Think point etc etc

[tamaar]

kan iemand me helpen, net al in het verkeerde topic gezeten!! sorry daarvoor

vandaag thinkpoint op bezoek gehad reeds verwijderd avg blijft melden dat er andere vieze beestjes zijn en ik krijg ze er niet uit, of tenminste weet niet hoe

hijackthis.log

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - \GenericAskToolbar.dll

Klik op 'Fix checked' om de items te verwijderen.

Verwijder volgende programma Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files (x86)\Ask.com

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[tamaar]

[ATTACH]7499[/ATTACH]owkee gebeurd,map van ask krijg ik blijkbaar niet weg log van mb en hjt komen er aan

alvast bedankt voor de hulp:-)

mbam-log-2010-11-11 (23-36-32).txt

hijackthis.log

[kape]

Download The Avenger en plaats het op je bureaublad.

Unzip het.

Start het programma door op avenger.exe te klikken.

In het venster "Input Script here", plak je het volgende (vetgedrukte):

Folders to delete:

C:\Program Files (x86)\Ask.com

Klik daarna op de knop "Execute".

Avenger zal aangeven dat de computer gaat herstarten, sta dit toe.

Na nieuwe opstart opent een logfile (avenger.txt). Post de inhoud van de logfile.

[tamaar]

ok gedaan, had eerst maar de helft van het commando gekopieerd , avenger heeft hem succesvol verwijderd, opnieuw opgestart, de log zegt niet veel

vind mijn laptopje behoorlijk traag en internet explorer sluit altijd af ddus is het nu mozilla

laptop is nochtans maar 4 maanden oud

maar echt alvast bedankt voor de snelle hulp

avenger.txt

[kape]

Is nu die map van Ask.com verdwenen ? Zou me eigenlijk sterk verbazen als ik het logje van The Avenger eens bekijk

[tamaar]

nee eigenlijk niet hahaha pfffff

[kape]

Download en unzip Killbox naar je bureaublad.

In het veld "Full Path of File to Delete" kopieer en plak je het volgende:

C:\Program Files (x86)\Ask.com

Klik op de knop: Delete on Reboot

Klik op de knop: single file

Klik daarna op de rode cirkel met het wit kruisje erin.

Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je PC zal nu herstarten.

[tamaar]

net geprobeerd Pending filerename operations registry data has been removed by external process dus geen reboot ppppfffff

[kape]

Ga weer eens even kijken of - ondanks deze melding - Ask.com nu wel weg is ???