adware in contest.dll

[landegge]

Nog iets.

Ik heb nu in een keer twee logo's van Internet Explorer op mijn bureaublad. En bij het starten van Internet vertelde de computer me dat Internet Explorer niet de huidige browser was. Vreemd, want die gebruik ik altijd (middels het logo op het bureaublad).

Is hier iets mis?

Groeten, Jan-Willem

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\winstart.bat

c:\windows\system32\drivers\Partizan.sys

c:\windows\system32\drivers\hitmanpro3.sys

Driver::

Partizan

hitmanpro3

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[landegge]

Hallo Kape,

't Wordt toch nog een hele sessie begrijp ik.

Niet getreurd, we gaan vrolijk verder.

Hier weer de logjes van Combofix en HijackThis.

Ik zie je reactie wel weer.

Groeten, Jan-Willem

combofix logfile - 2009-08-31.txt

2009-08-31- logfile 3.txt

[kape]

Logjes zien er goed uit Hoe staat het nu met de problemen ?

[landegge]

Hallo Kape,

Tot nu toe loopt alles goed zonder problemen.

Ik moet dan toch wel even een paar dagen wachten voor echte zekerheid, omdat de problemen meestal beginnen na enkele dagen. Dan weer opnieuw Avast installeren etc.

Maar nogmaals tot nu toe gaat het goed.

Ik ben je zeer erkentelijk voor de genomen moeite om me te helpen. Wellicht, maar ik hoop natuurlijk dat het niet nodig is, kan ik in de toekomst nogmaals een beroep op je doen?

Bedankt Jan-Willem