kape

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren... Voor XP: Gewoon dubbelklikken op AdwCleaner. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. Herstart nu de computer.

Geeft hij ook nu een aanduiding in welke bestanden of mappen deze gevonden worden ?

Beide onderdelen van de Browser Manager zijn nog niet verwijderd. Doe even het volgende: Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Dat zou erg vreemd zijn, want AdwCleaner heeft nog ongewenste bestanden van je PC verwijderd. Sluit alle openstaande vensters Start AdwCleaner en klik Deinstallatie. Klik op "Ja" AdwCleaner is nu verwijderd van je pc. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Nog maar eens voor alle duidelijkheid ... kan je de antwoorden NIET lezen ? Het heeft geen zin om telkens dezelfde vraag te herhalen, als we geen antwoord van jou ontvangen op de eerder gestelde vragen

Typ in de zoekbalk naast Start de opdracht sfc /scannow en laat deze de essentiële Windows-bestanden controleren. Mogelijk wordt er gevraagd naar de Windows-CD. Hou deze alvast bij de hand.

Dan was ons bericht 8 inderdaad helemaal correct Sluit alle openstaande vensters Start AdwCleaner en klik Deinstallatie. Klik op "Ja" AdwCleaner is nu verwijderd van je pc. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In XP doe je dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Indien dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Logje van JRT is inderdaad OK, maar het is het logje van Combofix (zie bericht 14) dat nog meer duidelijkheid moet brengen. Hang dit als bijlage aan een bericht of plak het in een nieuw bericht (indien dit lukt).

Hoe gedraagt de PC zich nu ? En zijn er nog merkbare sporen van Funmoods ?

Laat nu Microsoft Security Essentials opnieuw scannen. Benieuwd wat die nog te vertellen heeft ?

Verwijder manueel deze vetgedrukte map: c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1 ... en laat dan even weten hoe de toestand nu is ?

Hang dan het resultaat van deze laatste actie IN de snelkoppeling van Combofix eens in een volgende bericht. Kunnen we bekijken of we daar iets uit kunnen afleiden ?

Hang dan gewoon het nieuwe (gevraagde) logje van HijackThis in je volgende bericht.

Ga naar Start - Uitvoeren en tik in: notepad.exe Klik op OK. Ga in Kladblok naar Opmaak, en haal het vinkje weg voor "Automatische terugloop". Sluit Kladblok terug af. Dan zouden de logjes (mogelijk) in een leesbare vorm moeten verschijnen.

Niet echt, want mochten er nog problemen zijn met dit virus, dan zou je op je account niet meer kunnen inloggen in de normale modus, zonder het scherm van BUMA/STEMRA te krijgen. En vermits dit geen probleem blijkt te zijn, zou alles verdwenen moeten zijn.Doe zeker nog dit: Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7 via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. Klik nu op "verwijderen" om alle herstelpunten te verwijderen. Klik op "Toepassen" en "OK". Ga nu terug naar “Systeembeveiliging” en maak meteen een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem. Kies voor “Maken”. Geef het herstelpunt een eigen naam en klik op “Maken”. Herstart nu de PC.

Geen merkbare problemen in beide logjes. Doe even het volgende: Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Wil je het logje dan eens als bijlage aan een bericht hangen. Open een nieuw bericht, klik op "meer opties" en "beheer bijlagen" en zoek het kladblokje van het log op de PC. Dan selecteren en zo doorsturen.

OK, prima ... graag gedaan ... en veel computerplezier verder xD

Kijk eens in je browser bij Extensies of Plugins en verwijder daar alle onbekende of twijfelachtige extensies en plugins. In Avant heb ik niet meteen een idee waar je deze moet vinden, maar dat mag normaal geen probleem zijn. Even zoeken ;-)

Dit is niet helemaal goed gegaan. Het programma Combofix zat in je Downloads en niet op je bureaublad. Bedoeling is dat je het scriptje op je bureaublad IN de rode snelkoppeling van Combofix OP je bureaublad sleept om de verbeteringen aan te brengen. Wil je dat nog eens herhalen aub en daarna een nieuw logje plaatsen.

Heel vreemd ... kan je dan de reactie in het bericht hierboven niet lezen in browser ? Er wordt wel degelijk geantwoord ;-)

Ook niet te vinden bij Downloads of bij Program Files ?

Hang het logje dan als bijlage AAN een volgende bericht. Klik op "meer opties" en dan "beheer bijlagen". Daar kan je het logje selecteren en aan het bericht toevoegen.

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\SysWow64\sho674F.tmp Folder:: c:\program files (x86)\SweetIM c:\programdata\SweetIM c:\program files (x86)\Yontoo c:\programdata\Tarma Installer c:\users\Winie\AppData\Local\Wajam c:\programdata\Search Protection c:\program files (x86)\Softonic C:\32d0d171ca2c7c551161012012 c:\programdata\IBUpdaterService Registry:: [-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] [-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] [-HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1][HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [-HKEY_CLASSES_ROOT\SWEETIE.IEToolbar] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "SweetIM"=- DDS:: mStart Page = Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En wil je de volgende logjes eens op een normale manier posten. Nu is de tekst doorlopend en bijna onwerkbaar. Bedoeling is dat alle lijntje beginnen aan de linkerkant van je pagina of bericht.