kape

Geeft Malwarebytes deze map nog steeds aan, als je een scan doet ?

Download Dial-a-fix en pak beide bestanden in hun eigen map uit naar je Bureaublad. In de map Dial-a-fix, dubbelklik op Dial-a-fix.exe In het venster dat opengaat, klik onderaan op het icoontje met het dubbele groene vinkje (check all). Klik daarna op GO en laat de tool alle instellingen terugzetten. Sluit dit venster na afloop door onderaan op Close te klikken.

De resultaten van Emsisoft en de verdere logjes, bevestigen alleen mijn vermoeden dat AVG - ten onrechte - melding maakt van besmette bestanden. Download - bij wijze van laatste test - eens een andere virusscanner - Avast - en laat deze eens scannen. Benieuwd wat die als resultaat gaat geven ?

Op basis van de resultaten van beide logjes, zou je weer moeten kunnen opstarten zonder het vervelende popup-scherm van het politievirus. Is dat ook werkelijk zo ?

Er zijn wel meer scanners die negatief reageren op dit programma, maar het is volkomen veilig. Kan je de foutmelding doorklikken en er verder geen rekening mee houden ?

Alle antivirusprogramma's (zowel betalende als gratis versies), zijn al verrast door dit UKASH-politievirus. Avast is een degelijke scanner en als je er verder over tevreden bent is er geen reden om over te stappen naar een andere AV. Ook in dit geval gelden de algemene regels van "veilig" internetgebruik : uitkijken bij downloads en linkjes of afbeeldingen bij surfen, in mail, Facebook en andere ongein en een constante update van alle belangrijke programma's (Windows, antivirusprogramma, JAVA, Adobe, e.d.). Dat zou voldoende moeten zijn ... want deze uitzonderlijke toestand met UKASH was blijkbaar (in vele gevallen) toch niet te stoppen. Geen enkel AV-programma is immers 100 % veilig.

Ben je ondertussen al een stap verder ?

Het is slechts gedeeltelijk gelukt. Behoorlijk wat ongewenste bestanden zitten nog in je nieuwe logje. Heb je dit als Win 7-gebruiker uitgevoerd als "administrator" ? Zo nee, wil je het nog eens uitvoeren op die wijze en volgende aanpassingen doen: Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Messenger Plus! Community SmartbarEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing) O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll O2 - BHO: IMVU Inc - {90b49673-5506-483e-b92b-ca0265bd9ca8} - C:\Program Files (x86)\IMVU_Inc\prxtbIMVU.dll O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\SEARCH~1\Datamngr\BROWSE~1.DLL O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files (x86)\Bandoo\Plugins\IE\ieplugin.dll O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing) O3 - Toolbar: IMVU Inc Toolbar - {90b49673-5506-483e-b92b-ca0265bd9ca8} - C:\Program Files (x86)\IMVU_Inc\prxtbIMVU.dll O3 - Toolbar: Messenger Plus! Community Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing) O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll O20 - AppInit_DLLs: c:\progra~2\search~1\datamngr\datamngr.dll c:\progra~2\search~1\datamngr\iebho.dll c:\progra~2\bandoo\bndhook.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Hang daarna een nieuw logje van HijackThis in je volgende bericht.

Bij eerste gebruik kan Combofix behoorlijk lang duren. Vermits je tot deel 50 geraakt bent, zou er ook een logje moeten zijn. Heb je al eens in de C-partitie gekeken of het daar niet te vinden is. In dezelfde partitie waar je ook Qoobox hebt ontdekt ?

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. En hoe staat het dan met de gemelde problemen ?

Ga naar Start - Alle programma's - Bureauaccesoires. Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor “uitvoeren als administrator” om het opdrachtprompt te openen. Tik in: sc stop "Browser Manager" en druk op Enter. Tik in: sc delete "Browser Manager" en druk op Enter. Tik in exit en druk Enter. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll (file missing) O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file) O20 - AppInit_DLLs: c:\progra~2\browse~1\23796~1.11\{16cdf~1\browse~1.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. En dan graag nog een nieuw logje van HijackThis ter controle ?

Verwijder volgende vetgedrukte mappen: c:\programdata\{D1D4879F-2279-49C9-AEBF-3B95C84EAA8F} c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} Laat dan AVG opnieuw scannen om te bekijken of er nog meldingen van Trojaantjes zijn ?

Geeft Combofix dan foutmeldingen ? Of welke problemen zijn er als hij niet wil scannen ?

Sluit de PC af, start opnieuw op ... en dan zou dat probleem moeten opgelost zijn. Indien je geen log kan vinden, laat dan - na dat heropstarten - Combofix opnieuw scannen.

Dat is mogelijk ... mag je de rest gewoon uitvoeren.

Kijk eens bij je herstelpunten op welke data deze zijn gemaakt ?

De gratis versie van Avast is een degelijke scanner. Verwijder de oude versie met deze Removal Tool en installeer de meest recente versie.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Vista : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Hoe staat het nu momenteel met de problemen op de PC ?

Haal deze vetgedrukte map C:\Windows\Installer\{2fc1d07a-cf36-edae-14b2-56bce890afab} eens van de PC ... en laat dan Malwarebytes eens opnieuw scannen. Benieuwd wat die dan nog te vertellen heeft ?

Was het updateprobleem al aanwezig vóór je het controlelogje hebt gepost ? Of is dat pas later aan de orde gekomen tijdens de behandeling ?

Threadfire wordt apart behandeld, dat is prima. Wat zou je nu nog willen aanpakken, naast dit aparte probleem ? Maak even een update van de actuele problemen.

Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!! Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Welke is de instelling bij de updates ? Automatische updates ... of een andere ?

Het is inderdaad erg vreemd ... maar er zijn momenteel héél wat gelijkaardige gevallen bij AVG, waarbij geen enkele andere scanner problemen ontdekt. Dan wijst de oorzaak van de foutmeldingen al gauw enkel naar AVG.