kape

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Er is wel degelijk malware in het spel. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\H-E\Tracing c:\programdata\SweetIM c:\program files (x86)\SweetIM c:\program files (x86)\Yontoo c:\program files (x86)\sweetpacks bundle uninstaller c:\programdata\Tarma Installer c:\program files (x86)\ExpressFiles c:\users\H-E\AppData\Roaming\ExpressFiles Registry:: [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] [-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1] [-HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "SweetIM"=- "Sweetpacks Communicator"=- [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "{90140000-0011-0000-1000-0000000FF1CE}"=- DDS:: mStart Page = hxxp://home.sweetim.com/?crg=3.1010000.10009&barid={AD12DB6E-68C3-11E2-B471-406186C3C388} Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in de rode snelkoppeling van ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Uitstekend ... dan kunnen we dit topic als "opgelost" markeren

Beste Gillian, Wij hebben uw discussie gesloten wegens het vermoeden van illegale praktijken. Jailbreak op zich is een dubieuze, maar niet illegale praktijk. Het gebruik van het gekraakte toestel voor allerlei toepassingen is een schending van de wetgeving op het copyright. Als forum mogen/willen/kunnen we hier geen hulp aanbieden om zelf niet in problemen te komen. Bij vragen of opmerkingen mag u me per privébericht contacteren. Vriendelijke groeten, KAPE

Logje ziet er probleemloos uit. Slechts 1 opmerking: met Norton 360 heb je een zware antivirus & antispywarescanner op deze PC. Maar als extra heb je ook nog Ad-Aware die hetzelfde doet. Twee van hetzelfde durven elkaar wel eens tegenwerken. Zou dan ook die laatste van de PC halen, want dat is van het goede teveel.

Typ in de zoekbalk naast Start eens de opdracht sfc /scannow en laat die gewoon runnen.

SAFARI Safari accepteert alleen cookies van websites die je opent. Je kunt de voorkeuren voor cookies wijzigen. In het taakmenu van Safari – het tandwieltje rechts bovenaan - kies je voor “Voorkeuren”. Op het tabblad “Privacy” kan je de instellingen voor cookies wijzigen en het beheer van cookies bepalen. Cookies verwijderen Cookies zijn normaal gesproken onschadelijk, maar soms willen gebruikers ze toch liever verwijderen. In Safari kan je dit op twee manieren: - alle cookies verwijderen: ga op het tabblad “Privacy” naar “Cookies en andere websitegegevens” en klik op de toets “Verwijder alle websitegegevens”. Nu worden alle opgeslagen cookies (en andere opgeslagen websitegegevens) samen verwijderd. - aparte cookies verwijderen: naast de aanduiding “x websites hebben cookies of gegevens bewaard” klik je op de toets “Info”. Dan krijg je een overzicht van alle website die gegevens hebben opgeslagen en kan je één of meerdere verwijderen. Selecteer de website die je wilt verwijderen en klik op “Verwijderen”. Wil je ze allemaal verwijderen, klik op “Verwijder alles”. Als je het verwijderen van websites hebt voltooid, klik je op “Gereed”. Cookies beheren Als je cookies niet standaard wilt accepteren, vink je bij “Blokkeer cookies” op het tabblad “Privacy” de optie “Altijd” aan. Heb je geen problemen met cookies dan kies je daar voor een vinkje bij “Nooit”. Standaard staat ingesteld dat Safari cookies “Van derden en adverteerders” blokkeert. Belangrijk: wanneer je de voorkeuren voor cookies wijzigt of cookies verwijdert, kan dit tot wijzigingen aanleiding geven op sommige websites die je bezoekt. Als je Safari instelt op het blokkeren van cookies, moet je mogelijk tijdelijk cookies accepteren om een pagina te kunnen openen. Als je de pagina bekeken hebt, schakel je weer over naar “Altijd” blokkeren en verwijder je de cookies van deze website weer. (Safari 5.1.7)

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. Herstart nu de computer.

Vergeet niet de gebruikte tools en restjes nog te verwijderen: Sluit alle openstaande vensters Start AdwCleaner en klik Deinstallatie. Klik op "Ja" AdwCleaner is nu verwijderd van je pc. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). Hoe je de herstelpunten verwijdert lees je hier

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. Herstart nu de computer.

1. Download Malwarebytes Anti-Malware en sla het op je bureaublad op. Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg dat er na de installatie een vinkje is geplaatst bij: Update Malwarebytes Anti-Malware Start Malwarebytes Anti-Malware Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer af tijdens het verwijderingsproces". Ga daarna naar het tabblad "Scan", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Het log wordt automatisch bewaard door Malwarebytes Anti-Malware en kan je terugvinden door op de tab "Logbestanden" te klikken in het programma. Als u uw computer gaat scannen met MBAM (Malwarebytes Anti-Malware) dient u deze eerst te updaten volgende de onderstaande procedure. 2. Start Malwarebytes Anti-Malware (MBAM) Klik op het tabblad "Updates" en vervolgens op "Controleer op updates" Klik op het tabblad "scanner" Kies de optie "snelle scan" en klik op "scan" Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Het log wordt automatisch bewaard door Malwarebytes Anti-Malware en kan je terugvinden door op de tab "Logbestanden" te klikken in het programma. Bij problemen!!! (lees de onderstaande instructies) Problemen bij het installeren van Malwarebytes Anti-Malware Problemen bij het updaten van Malwarebytes Anti-Malware Problemen bij het starten van Malwarebytes Anti-Malware

Dit artikel begeleidt u bij de installatieprocedure van Avast! Free anti-virus. Download in de eerste plaats altijd het laatste installatiebestand van de website van Avast!, zo beschikt u altijd over de meest recente versie en hoeven er na de installatie het minst aantal updates opgehaald worden van de servers van Avast!. Avast! Free anti-virus Belangrijk! Als u reeds een andere virusscanner op het systeem geïnstalleerd hebt staan dient u deze eerst van het systeem te verwijderen, voordat u dit uitvoert is het raadzaam om de beschikbaar gestelde "Uninstaller" clean-up utility te downloaden in het geval u deze nodig mocht hebben. Antivirus removal tools.

Op het vlak van "Handleidingen Malwarescanners" werken we voortaan samen met het gespecialiseerde Nederlandse forum PC Web Plus. Bij diverse onderwerpen in deze rubriek, kan je dus doorgelinkt worden naar dit forum. Wij zijn ervan overtuigd dat we onze forumgebruikers op deze manier nog een betere dienstverlening kunnen aanbieden. Dit sluit uiteraard niet uit dat je met alle vragen nog steeds terecht kan in de passende forumonderdelen van PC Helpforum.be. Onze medewerkers - waarbij héél wat nieuwe specialisten op dit vlak - staan steeds voor je klaar.

Op het vlak van "Handleidingen Antivirusscanners" werken we voortaan samen met het gespecialiseerde Nederlandse forum PC Web Plus. Bij diverse onderwerpen in deze rubriek, kan je dus doorgelinkt worden naar dit forum. Wij zijn ervan overtuigd dat we onze forumgebruikers op deze manier nog een betere dienstverlening kunnen aanbieden. Dit sluit uiteraard niet uit dat je met alle vragen nog steeds terecht kan in de passende forumonderdelen van PC Helpforum.be. Onze medewerkers - waarbij héél wat nieuwe specialisten op dit vlak - staan steeds voor je klaar.

Op het vlak van "Handleidingen" voor antivirusscanners en malwarescanners werken we voortaan samen met het gespecialiseerde Nederlandse forum PC Web Plus. Bij diverse onderwerpen in deze rubriek, kan je dus doorgelinkt worden naar dit forum. Wij zijn ervan overtuigd dat we onze forumgebruikers op deze manier nog een betere dienstverlening kunnen aanbieden. Dit sluit uiteraard niet uit dat je met alle vragen nog steeds terecht kan in de passende forumonderdelen van PC Helpforum.be. Onze medewerkers - waarbij héél wat nieuwe specialisten op dit vlak - staan steeds voor je klaar.

Op het vlak van "Beveiliging & Privacy" werken we voortaan samen met het gespecialiseerde Nederlandse forum PC Web Plus. Bij diverse onderwerpen in deze rubriek, kan je dus doorgelinkt worden naar dit forum. Wij zijn ervan overtuigd dat we onze forumgebruikers op deze manier nog een betere dienstverlening kunnen aanbieden. Dit sluit uiteraard niet uit dat je met alle vragen nog steeds terecht kan in de passende forumonderdelen van PC Helpforum.be. Onze medewerkers - waarbij héél wat nieuwe specialisten op dit vlak - staan steeds voor je klaar.

Dit artikel begeleidt u bij de installatieprocedure van Avira antivirus. Download in de eerste plaats altijd het laatste installatiebestand van de website van Avira, zo beschikt u altijd over de meest recente versie en hoeven er na de installatie het minst aantal updates opgehaald worden van de servers van Avira. Avira Free Belangrijk! Als u reeds een andere virusscanner op het systeem geïnstalleerd hebt staan dient u deze eerst van het systeem te verwijderen, voordat u dit uitvoert is het raadzaam om de beschikbaar gestelde "Uninstaller" clean-up utility te downloaden in het geval u deze nodig mocht hebben. Antivirus removal tools. Herstart na het verwijderen van een virusscanner of ander beveiligingspakket altijd tweemaal het systeem om er zeker van te zijn, dat er geen services, drivers of onderdelen van de uninstaller actief zijn. Bron: Maxstar PC Web Plus

Dit artikel begeleidt u bij de installatieprocedure van AVG antivirus. Download in de eerste plaats altijd het laatste installatiebestand van de website van AVG, zo beschikt u altijd over de meest recente versie en hoeven er na de installatie het minst aantal updates opgehaald worden van de servers van AVG. AVG Free AVG Betaald Belangrijk! Als u reeds een andere virusscanner op het systeem geïnstalleerd hebt staan dient u deze eerst van het systeem te verwijderen, voordat u dit uitvoert is het raadzaam om de beschikbaar gestelde "Uninstaller" clean-up utility te downloaden in het geval u deze nodig mocht hebben. Antivirus removal tools. Herstart na het verwijderen van een virusscanner of ander beveiligingspakket altijd tweemaal het systeem om er zeker van te zijn, dat er geen services, drivers of onderdelen van de uninstaller actief zijn. Bron: Maxstar - PC Web Plus ******************** Toegevoegd op 1-11-2016 Waarschuwing: (bron: https://www.schoonepc.nl/optim/avgvirus.html ) De afgelopen tijd heb ik regelmatig klachten over de antivirussoftware van AVG ontvangen. De gratis versie van AVG zorgt naast de irritante pop-ups ook nog wel eens voor lastig oplosbare opstartproblemen. Met de betaalde versie van AVG is het niet veel beter gesteld: reeds betaalde software blijkt niet altijd (opnieuw) te downloaden, laat staan te installeren. En wanneer je dit probleem wilt voorleggen aan AVG, blijkt de klantenservice onbereikbaar! Ik heb inmiddels van meerdere lezers vernomen dat zij wèl hebben betaald maar nooit de software hebben kunnen downloaden. Dat kan echt niet! Mijn advies is daarom om voorlopig geen software van AVG meer te installeren. Zie deze website voor alternatieve gratis virusscanners. Ter info: Op deze locatie stond een link staan naar hun helpdesk, deze hebben ze vrij snel daarna gewijzigd in de algemene support pagina http://support.avg.com. De boodschap is duidelijk...

En hoe staat het nu met de adserver-meldingen ?

Ga naar Start - Alle programma's - Bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor “uitvoeren als administrator” om het opdrachtprompt te openen. Tik in: sc stop MapsGalaxy_39Service en druk op Enter. Tik in: sc delete MapsGalaxy_39Service en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Babylon Search R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll R3 - URLSearchHook: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\prxtbSoft.dll R3 - URLSearchHook: (no name) - {3bbd3c14-4c16-4989-8366-95bc9179779d} - (no file) R3 - URLSearchHook: (no name) - {26842a09-ffa8-4e2c-ae12-0c80f01c3295} - C:\Program Files\MapsGalaxy_39\bar\2.bin\39SrcAs.dll O2 - BHO: Toolbar BHO - {1e91a655-bb4b-4693-a05e-2edebc4c9d89} - C:\PROGRA~1\MAPSGA~2\bar\2.bin\39bar.dll (file missing) O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: Softonic Netherlands - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\prxtbSoft.dll O2 - BHO: Search Assistant BHO - {71c1d63a-c944-428a-a5bd-ba513190e5d2} - C:\Program Files\MapsGalaxy_39\bar\2.bin\39SrcAs.dll O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Program Files\Funmoods\1.5.23.22\bh\escort.dll O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.1.0.10\AVG Secure Search_toolbar.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll (file missing) O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL (file missing) O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll O3 - Toolbar: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files\Softonic_Netherlands\prxtbSoft.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll" (file missing) O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll (file missing) O3 - Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) O3 - Toolbar: (no name) - !{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - (no file) O3 - Toolbar: MapsGalaxy - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files\MapsGalaxy_39\bar\2.bin\39bar.dll O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\14.1.0.10\AVG Secure Search_toolbar.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O4 - HKLM\..\Run: [MapsGalaxy Search Scope Monitor] "C:\PROGRA~1\MAPSGA~1\bar\2.bin\39srchmn.exe" /m=2 /w /h O4 - HKLM\..\Run: [MapsGalaxy_39 Browser Plugin Loader] C:\PROGRA~1\MAPSGA~2\bar\2.bin\39brmon.exe O4 - HKCU\..\Run: [DriverBoost] C:\Program Files\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false O4 - Startup: ZooskMessenger.lnk = C:\Program Files\ZooskMessenger\ZooskMessenger.exe O20 - AppInit_DLLs: Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw logje van HijackThis.

De aangehaalde testen verwijzen allemaal naar de resultaten van AV-Test.org en dat is een onafhankelijk en uiterst betrouwbaar onderzoeksinstituut. Misschien is je lesgever wel gesponsord door Microsoft

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\\Program Files\\Trend Micro\\HiJackThis of C:\\Program Files (x86)\\Trend Micro\\HiJackThis. Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com Download MBAM (Malwarebytes Anti-Malware) Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw logje van HijackThis.

Open de mappen met de random-nummering en bekijk de inhoud eens. Indien leeg of een onbekende inhoud, mag je deze manueel verwijderen. Hoe groot zijn deze mappen trouwens ? Aan formatteren moet je voorlopig nog niet denken ;-)

Heb je dit bij Internet Explorer en/of bij Chrome ?

Waar staat de download van Combofix nu ? In welke map ?