kape

Klopt helemaal ... de bestanden van het politievirus zijn inderdaad verwijderd. Die mrt.exe is de Malicious Software Removal Tool van Windows, niet meteen een probleembestand. En wordt normaal telkens teruggezet bij een update van Windows. Verwijder nog wel de restjes van de besmetting : Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7 via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. Klik nu op "verwijderen" om alle herstelpunten te verwijderen. Klik op "Toepassen" en "OK". Herstart nu de PC. Indien dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O4 - Startup: ctfmon.lnk = C:\Windows\System32\rundll32.exe Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Hang dan dat logje van Malwarebytes en een nieuw logje van HijackThis in je volgende bericht.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKCU\..\Run: [rjzcxgdoaeuerrm] C:\ProgramData\rjzcxgdo.exe O4 - HKUS\S-1-5-21-837711937-2185517149-3617628737-1001\..\Run: [rjzcxgdoaeuerrm] C:\ProgramData\rjzcxgdo.exe (User '?') Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Laat dan Malwarebytes nog eens opnieuw scannen en hang de nieuwe logjes van HijackThis en Malwarebytes in een volgende bericht.

Dit mag je nog doen : Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O4 - Startup: ctfmon.lnk = C:\ProgramData\lsass.exe O9 - Extra button: Absolute Poker - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} - C:\Users\Koen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Absolute Poker - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} - C:\Users\Koen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. En zet dan een nieuw logje van Malwarebytes en HijackThis ter controle in je volgende bericht.

Kan je dit vetgedrukte bestand nog op je PC vinden : C:\Windows\KMSEmulator.exe ?

Dit logje van Combofix is niet helemaal compleet. Zet eens een volledig log, dan kunnen we nog eens verder kijken of alles wel OK is ?

Zet je ook het logje van Malwarebytes even in een bericht.

Bedoel je deze foutmelding : Er is een probleem opgetreden tijdens het starten van C:\Users\ELITEG~1\AppData\Local\Temp\wgsdgsdgdsgsd.exe of de foutmelding van Malwarebytes ?

Vermoed dat je de opdracht niet helemaal correct hebt ingevoerd. Het moet zijn Combofix /Uninstall met een spatie vóór de slash van Uninstall en geen spatie nà de slash. En dan zou verwijderen perfect moeten lukken.

Op 13 september heb je hier je eerste bericht gepost en dan was het probleem al twee dagen aan de gang. Heb je nog oude herstelpunten die vóór die periode liggen, d.w.z. vóór 10 september of nog iets vroeger ?

Heeft het systeemherstel dat inmiddels gebeurd is, geen verbeteringen aangebracht in de problematiek ?

Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. 2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. 3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. 4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. 5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Het resultaat van AVG wordt alleen maar ongeloofwaardiger ... je kan blijven scannen met on-line of andere scanners en telkens worden de AVG-meldingen niet bevestigd ? Erg raar

Zo kom je nog eens voor verrassingen te staan Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: C:\found.000 C:\ProgramData\OptimizerPro1 C:\ProgramData\InstallMate Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Dit logje van Dr. Web is (zo goed als) onleesbaar en onwerkbaar. Kan je dat niet in de klassieke vorm, lijntje na lijntje in een bericht plaatsen ?

Dr. Web kan behoorlijk lang duren, dat klopt. En heeft dit iets opgeleverd ?

Je hebt dus ook Hitman Pro op de PC. Wat zegt of doet die als je hem laat scannen?

Heb hier geen Norton om te vergelijken, maar dan zal je eens moeten bekijken hoe je Norton volledig kan uitschakelen (of in het slechtste geval volledig verwijderen en daarna weer installeren, indien je over de CD of een legale downloadmogelijkheid beschikt).

Download GMER Rootkit detector Bewaar het op een veilige plaats en pak het uit naar je bureaublad Verbreek je internetverbinding en sluit ALLE programma's Er is een kleine kans dat tijdens het runnen van deze applicatie de computer uitvalt, dus zorg dat je al je werk hebt opgeslagen Dubbelklik gmer.exe en selecteer de “rootkit tab” > klik “scan” Als je een waarschuwing krijgt over "rootkitactiviteiten" en als er wordt gevraagd om toestemming voor de scan geef OK Klik rootkit tab en klik scan als het scannen klaar is klik je copy Open notepad en copy/paste de tekst Herstel je internetverbinding en post de tekst in je volgende antwoord. Plaats de uitslag van Gmer aub.

Malwarebytes heeft behoorlijk wat rotzooi van de PC gehaald en logje HijackThis ziet er ook veel beter uit. Heb je nu nog problemen bij het opstarten met het politievirus ?

Download en installeer Speccy. Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren. Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!! Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen. Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord. Na het plaatsen van je logje wordt dit door een expert nagekeken.

Neen, de eerste optie is de goede : "In the future, don't show this message anymore."

Voer hetzelfde eens uit in "veilige modus" en bekijk dan eens of je dezelfde foutmelding krijgt ?

Typ in het zoekvak bij Start de opdracht regedit. Dan ga je naar het register van de PC. Speur via "zoeken" naar het bestand wgsdgsdgdsgsd.exe. Laat even weten of en waar je dat exact in het register gevonden hebt en hoe de volledige sleutel met de naam van dit bestand in er uitziet ?