Message: "Windows Defender is turned off"

[kape]

Logje ziet er nu prima uit

[gerda-cees]

Het essentiële is gebeurd : quarantaine en verwijderen besmette bestanden door Malwarebytes. Je kan nu gewoon verder gaan

Bij opstarten vanmorgen nog steeds hetzelfde probleem dat Windows Defender "is turned off" . Wat nu.

[kape]

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[gerda-cees]

Nadat ik eerst meer over het gebruik van Combifix heb gelezen leek het mij beter eerst nog wat anders te proberen. Ik realiseerde me dat Windows Defender opnieuw was geïnstalleerd nog vóordat de MBAM scan werd uitgevoerd en infecties verwijderd. Daarom opnieuw Windows Defender gedeïnstallerd/installeerd. Toen geen probleem meer. Ik heb voor zekerheid nog een volledige MBAM scan gedaan en er werd nog een Trojan.Agent gevonden. Deze verwijderd. Zie logfile.

Malwarebytes' Anti-Malware 1.41

Database versie: 3222

Windows 5.1.2600 Service Pack 3

24-11-2009 15:49:25

mbam-log-2009-11-24 (15-49-25).txt

Scan type: Volledige Scan (C:\|)

Objecten gescand: 254865

Verstreken tijd: 2 hour(s), 43 minute(s), 33 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:

C:\Program Files\Mitsubishi\Sublime\XMLTMPL\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Nu ook alles weer OK.

Hartelijk dank voor je hulp en hoop dat het goed blijft gaan.

25 november 2009 aangepast door kape
Quote verwijderd - Lettertype aangepast

[kape]

Dat is uitstekend nieuws

Wil je nog wel - om alle restjes van de problemen op te ruimen - het volgende doen :

Download CCleaner. Klik op deze pagina op één van de mirrorsites van MajorGeeks en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[gerda-cees]

Dat laatste is mij niet helemaal duidelijk. Moet ik vóórdat ik CCLeaner doe "Systeemherstel op alle stations uitschakelen" en de PC herstarten? En wat bedoel je met "vinkje terug weg halen"?

25 november 2009 aangepast door kape
Quote verwijderd

[kweezie wabbit]

Je mag eerst opruimen met CCleaner en dan het systeemherstel uitschakelen.

Je gaat naar systeemherstel zoals Kape beschrijft en daar zet je een vinkje bij de optie "Systeemherstel op alle stations uitschakelen".

Dan herstart je de pc om alle vorige herstelpunten te wissen en je gaat weer naar systeemherstel. Daar haal je dan het vinkje weg bij de optie "Systeemherstel op alle stations uitschakelen" om het maken van herstelpunten opnieuw te activeren.

[kape]

Bedoeling is dat je het effectief in de aangeduide volgorde uitvoert : dus eerst alles van CCleaner en daarna het verwijderen van de oude herstelpunten en het inschakelen voor een nieuw herstelpunt.

De handelingen voor het verwijderen van de herstelpunten wijzen zichzelf uit. Volg letterlijk de geschetste procedure en véél zal je duidelijk worden. Druk desnoods de tekst af en leg hem naast je als je aan de slag gaat ... dan is het "a piece of cake"