Xeno

Hoi Pegpeg, Dan zijn we allebei tevreden. Hierna een overzicht op je vraag: Volgende is een lijst van de Antivirus die ik persoonlijk aanraad: Freeware - Gratis: Avira AntiVir AVG Avast De Freeware versies hebben ook een betaalde versie met meer opties en extra beveiliging. Shareware - Niet Gratis: Kaspersky NOD32 Bitdefender Opgelet!!! Installeer nooit meer dan één Antivirus want dit kan voor veel problemen zorgen. Dit vooral omdat ze niet compatibel met elkaar zijn en zo de betrouwbaarheid ervan sterk doet dalen. Ook veroorzaakt het een enorme vertraging van je pc en kan zelfs BSODs veroorzaken. Volgende is een lijst van Gratis Firewalls die ik persoonlijk aanraad: Comodo Free Firewall Online Armor Free Jetico Personal Firewall v.1 (de versie Jetico Personal Firewall v.1 is niet compatibel met Vista, daarvoor moet je de Jetico Personal Firewall v.2 gebruiken die niet gratis is) Kerio Firewall Agnitum Outpost Free Deze freeware versies hebben ook een betalende versie met meer opties en extra beveiliging. Opgelet!! Ga ook nooit meer dan één Firewall gaan installeren, want dit kan problemen veroorzaken omdat ze niet compatibel zijn met elkaar. Dit kan zelfs BSODs veroorzaken indien meer dan 1 Firewall is geïnstalleerd Groetjes, Xeno:)

@Heren Mod's, Bij gebrek aan respons mag deze dicht. Xeno

@Heren Mod's, Bij gebrek aan respons mag deze dicht. Xeno

@Hoi Mod's, Bij gebrek aan respons mag deze dicht. Xeno

@Heren Mod's, Bij gebrek aan respons mag deze dicht. Xeno

Hoi B*rt, Tijdje geleden, maar Vista blijven updaten, liefst dagelijks kijken. Is een beetje een ME versie maar zitten er mee als we een nieuwe PC kopen. Nu Nonkel Bill doet er alles aan voor het te doen lopen. Groetjes, Xeno

Hoi Pegpeg, Alles is clean nu, en doe volgende nog. Schakel het systeemherstel uit: 1. klik met de rechtermuisknop op Deze computer en klik op eigenschappen. 2. klik op het tabblad Systeemherstel. 3. zet een vinkje bij systeemherstel uitschakelen of bij systeemherstel voor alle stations uitschakelen. 4. klik op toepassen. 5. klik op OK. Je mag nu alle gebruikte tools verwijderen, dit doe je best via deze, want verwijderd ook verborgen bestanden. Download GV_Cleaner.exe en installeer het en start het op. Nu krijg je een lijst van al deze programma's en kan je deze één voor één verwijderen. Dubbelklik op de programmanaam en de nodige acties worden ondernomen om het programma te verwijderen. Schakel het systeemherstel in: 1. klik met de rechtermuisknop op Deze computer en klik op eigenschappen. 2. klik op het tabblad Systeemherstel. 3. verwijder het vinkje bij systeemherstel uitschakelen of bij systeemherstel voor alle stations uitschakelen. 4. klik op toepassen. 5. klik op OK. Groetjes, Xeno

Hoi Pegpeg, Geen probleem hoor. Je HJT log ziet er nu goed uit. Toch zou ik Combofix nog eens downloaden en een scan maken. Dr.Web hoeft niet. Groetjes, Xeno

Hoi Philkill; Ziet er goed uit, je PC is clean. 1. Je mag alle gebruikte tools en aangemaakte mappen terug verwijderen, en doe het in deze volgorde: 1.1 Open de map RVAXO op je bureaublad en dubbelklik Uninstall.cmd Dit zal alles van RVAXO verwijderen. 1.2 Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u Let op: Zorg ervoor dat er dus een spatie is tussen Combofix en / Daarna klik enter. Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw, en maakt een nieuw herstelpunt aan. 1.3 Download GV_Cleaner.exe en installeer het en start het op. Nu krijg je een lijst van al deze programma's en kan je deze één voor één verwijderen. Dubbelklik op de programmanaam en de nodige acties worden ondernomen om het programma te verwijderen. Lees om herhaling te voorkomen deze beveiligingstips nog eens door. (omvat ook beveiligingsprogramma's) 2. Je Java is out off date. Download Java Runtime Environment (JRE) 6u6. Scroll omlaag naar : Java Runtime Environment (JRE) 6u6 Klik op de Download knop aan de rechterkant. In het uitklapmenu rechts naast Platform, selecteer Windows Vink aan: I agree to the Java SE Runtime Environment 6 License Agreement, en klik op Continue. De pagina zal herladen. Klik op de jre-6u6-windows-i586-p.exe link ONDER Windows Offline Installation en bewaar het naar je Bureaublad. Sluit alle programma's die eventueel open zijn - Zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Dubbelklik vervolgens op jre-6u6-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren. 3. Download ATF cleaner (mirror)(gemaakt door Atribune) Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken. Dubbelklik op ATF cleaner om het programma te starten. Op het tabblad Main, plaats je een vinkje bij Select All. Klik op de knop Empty Selected. Het volgende doen als je ook FireFox als browser hebt: Klik op tabblad Firefox, plaats een vinkje bij Select All. Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. (dit haalt het vinkje weer weg bij Firefox saved passwords) Klik op de knop Empty Selected. Het volgende doen als je ook Opera als browser hebt: Klik op tabblad Opera, plaats een vinkje bij Select All. Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op No. Klik op de knop Empty Selected. Ga naar het tabblad Main en klik op de knop Exit om het programma af te sluiten. 4. Dan zie ik volgende van Kaspersky die al veel ruimte in beslag nemen, je kan deze perfect verwijderen via verkenner, want worden toch terug aangemaakt bij een volgende run van Kaspersky, en zijn legaal natuurlijk. C:\WINDOWS\System32\drivers\fidbox.dat C:\WINDOWS\System32\drivers\fidbox.idx C:\WINDOWS\System32\drivers\fidbox2.dat C:\WINDOWS\System32\drivers\fidbox2.idx Zijn wel verborgen bestanden. Zorg ervoor dat alle verborgen bestanden en mappen weergegeven worden. Hoe verborgen bestanden en mappen weergeven. 5. Dan is het tijd voor wat aan je bescherming te doen. Volgende is een lijst van de Antivirus die ik persoonlijk aanraad: Freeware - Gratis: Avira AntiVir AVG Avast De Freeware versies hebben ook een betaalde versie met meer opties en extra beveiliging. Shareware - Niet Gratis: Kaspersky NOD32 Bitdefender Opgelet!!! Installeer nooit meer dan één Antivirus want dit kan voor veel problemen zorgen. Dit vooral omdat ze niet compatibel met elkaar zijn en zo de betrouwbaarheid ervan sterk doet dalen. Ook veroorzaakt het een enorme vertraging van je pc en kan zelfs BSODs veroorzaken. Volgende is een lijst van Gratis Firewalls die ik persoonlijk aanraad: Comodo Free Firewall Online Armor Free Jetico Personal Firewall v.1 (de versie Jetico Personal Firewall v.1 is niet compatibel met Vista, daarvoor moet je de Jetico Personal Firewall v.2 gebruiken die niet gratis is) Kerio Firewall Agnitum Outpost Free Deze freeware versies hebben ook een betalende versie met meer opties en extra beveiliging. Opgelet!! Ga ook nooit meer dan één Firewall gaan installeren, want dit kan problemen veroorzaken omdat ze niet compatibel zijn met elkaar. Dit kan zelfs BSODs veroorzaken indien meer dan 1 Firewall is geïnstalleerd 6. Tenslotte moet ik nog iets vertellen om volledig te zijn. Je zag waarschijnlijk ook deze terugkomen in je Combolog: Files Infected - Win32.Agent.zb C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Electronic Arts\EADM\Core.exe Dat zijn patched files voor het programma op te starten zonder Malware. Deze zijn niet gevaarlijk, maar het blijven patched files. Het is aan jou de keuze om het programma een uninstall en een re-install uit te voeren. Dit was het dan voor mij, en geniet van jou PC. Groetjes, Xeno

Hoi Philkill, Prima en dat is het, nu ga ik de logs nazien, een beetje geduld want is wat werk aan voor het te lezen en de juiste diagnose te stellen. Ik schrijf nog wel een afsluiter hoe we alles opruimen, en wat raadgevingen. Gelukkig werkt je pc nu terug normaal. Groetjes, Xeno

Hoi Philkill, Ik denk dat we er bijna zijn, deze tool gaat een laatste besmetting aanpakken. Download: RVAXO.exe Sla het bestand op je bureaublad op, dubbelklik het en laat het uitpakken naar je bureaublad. Open nu de map RVAXO op je bureaublad en dubbeklik RunMe.cmd Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal. Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen. Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw. Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig. Post de inhoud van de logfile in je volgende bericht tesamen met een nieuw logje van HijackThis. Post ook de inhoud van het 2e logje: C:\RVAXO-Vfind.log En vertel eens hoe je pc nu werkt? Groetjes, Xeno

Oei vergeten, mag ik ook een verse HJT log please. Xeno:)

Hoi Philkill, Open kladblok en kopieer en plak volgende aanwezig in het citaatvenster erin: (vergeet REGEDIT4 niet te kopieren en plakken!) Sla dit op als fix.reg kies voor opslaan als alle bestanden en plaats het op je bureaublad. Zo moet die regfix er nadien uitzien: Dubbelklik erop. Bij de vraag of je het wilt toevoegen aan het register, klik je op ja/ok. Wil je nu terug een scan uitvoeren met MBAM en de log posten, laat wel MBAM éérst updaten. Groetjes, Xeno

Hoi Mani88, Schitterende keuze en neen, zijn geen CPU vreters. Ik wil je er wel op wijzen dat Comodo éérst naar school moet gaan voor bij te leren, ttz. je zal zeer veel Comodo zien optreden in de éérste week van PC gebruik, en om toestemming vragen, dat is dus het leerproces. Hierna ben je safe. Groetjes, Xeno

Hoi Mani88, Even mijn collega ondersteunen met volgende, en bedenk dat sommige gratis tools zonder toeters en bellen, beter zijn in dedecteren dan betalende, is maar een hint!! Volgende is een lijst van de Antivirus die ik persoonlijk aanraad: Freeware - Gratis: Avira AntiVir AVG Avast De Freeware versies hebben ook een betaalde versie met meer opties en extra beveiliging. Shareware - Niet Gratis: Kaspersky NOD32 Bitdefender Opgelet!!! Installeer nooit meer dan één Antivirus want dit kan voor veel problemen zorgen. Dit vooral omdat ze niet compatibel met elkaar zijn en zo de betrouwbaarheid ervan sterk doet dalen. Ook veroorzaakt het een enorme vertraging van je pc en kan zelfs BSODs veroorzaken. Volgende is een lijst van Gratis Firewalls die ik persoonlijk aanraad: Comodo Free Firewall Online Armor Free Jetico Personal Firewall v.1 (de versie Jetico Personal Firewall v.1 is niet compatibel met Vista, daarvoor moet je de Jetico Personal Firewall v.2 gebruiken die niet gratis is) Kerio Firewall Agnitum Outpost Free Deze freeware versies hebben ook een betalende versie met meer opties en extra beveiliging. Opgelet!! Ga ook nooit meer dan één Firewall gaan installeren, want dit kan problemen veroorzaken omdat ze niet compatibel zijn met elkaar. Dit kan zelfs BSODs veroorzaken indien meer dan 1 Firewall is geïnstalleerd Groetjes, Xeno