missing dependency

[Martco]

Ik mag dit programma zoveel verwijderen dat ik wil het blijft maar terugkomen.

Als ik opstart is de map Temp\Jey leeg ,maar na een tijdje verschijnt die vuile exe weer.[ATTACH=CONFIG]27463[/ATTACH]

Via verkenner vind ik de map Jey niet ,alleen via manueel intypen in adresbalk.

Gr,Martco.

13 augustus 2013 aangepast door Martco

[Mako]

Hoi,

Het verwijderen van IObit had niks te maken met de inhoud van de JEY map. Ik dacht daar een connectie te zien met de missing dependency melding.

We kijken nog even verder omtrent de malware infectie:

Download ComboFix van één van de onderstaande locaties naar het bureaublad.

Bleeping Computer

Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• 
  
• Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
  
• Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
  
• Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
  
• Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
  
• Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
  
• Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
  
• Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
  
• Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
  
• Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.
  

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

• 
  
• Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
  
• Illegal operation attempted on a registry key that has been marked for deletion.
  

[Martco]

Hier het logje ,[ATTACH]27465[/ATTACH].

Gr,Martco.

[Mako]

Hallo,

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Schakel alle antivirus- en antispywareprogramma's uit, want deze kunnen namelijk conflicteren met ComboFix.

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

Open een nieuw leeg Kladblok scherm, kopieer en plak hierin de volgende code.

 
File::
c:\users\Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qxjkxkfrd.exe
c:\users\Marc\AppData\Roaming\Mozilla\Firefox\Profiles\4mc4iln8.default\extensions\ffxtlbr@delta.com

Firefox::
FF - ExtSQL: 2013-07-31 13:44; ffxtlbr@delta.com; c:\users\Marc\AppData\Roaming\Mozilla\Firefox\Profiles\4mc4iln8.default\extensions\ffxtlbr@delta.com

Sla dit op op je Bureaublad als CFScript.txt

Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld:

Nu zal ComboFix vanzelf worden gestart.

Start opnieuw op als daarom gevraagd wordt, en post de inhoud van de Combofix.txt in je volgende antwoord.

Voer achteraf nog even volgende uit aub:

• 
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
emptyalltemp;
qxjkxkfrd.exe;z
qxjkxkfrd.exe;a
filesrcm;

• 
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

Laat ook even weten als er al verbeteringen merkbaar zijn.

Groet,

Mako

[Martco]

Hier zijn de logjes.

[ATTACH]27468[/ATTACH] [ATTACH]27469[/ATTACH]

De pc terug opgestart nog altijd dezelfde melding.

Gr,Martco.

[Mako]

Hoi,

• 
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
C:\Windows\Prefetch\QXJKXKFRD.EXE-65D210FC.pf;f
C:\Users\Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qxjkxkfrd.exe;f
C:\Documents and Settings\Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qxjkxkfrd.exe;f
c:\users\Marc\AppData\Roaming\Mozilla\Firefox\Profiles\4mc4iln8.default\extensions\ffxtlbr@delta.com;fs
emptyclsid;
autoclean;

• 
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Martco]

Dit kreeg ik van avg en zoek.exe stopte.[ATTACH=CONFIG]27471[/ATTACH]

Ik zal zoek.exe terug opstarten zonder avg.

[Martco]

Logje

[ATTACH]27472[/ATTACH]

Melding blijft.

Gr,Martco.

[juisterr]

Wil je dit eens proberen aub.

Eerst deze.

Download CCleaner naar het bureaublad.

Installeer CCleaner en start CCleaner op.

• Klik in de linkse kolom op Cleaner.
  
• Klik achtereenvolgens op Analyseren en Opschonen.
  
• Klik vervolgens in de linkse kolom op Register en klik op Scan naar problemen.
  
• Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK.
  
• Dan krijg je de vraag om een back-up te maken, klik op JA. en kies dan Herstel alle geselecteerde fouten.
  
• Sluit hierna CCleaner af.
  

- - - Updated - - -

Dan deze aub.

Download RSIT van de onderstaande locaties en sla deze op het bureablad op.

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

[Martco]

Hier het logje. [ATTACH]27473[/ATTACH]

Gr,Martco.