rare snelkoppelingen

[misteragga]

ik deed net mij computer aan en kreeg deze snelkoppeling op mij bureaublad alle anderen snelkoppelingen zien er ook zo uit is het een virus .

[Gast Angel_]

Ga eens met Systeemherstel terug naar een punt toen je dit probleem nog niet had.

[misteragga]

ik heb mij computer opnieuw geinstaleerd ik vond het tog nodig worden maar ik heb combofix laten draaien en wat logjes gemaakt zou het aub na gekeken kunnen worden alvast bedankt voor de hulp.

combolog.txt

hijackthis.log

startup.txt

[kweezie wabbit]

Enkele "schoonheidsfoutjes" in het hijackthis logje. Verder geen aanwijzingen voor malware maar we zullen voor de zekerheid toch controleren.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\programdata\{A87EB928-0C6C-4071-AEF1-59E32BAEDF1B}\Fences.exe

Folder::

c:\users\Brian\AppData\Roaming\Convivea\Bit_Che

c:\programdata\{A87EB928-0C6C-4071-AEF1-59E32BAEDF1B}

Registry::

aswSP

aswFsBlk

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht

[misteragga]

oke ik heb uitgevoerd wat er gezegt werd om te doen zou de startup logje ook nog na gekeken kunnen worden en hoe staat het met de mbam en combofix logje en de hijackthis zijn ze nu wel schoon?

combolog 2.txt

mbam-log-2010-07-10 (11-35-55).txt

startup.txt

hijackthis 2.txt

[kape]

Logjes zijn allemaal piccobello nu

[misteragga]

oke dan ik heb namelijk een anderen probleempje ik kan op msn me cam niet aleen inschakellen zonder audio

dit is al wat ik geprobeerd heb.

1 drivers opnieuw geinstaleerd van de cam.

2 Ccleaner gebruikt voor de oude registers op te ruimen van de cam.

3 msn opties na gekeken bij extra audio video opties.

4 msn opnieuw geinstaleerd.

maar niks heeft geholpen

[misteragga]

wat kan ik hier nog aan doen?

[misteragga]

weet iemand hier nog iets op?