kape

Logje ziet er nog steeds prima uit. Download MVPS Hosts. Unzip het programma naar een door u bepaalde locatie. Windows XP Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*). Druk op toets om door te gaan. Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie. (*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten.

Je logje ziet er probleemloos uit. En je eigen Norton heeft er blijkbaar nog geen problemen over gemaakt. Blijft enkel F-Secure dat er een besmetting in ziet. Om zeker te zijn kan je het bestand eens laten scannen bij Jotti. Laat daarna even het resultaat weten ?

OK, dan sluiiten we nu dit onderwerp af. Mochten er zich nieuwe problemen voordoen - wat we je niet toewensen - mag je steeds een nieuw topic openen.

Dat zijn "tijdelijke" bestanden ... alleen komen ze in jouw geval wel extreem veel voor. Schadelijk : soms.

Laat HijackThis op de C-drive maar scannen ... en hang het logje in een volgend bericht. Mogelijk kunnen we daar al iets mee.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKUS\S-1-5-19\..\RunOnce: [iE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [iE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [iE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [iE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'Default user') O9 - Extra button: @C:\Program Files\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204 (file missing) O9 - Extra 'Tools' menuitem: @C:\Program Files\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204 (file missing) ALLE O18-LIJNEN VAN DIT TYPE : O18 - Protocol: bw+0 - {E04FFD55-E67C-48EF-9BAA-64CABC37C6D9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download TDSSKiller en plaats het op je bureaublad. Pak de bestanden in tdsskiller.zip uit. Open de map tdsskiller en dubbelklik op TDSSKiller.exe om de tool te starten. Windows 7 en Windows Vista gebruikers: Rechtsklik op TDSSKiller.exe -> Uitvoeren als Administrator om de tool te starten. Als TDSSKiller bericht geeft van een beschikbare update, dan voer je deze eerst uit. Klik op de knop "Start Scan" en volg de instructies. Wanneer de scan klaar is klik je op de knop "Report". Er opent een kladblokbestand. Post de inhoud van dit bestand. Herstart de pc als TDSSKiller die optie geeft. (Reboot now) Wanneer er een herstart nodig was, vind je de logfile in C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\user.js Folder:: C:\Program c:\users\BvdGroen\AppData\Local\Babylon c:\users\BvdGroen\AppData\Roaming\Babylon Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (file missing) O2 - BHO: Codecv - {E7943F14-D919-4F2E-A4C1-8F0D21D8D401} - C:\ProgramData\Codecv\bhoclass.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O3 - Toolbar: VirtualDJ Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (file missing) O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com. En dan graag een nieuw logje van HijackThis ter controle ?

Prima ... nu zijn we daarvan verlost ;-)

Dan kunnen we nu ook geen verdere stappen zetten. Best wachten dan tot je de computer weer ter beschikking hebt, zowel voor de logjes als voor een (eventueel) volgende behandeling ervan.

Boonty Games is niet verwijderd. Nog even (aangepast) herhalen, dan : Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop "Boonty Games" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete "Boonty Games" Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc stop BOONTY Druk op Enter. Ga naar Start – Uitvoeren/Zoekopdracht en tik in: sc delete BOONTY Druk op Enter. En daarna graag een nieuw logje van HijackThis ?

Als je dit vorige maand gemaakt hebt, mag je toch een nieuw logje van vandaag maken. Dan vertrekken we van een actuele toestand.

Bericht 18 mag je negeren, vermits alles inmiddels hersteld is. Nog een kleinigheidje mag je echter doen met HijackThis : Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Probeer Combofix te runnen in de toestand zoals McAfee nu is. Dan bekijken we wel in het logje hoe het afgelopen is.

Gaan we even kijken of we daar nog sporen van kunnen ontdekken. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op 1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier 2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal. 3. Dubbelklik op "Combofix.exe" om de tool te starten. 4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. 5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Hoe staat het inmiddels met het inlogscherm ?

Is die "trage opstart" iets dat pas is begonnen ? Of worstel je daar al langer mee ?

Wat security betreft is alles OK. Om een nieuwe startpagina in te stellen ga je naar Internet Explorer. Kies daar de webpagina die je wil instellen als startpagina. Klik op de knop Extra en vervolgens op Internetopties. En kies dan voor Huidige gebruiken. Als je de startpagina wilt terugzetten naar de standaardstartpagina, klik je op Standaard gebruiken. Klik op OK.

Malwarebytes heeft zijn werk gedaan, maar bij HijackThis is iets niet correct verlopen. De aangeduide items zitten nog steeds in je nieuwe log. Heb je dit als Win 7-gebruiker uitgevoerd als administrator ? Zo nee, wil je dit nog eens herhalen op die manier en doe het ook meteen in "veilige modus". Hang daarna een nieuw log van HijackThis in je volgende bericht.

Logjes zien er nu prima uit. Dit lijkt alvast geen malwareprobleem te zijn.

Bedoel je hiermee de FCCU-melding of de foutmelding van Malwarebytes ?

Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\MAN4B63.tmp c:\windows\VWL4BD1.tmp c:\windows\WLF4BD2.tmp c:\windows\MANFCA.tmp c:\windows\VWL1029.tmp c:\windows\WLF102A.tmp c:\windows\MAN94A2.tmp c:\windows\VWL94C2.tmp c:\windows\WLF94D3.tmp c:\windows\MAND01D.tmp c:\windows\VWLD03D.tmp c:\windows\WLFD04E.tmp c:\windows\MANA64E.tmp c:\windows\VWLA6BC.tmp c:\windows\WLFA6BD.tmp c:\windows\MANA381.tmp c:\windows\VWLA3B1.tmp c:\windows\WLFA3C1.tmp c:\windows\MAN80E5.tmp c:\windows\VWL8123.tmp c:\windows\WLF8124.tmp c:\windows\VWLB3E6.tmp c:\windows\MANB387.tmp c:\windows\WLFB3E7.tmp c:\windows\MAN4886.tmp c:\windows\VWL48A6.tmp c:\windows\WLF48B7.tmp c:\windows\MAN278E.tmp c:\windows\VWL27BE.tmp c:\windows\WLF27BF.tmp c:\windows\MAN1546.tmp c:\windows\VWL1566.tmp c:\windows\WLF1567.tmp Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Klopt helemaal ... dat logje ziet er prima uit. Hoe staat het nu met de snelheid ?

Logje is probleemloos.

Vreemd ... heb hier enkele keren forum geopend en Malwarebytes geeft geen kik ???Doe nog wel even dit : Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7 via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. Klik nu op "verwijderen" om alle herstelpunten te verwijderen. Klik op "Toepassen" en "OK". Herstart nu de PC.