Antimalware Doctor

[kape]

Download ComboFix opnieuw, maar wijzig bij het downloaden de naam van het bestand combofix.exe in 12345.exe ... en probeer dan eens of je kan scannen met die 12345.exe.

[Fishstick]

Geprobeerd en alweer niet geslaagd. Hij gaf trouwens een error over compatibileit.

Combofix zei iets van "Combofix is enkel compatibel voor windows xp en nog iets" maar ik ben windows xp dus das maar iets raar.

[kape]

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download ComboFix opnieuw, maar wijzig bij het downloaden de naam van het bestand combofix.exe in scan.exe ... en probeer dan eens of je kan scannen met die scan.exe. Benieuwd of je dan dezelfde foutmelding krijgt ?

[Fishstick]

Ok ik heb dat ook geprobeerd. Er komt geen melding meer over compatibiliteit maar windows sluit de computer wel nog altijd af.

[kape]

Erg vreemde situatie

Download Findykill en laat dit programma runnen. Kies voor de optie 1 en plaats dan het logje in je volgende bericht.

[Fishstick]

----------------- FindyKill V4.005 ------------------

* User : user - CLIENT1

* Emplacement : C:\Program Files\FindyKill

* Outils Mis a jours le 17/10/08 par Chiquitine29

* Recherche effectuée à 15:28:39 le di 11/05/2010

* Windows XP - Internet Explorer 7.0.5730.11

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\Backup Exec System Recovery\Agent\VProSvc.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\McAfee\VirusScan Enterprise\engineserver.exe

C:\Program Files\McAfee\Common Framework\FrameworkService.exe

C:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\mfevtps.exe

C:\Program Files\McAfee\Common Framework\naPrdMgr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe

C:\Program Files\McAfee\VirusScan Enterprise\mfeann.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Symantec\Backup Exec System Recovery\Agent\VProTray.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\McAfee\VirusScan Enterprise\ShStat.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\Program Files\Java\jre6\bin\jucheck.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\12345.EXE-18E7CAEF.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

»»»» Presence des fichiers dans C:\Documents and Settings\user\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\user\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Symantec Backup Exec System Recovery 6.5 REG_SZ "C:\Program Files\Symantec\Backup Exec System Recovery\Agent\VProTray.exe"

nwiz REG_SZ nwiz.exe /install

HP Software Update REG_SZ "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

UserFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -u

SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

MSConfig REG_SZ C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit

CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe

swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - vast station

+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

-> Recherche négative.

------------------- ! Fin du rapport ! --------------------

[kape]

Prima. En nu opnieuw FindyKill, maar dan met optie 2.

[Fishstick]

En ook hier sluit mijn computer zichzelf af. Heb ik problemen met mijn computer waar ik niet van weet?

[kape]

En ook hier sluit mijn computer zichzelf af. Heb ik problemen met mijn computer waar ik niet van weet?

Moeilijk te zeggen, maar het gaat wel in die richting. Want dat afsluiten van allerlei programma's (en zeker van FindyKill) is niet echt normaal.

Probeer eens eerst via Start -> Uitvoeren -> typ de opdracht sfc /scannow. Normaal wordt onderweg gevraagd naar de Windows-CD. Hou die alvast bij de hand.

[Fishstick]

Oei! Waaraan denk je?

Die cd heb ik niet. Die zal mijn vader wel thuis hebben liggen maar dat zal weer voor na het weekend zijn.