[OPGELOST] Probleem...rootkit ?

[vhj007]

Hallo,

Iemand die ik ken zit met een probleem, toen hij iets wou instaleren van www.spelletjes.nl, zat plots zijn pc vast en ik kreeg veschillende links doorgestuurd via msn.

Zijn pc begon vast te zitten en viel plots uit met de boodschap Runtime error.

Hij starte automatisch opnieuw op met de melding ''systeem fout'' Als scherm kreeg hij dan een kader met om in te loggen maar dat was niet zijn gebruikersnaam maar een zekere ''fsp.net machine'' met wachtwoord beveiligd.

Dan heeft hij geprobeerd via veilige modus om te scannen, maar zijn scanner sloot automtisch terug af. Toen Probeerde hij de andere administrator er af te gooien maar ook dit kader sloot automatisch terug af. Hij kon met moeite inloggen op msn, maar die verstuurde weer links... dus heeft hij hem terug afgesloten.

Is dit een rootkit ? Zoniet, wat is het wel ? Hoe kan dit probleem opgelost worden ?

Dank bij voorbaat

[kape]

Kan hij iets downloaden ? Zo ja ...

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[vhj007]

Bedankt voor de tips, maar niets lijkt te werken... Elke virusscanner, spyware scanner blijft zichzelf maar afsluiten. Ook systeemherstel lukt niet...

Dus de enige optie lijkt mij formatteren ?

[kape]

Je zou dit nog eens kunnen proberen (al lijkt me dat ook niet meteen een zekerheid op succes ... maar wie niet waagt, niet wint) :

Download Combofix naar je Bureaublad.

Wijzig bij het downloaden de naam van Combofix.exe naar bvb. Zoek.exe.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

Nog een vraagje : alle andere exe-bestanden, werken die wel ???

[vhj007]

Ik heb hem zojuist gebeld, maar hij was zijn pc al aan het formatteren dus weet niet of het geholpen zou hebben

Toch bedankt !