downloaden niet meer mogelijk na verwijderen Personal Internet Security 2011

Mirjam68 · 29 januari 2011

Dag allen, hopelijk kan iemand me helpen.

Mijn pc kan geen programma, torrent of email bijlage meer downloaden, downloaden stopt na op 'uitvoeren' of 'opslaan' geklikt te hebben en programma's worden niet gedownload. Ook AVG is niet meer te activeren in firewall of door dubbelklik.

Probleem begon na een 'Personal Internet Security 2011' waarschuwing dat er diverse virussen waren gesignaleerd. Ik heb op herstellen geklikt, wat ik niet had moeten doen, want PIS 2011 installeerde zich op de comp en gaf continue waarschuwingen. Vervolgens heb ik op internet gezocht naar manieren om dit te verwijderen, maar de site die ik gebruikte bleek ook weer een verkooptruc voor software. Ik volgde de stappen en moest in explorer bij de LAN instellingen een vakje bij de proxyserver aan of uitklikken en toen opeens een softwarepakket kopen. Toen ik dat niet deed en de lan verbinding weer terugzette, verloor ik alle internet verbinding en moest proxyserver gegevens intypen die ik niet had. Via systeemherstel heb ik internet weer aan de praat gekregen en zijn ook de continue virus waarschuwingen van Personal Internet Security verdwenen. Met CC cleaner en spybot heb ik zoveel mogelijk verwijderd, maar nog steeds kan ik niets downloaden of mijn virusscanner aanzetten, ook als ik firewall uitschakel of probeer in firewall AVG weer in te schakelen. Ik lees veel over poorten openzetten, maar ben huiverig omdat ik hier geen ervaring mee heb en mijn computer nu onbeschermd is tegen virussen.

Ik hoop dat iemand kan volgen wat er met mijn pc aan de hand is en hoe ik dit kan herstellen zonder iets te kunnen downloaden.

Bij voorbaat dank, mirjam

stegisoft · 29 januari 2011

Download HijackThis.

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis

29 januari 2011 aangepast door kape
lettertype aangepast

Mirjam68 · 29 januari 2011

Hi stegisoft, dank je voor je snelle reactie! Vandaag hulp gekregen en via laptop en usb stick Hijjack this op mijn comp kunnen installeren, want mijn pc laat me (nog steeds) niets downloaden.

Via usb stick op alle mogelijke wijzen scans uitgevoerd met cc cleaner, spybot, defender, lsp fix, Superantispyware en Avast. Er waren verschillende (tien) 'sock' bestanden die heel lastig te verwijderen waren maar na vele pogingen en onderlinge combinaties van deze programma's nu weg lijken te zijn.

Meldingen die langskwamen waren onder meer Trojan en agent.Duj virus. Na alle opschoningen omdat mijn pc nu al dagen geen anti-virus software meer kan laten runnen, heb ik AVG nu hele scan laten uitvoeren en AVG werkt nu.

Nu nogmaals Hijack this gedaan en dit is het logfile:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:49:26, on 29-1-2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18999)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Fortinet\FortiClient\FortiTray.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files\SUPERAntiSpyware\7edcb925-6334-4442-8935-b6b6c5ae233a.com

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\mirjam\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\7edcb925-6334-4442-8935-b6b6c5ae233a.com

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe (file missing)

O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Fortinet Service Scheduler (FA_Scheduler) - Fortinet Inc. - C:\Program Files\Fortinet\FortiClient\scheduler.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\PC Tools Security\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\PC Tools Security\pctsSvc.exe

--

End of file - 3331 bytes

Ik maak me wel zorgen om dit Duj virus, ik heb het gegoogeld en het klinkt niet best, maar weet niet goed wat ik nog meer kan doen en wil geen programma's aanschaffen als ik niet zeker ben dat ze dit probleem ook echt verhelpen.

heel graag respons!

---------- Post toegevoegd om 20:24 ---------- Vorige post was om 20:11 ----------

Extra info: Ik zie net dat firewall opnieuw mijn antivirus programma's heeft uitgeschakeld. avg is niet meer in te schakelen, wel Spyware Doctor. Die nu weer actief is, maar eerst wil dat ik het aanschaf.

kweezie wabbit · 29 januari 2011

Download de AVG rescue cd van deze pagina. Neem de bovenste link voor het maken van een cd.

Een handleiding hoe je de cd moet branden en gebruiken, staat op deze pagina.

Mirjam68 · 29 januari 2011

Download de AVG rescue cd van deze pagina. Neem de bovenste link voor het maken van een cd.
Een handleiding hoe je de cd moet branden en gebruiken, staat op deze pagina.

Dank voor de suggestie, ik ga het morgen proberen op andere computer en weer pers usb naar de mijne proberen te installeren. Mijn comp blokkeert alle vormen van downloaden, ik kan ook niets op cd of usb zetten. Wie weet meer over dit DUJ virus? Het lijkt mijn internet verbinding en firewall te bepalen, maar op internet vind ik weinig suggesties buiten wat ik al geprobeerd heb of aanschaf van software pakketten.

30 januari 2011 aangepast door kweezie wabbit

kweezie wabbit · 30 januari 2011

Je moet niet per usb naar de besmette pc brengen.

Je moet het ISO bestand als image op cd branden en dan de besmette pc opstarten met de cd.

Er moet niets geinstalleerd worden, alles staat op de cd.

Doordat alles op de cd staat en je van de cd opstart, gebruik je geen harde schijf en kan het virus ook niets blokkeren.

Mirjam68 · 1 februari 2011

Dag allen, na vele uren hulp is PIS security 2011 en agent duj virus verwijderd in een combinatie van virusscanner vanaf cd (kapersky-die verwijderde een worm maar vond verder niets), deleten van registers in 32, pc tools Spyware doctor, spybot search & destroy, cc cleaner en ik krijg nu van alle virus scanners bericht dat de pc schoon is - er waren 62 infecties.

AVG was en is geheel in de war en is ook niet meer te dowloaden, net als mozilla firefox.

Ook kan ik geen bijlage uit email of enige anti virus software downloaden. Ik heb de settings in internet explorer nagekeken en naar standaard hersteld en hij deed wel een update naar versie 8.

Als ik iets probeer te downloaden vanaf internet lijkt het goed te gaan, het gaat naar tijdelijke map, maar vervolgens na opslaan of uitvoeren valt het na bliepje stil en is geen programma of download meer terug te vinden.

De eerder gedownloade virusscanners als AVG geven melding heen eindtoets oid meer te hebben.

Is iemand bekend met hoe dit te herstellen is?

Mijn laatste logfile uit hijjack this is:

Running processes:

C:\Program Files\PC Tools Security\pctsGui.exe

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Fortinet\FortiClient\FortiTray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\mirjam\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\PC Tools Security\pctsGui.exe" /hideGUI