om nu terug met een propere lei te starten, moet je nog even “grote schoonmaak” houden : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de (eventueel) besmette herstelpunten. En je JAVA kan een update gebruiken. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : "Java Runtime Environment (JRE) 6u6". Klik op de "Download" knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer “Windows”. Vink aan: "I agree to the Java SE Runtime Environment 6 License Agreement", en klik op “Continue”. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn, zeker je webbrowser. Ga dan naar Start -> Configuratiescherm -> Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op “Verwijderen” of op de “Wijzig/Verwijder” knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. That’s it !

Ondanks een klein risico, was het zeker niet dom. En vermits het resultaat positief is, zwijgen we daar graag over Je kan er van op aan dat een groot deel (zo niet alles) van je problemen opgelost is door deze actie.Op basis van je huidige log, zijn er enkele zaken die je met HiJackThis moet fixen (zie hieronder). Je moet ook Combofix even runnen om wat dieper te kijken en te controleren of er nog iets mis is. Kunnen we (normaal) ook meteen zien waar die Online Security Guide en Security Troubleshooter zich bevinden en wat we daar mee aanvangen. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht.

Toch wel wat aan de hand (geweest) op je PC. Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R3 - URLSearchHook: (no name) - {4538A915-3CA0-4079-F1D9-6843C161A7ED} - (no file) F3 - REG:win.ini: run= O2 - BHO: (no name) - {4538A915-3CA0-4079-F1D9-6843C161A7ED} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [regctrl32] C:\WINDOWS\system32\regedit32.exe O4 - HKLM\..\Run: [regctrl32.exe] C:\WINDOWS\regctrl32.exe O20 - Winlogon Notify: iiffedc - iiffedc.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix en een nieuw log van HJT aan je volgende bericht.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. En als je dit achter de rug hebt, mag je een slotje op dit onderwerp zetten

Alles prima in orde. Enkel wat "schoonheidsfoutjes" die je mag opkuisen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - Startup: Opstarten Klik op 'Fix checked' om de items te verwijderen. En dan kan je weer gewoon - met een gerust gemoed - verder Nog een tip : je werkt nu nog met de BETA-versie van HiJackThis. Bij een volgende gelegenheid best de definitieve versie downloaden bij Trendmicro vóór je een logje maakt.

Behoorlijke shit, dit. Probeer eens of je een - min of meer - alternatief kan laten runnen om (sommige) rommel op te kuisen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder) De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Eerst nog een vraagje. Heb je alles van Best Security Tips bewust zelf geïnstalleerd, want dat is iets waar ik sterk mijn twijfels over heb ? Mocht het niet het geval zijn, dan moeten we heel deze boel mee opruimen.

Als je - in het verleden - op regelmatige basis de updates binnengehaald hebt voor XP met SP2 zie ik eigenlijk weinig redenen om SP3 binnen te halen (vooral omdat er inderdaad hier en daar toch wel wat vraagtekens worden geplaatst en problemen opduiken na installatie). Ik heb trouwens nog niemand gevonden die mij echt de meerwaarde ervan kan uitleggen. Misschien zitten er hier die dat wel kunnen ... dan ben ik benieuwd om dat te horen Als je de lange lijst items leest die SP3 binnenbrengt en je vergelijkt die met een goed geupdate SP2, dan zie ik echt het nut er niet van in. Maar dit is uiteraard een héél persoonlijke mening.

Yep, probeer dat eens.

Even recapituleren : na downloaden zou je een bestand Combofix.exe moeten krijgen (dat is inderdaad het rode rondje met het kruis in). Let op : het is wel degelijk dit .exe-bestand dat je nodig hebt om mee te werken. Als je hierop klikt opent zich (normaal) een venster en doet het programma zijn werk. Niet aanklikken in het venster terwijl het progje bezig is. Mocht je antivirus dit programma verwijderen (wat meer en meer gebeurt), dan moet je die scanner even uitschakelen, zowel bij het downloaden, als bij het uitvoeren van het programma.

Laat die ATF Cleaner nu maar, we gaan wat meer en steviger opruimen. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O20 - Winlogon Notify: hgGxYRlL - hgGxYRlL.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Je heb dit tweede bericht geplaatst, met een andere PC neem ik aan ? Opstarten in veilige modus, lukt dat misschien ? Je zou eventueel via een andere PC de benodigde programma's kunnen downloaden, via stick deze overbrengen naar de besmette PC ... als je hem aan de praat krijgt ... en dan proberen iets uit te voeren. Maar dat zal je zelf moeten uitzoeken of dit eventueel lukt.

Laatste poging (want dan is mijn ideeënbus leeg) : Download resetdma naar je bureaublad - Dubbelklik op resetdma.vbs. - Als er een ATA drive gevonden wordt om te resetten, herstart je je PC en test je alle drives. - Zo niet, sluit dan het script af en doe verder niks.

Sorry, foutje van mij :bawling:Heb een stukje tekst vergeten te plakken na die tekst : dit is de goede versie (en dan zal je wel duidelijk worden wat je moet doen) : Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Heb je hiermee rekening gehouden ? Probeer het anders zo nog eens. Ik lees wel of dit iets wordt ? En die melding lijkt weer heel erg op een fake-melding die via besmetting wordt gecreëerd.

Toch al flink wat opgeruimd. Nu de volgende stap : Download Combofix en zet het op je Bureaublad. Indien je Combofix al eerder hebt gebruikt, gelieve die versie te verwijderen en Combofix opnieuw te downloaden via bovenstaande link, want Combofix wordt dagelijks geupdate. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Hang het log van Combofix aan je volgende bericht.

En enig verschil merkbaar ... of nog altijd even traag :s

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\hgGxYRlL.dll C:\Temp\oRUsa080.exe Folder:: C:\VundoFix Backups C:\WINDOWS\system32\mp C:\Temp\kvebs14 C:\Temp\zvebs14 Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3F37ECA-A8D9-4633-92C6-FE24C7D16ABA}] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\hgGxYRlL] Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download ATF cleaner Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad "Main", plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

Is dat het volledige logje van Combofix dat je gekregen hebt ? Mis enkele zaken op het eerste zicht. Bekijk dat eens even als je wil ?

Ziet er nu eigenlijk heel goed uit. Hoe zit het met de problemen ?

Download SmitfraudFix. Pak het uit naar je bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: 834668 helper - {413B556F-9483-4319-9DCA-5378529986E2} - C:\WINDOWS\system32\834668\834668.dll O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: Internet Service - {51D81DD5-55B7-497F-95DB-D356429BB54E} - C:\Program Files\NetProject\wamdl.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - IE Anti-Spyware (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - IE Anti-Spyware (file missing) O22 - SharedTaskScheduler: delayingly - {e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} - C:\WINDOWS\system32\rtmipr.dll Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukte map met Windows Verkenner C:\Program Files\NetProject Start je PC op in Veilige Modus, open de map SmitfraudFix en dubbelklik op Smitfraudfix.cmd. Kies optie 2 (Clean) om alle besmette bestanden te laten verwijderen. Als er gevraagd wordt om het register op te kuisen, sta je dit toe. Er wordt ook onderzocht of het bestandje wininet.dll besmet is. Indien dit het geval is, zal je de vraag krijgen om deze te vervangen. Type dan Y in achter de prompt en druk op Enter. De kans bestaat dat je PC herstart wordt in normale modus. Is dit niet het geval doe je dit handmatig zodat het zijn taak volledig kan uitvoeren. Er zal een tekstbestandje openen met de resultaten van de fix. ( c:\rapport.txt). Sla dit op je bureaublad op. Herstart de computer in normale modus en zet het rapport van Smitfraud en een nieuw log van HJT in je volgende bericht;

Je zal wat moeten uitzoeken hoe je deze acties kan uitvoeren (via USB-stick of rechtstreeks op je PC, afhankelijk van je mogelijkheden), maar dit zou je moeten proberen : Download SDFix en klik op "uitvoeren". Versie 1.40 en hoger zal de uitgepakte SDFix map automatisch naar je systeemdrive verplaatsen (waarschijnlijk: C:\SDFix). Herstart je PC in veilige modus. Open de SDFix map en dubbelklik op RunThis.bat om het tooltje te starten. Typ Y om het schoonmaakproces te starten. Er zullen Trojan Services en/of Registry Entries worden verwijderd als ze worden gevonden en je zult een toets voor herstart moeten indrukken. De computer zal dan herstarten (dit duurt langer dan gewoonlijk). Wanneer de pc herstart zal het tooltje opnieuw runnen en het verwijderingsproces vervolgen, tot de melding Finished getoond wordt. Druk dan op eender welke toets om het script te beëindigen en je bureaubladiconen weer te laden. Wanneer je bureaubladiconen verschijnen zal het rapportje van SDFix openen. Dit zal dan ook te vinden zijn in de SDFix map als Report.txt. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\xwusuhzh.exe, Klik op 'Fix checked' om de items te verwijderen. Verwijder volgende vetgedrukt bestand (als dat lukt) : C:\WINDOWS\system32\xwusuhzh.exe Plak nu de inhoud van dat rapportje van SDFix hier met een nieuw HJT-log.

Kwaad kan het niet echt, maar het is niet aan te raden. Want dit heeft (mogelijk) weer een wijziging van de toestand van de PC tot gevolg, waardoor de vorige aanbevelingen niet meer (helemaal) kloppen. En dan moeten we weer opnieuw beginnen met de logjes om zeker te zijn wat we doen.P.S. : ik verplaats dit onderwerp ondertussen ook even naar "Bestrijding Spyware/Virussen", want daar hoort het eigenlijk thuis.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Windows\System32\wrvjkkpg.exe C:\Windows\System32\xpsgvbnu.dll C:\Windows\System32\ltyjhywy.dll C:\Windows\System32\bmsjcojk.dll C:\Windows\System32\woxxmcon.dll C:\Windows\System32\aitoftlb.exe C:\Windows\System32\oeukhhjv.dll C:\Windows\System32\jbpxfyhe.dll C:\Windows\System32\woegcpcq.dll C:\Windows\System32\oncbpjbt.exe C:\Windows\System32\gqxxceaj.dll C:\Windows\System32\rtaslpxu.dll C:\Windows\System32\yxpsbyae.dll C:\Windows\System32\qqagjtbu.exe C:\Windows\System32\ltyjhywy.dll Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"=- Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.