Jane-Doe

Goedemorgen, Ik zit met een probleem. Ik heb al zo'n 7 a 8 jaar het zelfde emailadres met het zelfde wachtwoord. sinds 03-11 kan ik opeens geen email meer ontvangen omdat outlook aangeeft dat mijn wachtwoord geweigerd wordt. Ik kan ook niet inloggen op mijn webmail. Ik ben met instellingen bezig geweest maar dit heeft niet geholpen. Ik heb met ziggo gebeld en die konden mij niets anders melden dan dat mijn wachtwoord gewijzigd zou zijn. Dit is niet gewijzigd dat weet ik zeker. Ik log namelijk dagelijks in op mijn webmail en zomaar ineens kon dit niet meer. Echter kreeg ik op 06-11 zomaar ineens mijn 30 emails binnen die ik niet kon ontvangen in de afgelopen dagen. Jammer genoeg was dit eenmalig en kon ik hierna weer niets ontvangen tot op de dag van vandaag omdat mijn wachtwoord wederom geweigerd wordt. Nu heb ik een nieuw emailadres aangemaakt maar ik zou op een of andere manier graag willen proberen dat mijn emails van mijn oude mailadres doorgestuurd worden naar mijn nieuwe mailadres. Zodat ik wel kan zien naar wie ik nog een email adres wijziging moet sturen. Ik heb al zitten kijken voor een afwezigheidsassistent maar die zit er niet op. Het aanmaken van Berichtregels voor email heb ik bekeken maar daar kom ik niet uit, omdat ik nu meerdere emailadressen er in heb staan en hier niet aangegeven wordt voor welk emailadres dit gebruikt moet gaan worden. Ik hoop dat jullie mijn verhaal een beetje kunnen ontcijferen en mij kunnen helpen. Ik hoop mijn oude "niet ontvangen" emails nog enigszins terug te kunnen halen maar ik heb me er al bij neergelegd dat dit waarschijnlijk niet zal gaan werken. Bij voorbaat bedankt. Groetjes *Jane-Doe*

Beide, echt super bedankt !

Heren, Prullenbak is nu leeg en er wordt nu ook niets meer gevonden met analyse, dus de scan gedraaid. Heb de scan 3x uitgevoerd totdat er geen problemen meer gevonden werden. Hierbij de logjes van de scans. Ik hoop dat de zip gelukt is en dat alle 3 de logs er in zitten. Als hier nog iets vreemds aan is hoor ik het graag. Verder ondervind ik op dit moment geen problemen. Ik wacht jullie antwoord even af voordat ik dit op opgelost zet. Even nog 1 vraagje. Als ik deze topic op opgelost zet en er doet zich weer een probleem voor, moet ik dan een nieuwe topic openen of kan ik deze weer actief maken? Ik ga er niet vanuit, maar dan weet ik het vast. cc_20110428_074424.zip

Hoi Kape, Meerdere keren geanalyseerd en schoongemaakt maar deze 2 bestanden blijven terugkomen. Als ik in mijn prullenbak kijk zitten er geen bestanden in, maar het icoontje op mijn bureaublad geeft wel aan dat er iets in zit. Als ik prullenbak leegmaken kies krijg ik de melding dat hij "Dc19" niet kan verwijderen. Hierbij ook een printscreen van CCleaner na schoonmaken.

Hoi Kweezie, Ik heb op dit moment geen problemen tot op vandaag. Geen melding meer van generic host en ook geen omleidingen meer naar andere websites. Moet ik nog die clean sweep of zo iets uitvoeren ?

Hierbij het zip bestand. Dr Web.zip

Hoi Kape, Eerste snelle scan was goed, niets gevonden. De volledige scan vond er nog 4. Namelijk : Windowz.exe game.exe A0000918.exe A0000920.exe Hierbij wou ik ook de scan versturen maar die is te groot, deze mag ik niet uploaden. Hoe moet ik deze nu versturen?

Hoi Kape, Krijg bijgesloten melding na downloaden en updaten van de files. Moet nu naar mn werk dus zal vanavond je reactie pas kunnen lezen. Ik hoop dat je me niet lastig begint te vinden want zo voelt het onderhand wel. Jullie helpen me in jullie vrije tijd en dat waardeer ik echt.

Hoi Kape, ik heb het meerdere malen geprobeerd maar ik kom na het activeren van het besturingselement niet verder. Ik krijg een scherm voor installatie, ik klik op installeren en hierna gebeurd er niets meer en krijg ik bijgesloten scherm. Moet ik weer iets uitzetten net als bij combifix, firewall of McAfee ?

Hoi Kape, zie mijn bericht van 14.47 uur. Daar staat in wat naar mijn idee nog niet loopt. Ik ben softwarematig gericht niet erg "wijs" met de pc dus ik weet niet of deze beschreven "probleempjes" er mee te maken hebben of hebben gehad dat mijn pc niet lekker meer liep. Ik kan ook gewoon komende week aankijken of er nog problemen naar boven komen.

Hierbij de resultaten van McAfee en Spybot. Gescand in de veilige modus van XP. 17-4 McAfee.txt

Hoi Kweezie en Kape, Ik heb bovenstaande uitgevoerd. Ik heb even gekeken hoe het er een beetje voor staat. Ik kan nu wel weer op de site van de automatische updates dus dat is al verholpen denk ik. Ik heb gelijk alle updates gedaan die van toepassing waren. Verder hoor ik af en toe nog wel die hoge piep uit mijn kast komen. Waar deze vandaan komt weet ik niet. Dat vind ik ook vreemd want die heb ik voorheen nooit gehoord. Ik heb nog wel even een vraag over het herstel. Als ik via google op sites klik, een voorbeeld, gisteren wou ik naar www.blokker.nl en werd ik omgeleid naar een site van fresh weather of zo iets. Dit gaat dan via rare websites met cijfers e.d. ( in de adresbalk ). Bij mijn geschiedenis is dit ook terug te zien denk ik. Dit ziet er uit als volgt: 64.156.192.117. Misschien is dit mijn eigen ip, en komt deze vraag raar over. Maar deze omleiding krijg ik vaker naar die site fresh weather. Ik weet niet of het er mee te maken heeft maar dit heb ik dus ook vaker. Aangezien ik niet bekend ben met software probeer ik zoveel mogelijk te vertellen wat mij opvalt wat niet klopt. Ik heb de melding van generic host tot nu toe niet meer gezien. Ik ga zometeen de spybot en mcafee laten draaien om te kijken wat deze nog tegenkomen. Hierbij het nieuwe log van combifix. ComboFix.txt

Hoi Kape, Toch wel gelukt deze keer. Alleen bij de vraag voor updates heb ik deze keer voor 'nee' gekozen. Naar het zoeken voor beschadigde bestanden kreeg ik eerst de melding dat rootkit gedetecteerd is en een moment geduld moet hebben. Heb op OK geklikt. Hierna kreeg ik de melding dat combifix de aanwezigheid van rootkit activiteit heeft vastgesteld en dient de pc te herstarten. Heb op OK geklikt en PC heeft zich herstart. Hierna is combifix zijn scan gaan draaien. Log bijgesloten. Hoop dat je er iets mee kan. nogmaals bedankt. ComboFix.txt

Hoi Kape, Ik heb via de links van Kweezie combifix opnieuw proberen te downloaden na het verwijderen via uitvoeren. Ik krijg de melding dat ik een corrupt download heb en daarna doet combifix niets meer. Ik krijg t beetje het idee dat mijn pc overleden is. Is er nog hoop?

Hoi Kape, Combofix start niet meer op. Meerdere malen gebrobeerd en krijg steeds bijgesloten melding zoals bijgesloten afbeelding. Opeens kreeg ik wel de vraag voor update's en klik op ja. Hierna gaat hij updaten en geeft hij aan dat de update voltooid is en dat combofix opnieuw gaat starten. Hierna krijg ik vervolgens weer de volgende melding om het programma te sluiten. Ik heb mijn virusscanner en firewall uitgezet voor gebruik combofix.

Hoi Kape, Jij ook bij voorbaat bedankt voor je tijd en moeite. Ik heb de 2 bestanden via hijackthis gefixet. Hierna het bestand TDSSkiller gedownload en opgeslagen op mijn bureaublad, nieuwe map aangemaakt op het bureaublad en bestanden daarin uitgepakt. Code geplakt in een kladblok bestandje en opgeslagen als Alle bestanden met start.bat. Als ik dubbelklik op start.bat krijg ik bijgesloten melding. Als ik dan op OK klik verdwijnt dit scherm en ook het start.bat bestand. Ik heb dit 2x geprobeerd. Misschien doe ik iets fout?

Bedankt !

Hoi kweezie wabbit, Ten eerste bedankt dat je me wilt helpen. Ik probeer het zo gedetailleerd mogelijk te beschrijven. Ik heb combofix via je tweede link gedownload naar mijn bureaublad. Ik kreeg bijgesloten virusmelding ( artemis ) twee maal binnen na installatie. McAfee uitgeschakeld en combofix opgestart. Hierbij kreeg ik een scherm over licenties e.d. Ik heb ja gekozen om door te gaan. Hij vroeg naar updates en heb ik ook ja gekozen. Hierna gebeurde er niets. Nogmaals geprobeerd en licentie nee gekozen, gebeurde niets. Toen naar mijn beveiligingscentrum en ook firewall uitgeschakeld. Hierna weer combofix opgestart en toen deed hij het wel. Weer kreeg ik de virusmelding. Bovenstaande schermen heb ik inderdaad gekregen en ik kreeg een melding dat er rootkits gedetecteerd waren. Hierna een melding over de rootkits en dat ik opnieuw op moest starten, dit heb ik gedaan. Na opnieuw opstarten is combofix gaan scannen en heb ik bijgesloten logboek gekregen. Wel vind ik het raar dat ik een paar keer hoge piepjes ( 2 achter elkaar ) uit mijn pc heb gehoord die ik niet ken. Tevens hoor ik vaker een toontje wat je normaal krijgt als je een popup in je scherm krijgt, of iemand een leesbevestiging wil met outlook. Heel vaag maar goed. Na combofix McAfee en firewall weer ingeschakeld. McAfee zelf kon geen virussen vinden. Spybot echter wel eergisteren maar die bestanden heb ik spybot laten verwijderen na de scan. Ik wil eventueel ook nog wel beide virusscanners laten draaien in veilige modus van xp. Dan kan ik je melden wat voor bestanden er eventueel nog gevonden worden. Ik hoor het graag wat mijn volgende stappen moeten zijn. Heel erg bedankt alvast voor je genomen moeite en tijd ! Ps. zojuist nog even geprobeerd via handmatige updates van windows, maar de internetpagina kan nog steeds niet worden weergegeven. ComboFix.txt

Hallo allemaal, Ik ben eerlijk gezegd een beetje radeloos. Ik heb al meerdere forums doorlopen en alle opties die aangeboden zijn al geprobeerd. Ik heb een virus gehad waardoor mijn windows niet meer goed werkt. Ik heb al de automatische updates uitgezet en dit handmatig geprobeerd. Internet pagina kan niet worden weergegeven krijg ik dan. Via de windows site kan ik ook geen enkele download ophalen ik wordt steeds geblokkeerd. Ik heb Hijackthis geprobeerd en krijg onderstaande logfile. Ik kan dit niet als administrator uitvoeren. Ik wordt steeds geblokkeerd. Ook MBAM heb ik geprobeerd maar kan dit ook niet uitvoeren. Steeds als ik ergens iets probeer kom ik niet verder dan uitvoeren en wordt ik door iets geblokkeerd. Ook mijn adminitrator is geblokkeerd met een wachtwoord terwijl ik deze niet ingevoerd heb. CCleaner heb ik nog niet geprobeerd omdat het systeem nog niet zuiver is. Graag zou ik willen vragen of iemand naar mijn log kan kijken en mij kan helpen. Ik ben echt radeloos en ik weet niet meer wat ik nog verder kan proberen. Alvast bedankt !!!! hijackthis 13-04-2011.txt