kape

In dit logje komt - jammer genoeg - iets te veel de aanduiding van het downloaden van keygens voor. Dat is uiteraard om moeilijkheden zoeken Emsisoft heeft behoorlijk wat opgeruimd van dit spul. Hoe gedraagt de PC zich nu ?

Vraag is natuurlijk welk "fout" programma je had gedownload. Dat zou eventueel de oorzaak kunnen geweest zijn van je problemen met Avast, maar ook van je traagheidsproblemen in het algemeen. Die melding van Active X is ook niet echt positief, maar ook hier hangt het er weer vanaf welk soort melding dit was. Als nu alles beter loopt, kan je misschien even aankijken hoe het evolueert. Maar je moet dan zeker nog een ander AV-programma installeren, want anders wordt het - gevaarlijk - dweilen met de kraan open. Op veiligheidsvlak dan toch.

Beste Nederbelg, Wij hebben uw laatste bericht verwijderd, wegens het aanzetten tot illegale praktijken. Het misbruik van een ander netwerk behoort niet tot het legale gebruik van Internet. Als forum mogen/willen/kunnen we hier geen hulp aanbieden om zelf niet in problemen te komen. Bij vragen of opmerkingen mag u me per privébericht contacteren. Vriendelijke groeten, KAPE

Heb je rekening gehouden met de spatie vóór de slash bij Uninstall. Die wordt wel eens over het hoofd gezien en dan start Combofix inderdaad gewoon op.

Dit ziet er netjes uit. Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. • Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" • Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" • Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" • Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. • Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. • Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Opmerking: Als u deze melding ziet. C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)". • Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt • Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. • Herstart nu de computer.

Plak in het blanco vak eens volgende code : :dir C:\Documents and Settings\Q4S /n*.dbx Klik daarna op "Look". Wacht geduldig tot een logje opent en post deze in je volgende bericht.

Dit ziet er netjes uit. Hoe staat het nu met je Google-probleem ?

Kijk wat AV-programma's betreft : er is geen enkel programma dat 100 % zekerheid biedt en allemaal zijn ze in het verleden al eens in de fout gegaan. Dus blijft het echt een persoonlijke keuze. Kaspersky is dus ook een goed alternatief, indien je dat wenst. Wat je harde schijf betreft is het misschien inderdaad beter dat je een nieuw topic opent bij "hardware". Dan kunnen de specialisten daar dit eventjes bekijken. De "opstartproblemen" zijn van de baan, dan kunnen we beter hier het topic sluiten.

Laat ons even melden dat je dit best mag proberen morgen ... maar dat je hier niet meer moet langskomen om het resultaat ervan mee te delen. Je "grote letters" waren al tegen de forumregels, vreemde PB'tjes gaven niet meteen een fraai beeld en een eigen modbreak plaatsen was er helemaal over. Topic gaat dicht. Je mag je kunstjes op andere fora gaan tonen, hier valt er een "ban" op je hoofd. Maar je zal ongetwijfeld wel weten hoe dat voelt ... ;-)

Klopt ... ziet er nog steeds prima uit ;-)

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit. • Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe" • Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja" • Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC" • Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld. • Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af. • Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is. Opmerking: Als u deze melding ziet. C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)". • Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja" Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt • Plaats de inhoud van dit LOG bestand straks in uw volgende bericht. • Herstart nu de computer.

Maar je kan het bericht 14 hier wel lezen ?

Logje HijackThis is probleemloos. Heb je het opstarten al geprobeerd zoals aangegeven door ASUS ? Via "inschakelen alle schilden", dus.

Voldoende om te weten dat je deze mappen : C:\Users\van de Weerd\Local Settings\Application Data\RewardsArcade C:\Users\van de Weerd\AppData\Local\RewardsArcade manueel mag/moet verwijderen van je PC. En krijg je dan nog aanduidingen van het Recycler Virus ?

Dit is niet helemaal goed verlopen. Hier is Combofix weer gewoon opgestart, maar niet via het scriptje. Wil je nog eens een poging doen om via slepen het script IN de snelkoppeling te krijgen. Dan pas kunnen de verbeteringen uitgevoerd worden.

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit • via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. • Klik nu op "verwijderen" om alle herstelpunten te verwijderen. • Klik op "Toepassen" en "OK". • Herstart nu de PC. Als dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

Wil je nu Malwarebytes nog eens laten scannen, maar doe het wel in "veilige modus". Daarna graag het resultaat in je volgende bericht.

Dit ziet er netjes uit nu. Heb je nu nog merkbare problemen ?

Heb je nog een rode snelkoppeling van Combofix op je bureaublad staan ? Zo ja, sleep dan het bestandje CFScript.txt - dat ook op je bureaublad aanwezig moet zijn - in deze snelkoppeling. En dan zou Combofix opnieuw moeten opstarten om de verbeteringen aan te brengen.

Download TDSSKiller en plaats het op je bureaublad. Pak de bestanden in tdsskiller.zip uit. Open de map tdsskiller en dubbelklik op TDSSKiller.exe om de tool te starten. Windows 7 en Windows Vista gebruikers: Rechtsklik op TDSSKiller.exe -> Uitvoeren als Administrator om de tool te starten. Als TDSSKiller bericht geeft van een beschikbare update, dan voer je deze eerst uit. Klik op de knop "Start Scan" en volg de instructies. Wanneer de scan klaar is klik je op de knop "Report". Er opent een kladblokbestand. Post de inhoud van dit bestand. Herstart de pc als TDSSKiller die optie geeft. (Reboot now) Wanneer er een herstart nodig was, vind je de logfile in C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Firefox:: FF - ProfilePath - c:\users\van de Weerd\AppData\Roaming\Mozilla\Firefox\Profiles\rk2n8hms.default\ FF - prefs.js: browser.search.defaulturl - FF - prefs.js: browser.search.selectedEngine - FF - prefs.js: browser.startup.homepage - Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Dit is slechts een heel beperkt deel van het log van Combofix. Kan je eens even kijken of je geen langere versie kan terugvinden ? Is dat niet het geval, dan mag je Combofix nog eens opnieuw laten scannen en het volledige log posten in een volgend bericht.

Heb even je topic heropend, want er moeten nog wat tools en restjes verwijderd worden. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Indien aanwezig mag je de map C:\Qoobox manueel verwijderen. Download CCleaner. Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit • via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken. • Klik nu op "verwijderen" om alle herstelpunten te verwijderen. • Klik op "Toepassen" en "OK". • Herstart nu de PC. Als dit alles probleemloos verlopen is, mag je hieronder definitief op "markeer als opgelost" tokkelen ;-)

Prima, dit is een volledige versie ;-) Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\ntDefender.exe Folder:: c:\documents and settings\Dennis\Application Data\searchquband c:\documents and settings\Dennis\AppData Driver:: brmjvbkn Firefox:: FF - ProfilePath - c:\documents and settings\Dennis\Application Data\Mozilla\Firefox\Profiles\nk1x80jq.default\ FF - prefs.js: browser.search.defaulturl - FF - prefs.js: browser.startup.homepage - FF - prefs.js: keyword.URL - Sla dit bestand op je bureaublad op als CFScript. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Ben persoonlijk geen fan van MSE. Zou deze vervangen door een ander gratis antivirusprogramma naar keuze : Avast, AVG of Antivir, met een lichte voorkeur voor Avast.

Dit lijkt niet het hele rapport van Combofix te zijn. Onderaan ontbreekt nog een gedeelte. Zou je eens willen kijken of je dat nog kan vinden en anders mag je Combofix opnieuw laten scannen om een volledig log te maken.