trojan

[borgoli]

Avg 10 is geinstalleerd.

Is het nodig om ad-aware te installeren of heb ik genoeg met MBAM?

Moet ik verder nog iets doen om mijn (oude) computer sneller te laten werken?

Zal eens moeten kijken voor een nieuwe.

Mvg Olivier

[kape]

AVG10 heeft een spyware-onderdeel en Malwarebytes is een uitstekend programma. Met die combinatie kan je AdAware zeker weglaten uit je beveiliging. Verschillende realtime-scanners vertragen bovendien je PC. Dus laat maar zo ...

Uit je opstart kunnen we nog wat onnodig weghalen.

Download Codestuff Starter

Start Codestuff Starter op

Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart.

O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[borgoli]

Alles gedaan, behalve kan map in Qoobox (BackEnv) niet verwijderen.

Anders werkt alles weer normaal.

Bedankt.

Mvg Olivier

[kape]

Je zou kunnen proberen om met Killbox deze map alsnog te verwijderen :

Download en unzip Killbox naar je bureaublad.

In het veld "Full Path of File to Delete" kopieer en plak je het volgende:

C:\QOOBOX

Klik op de knop: Delete on Reboot

Klik op de knop: single file

Klik daarna op de rode cirkel met het wit kruisje erin.

Killbox zal zeggen dat deze file zal verwijderd worden on reboot.. vraagt om nu te rebooten. Klik YES.

Je PC zal nu herstarten.

[borgoli]

Lukt nog steeds niet!

Weet je soms waarom in de c root, found.000 en found.001 dienen.

Mvg Olivier

[kape]

Proberen we het nog een keertje met een ander programma :

Download KillAFile

Dubbelklik op KillAFile.exe en installeer dit op je bureaublad.

Er wordt een map gemaakt KillAFile.

Open deze map en dubbelklik op kill.bat

Kies in het menu voor “Delete a file on reboot”.

Geef het volledige pad dat moet worden verwijderd.

dit dus : C:\QOOBOX

Indien het bestand bestaat krijg je een melding om alle open vensters te sluiten en zodat de computer kan rebooten. Druk op een toets om verder te gaan en dan zal de computer herstarten.

Die found.000 en alle volgende nummers ervan mag je probleemloos verwijderen.

[borgoli]

Deze middag computer aangestoken.

Kreeg melding van nieuwe hardware, tevens ook melding dat software voor deze hardware gevaarlijk is om te installeren.

Muis werkte niet meer!

Heb dan 2 maal moeten resetten en toen werkte weer alles normaal.

Qoobox,found.000,found.001 heb ik niet kunnen verwijderen.

Mvg Olivier

[kape]

Vreemd ... staan die mappen aanklikbaar of in zacht grijs en niet-aanklikbaar ?

[borgoli]

Mappen zijn aanklikbaar, maar hebben kenmerken:alleen lezen.

Telkens als ik dit verander keert het terug naar de oorspronkelijke kenmerken.

mvg Olivier