hijackthis

[nico jolene]

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6425

# api_version=3.0.2

# EOSSerial=491a3d71614c3b4380c3522ca775ae08

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-03-02 05:29:21

# local_time=2011-03-02 06:29:21 (+0100, Romance (standaardtijd))

# country="Belgium"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 3109000 3109000 0 0

# compatibility_mode=768 16777215 100 0 413774 413774 0 0

# compatibility_mode=8192 67108863 100 0 3847 3847 0 0

# scanned=71014

# found=1

# cleaned=1

# scan_time=4039

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmartShopper33.zip Win32/Bagle.gen.zip worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

[kape]

Nog een Worm verwijderd van de PC. Hoe gedraagt die zich nu ?

[nico jolene]

reactie blijft hetzelfde ...duurt soms 2min voor wat opend en soms happert zelfs de muziek die aant spelen is als hem iets aant openen is.komt dit allemaal door een update te doen?

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[kweezie wabbit]

Voer eerst Dr Web Cureit uit zoals Kape aangeeft en kijk dan eens naar de processen in het taakbeheer.

Open taakbeheer en zet een vinkje bij processen van alle gebruikers tonen.

Ga dan naar de tab processen en klik op hoofding van de kolom CPU of processor tot de processen waar cpu niet 0 (nul) is bovenaan staan.

Maak hiervan dan een afbeelding en voeg deze toe aan je volgend bericht.

[nico jolene]

hallo wat dr.web scan betreft word er niks gevonden zowel in snelle als volledige scan.

wat taakbeheer betreft weet ik ni hoe je er een afbeelding van moet maken ma heb het opgeschreven en zal het hieronder noteren.

naam cpu geheugengebruik

niet actievesysteemprocessen systeem 97a98 16kb

teatimer.exe eigenaar 02 103.884kb

taskmgr.exe eigenaar 02 27.828kb

na dat ik de herstart deed begon spybot direct met een scan en daar kwam het volgende vermeld toen scan gedaan was.

fraud.ghostantivirus 3

sweet im 24

microsoft.windowssecuritycenter.antivirusoverride 1

smartshopper 33

en na dat ik door verwezen werd na site las ik dit:

LavaSoft AdAwareIf you have the AdAware option to scan inside archives enabled, AdAware may find files in the Spybot-S&D folder. Spybot-S&D does not contain any spyware, but it creates backups of everything you fix (until you remove those backups from the Recovery list), and AdAware complains about these backups. You can safely ignore these backups found by AdAware.

SecurePCSolutions 1ClickSpyClean

LavaSoft AdAware

BulletProofSoft Spyware Remover

Apple MacOS

Norton Antivirus / Norton Internet Security

NetCop

Supported operating systems

Pest Patrol

OnlinePcFix SpyFerret

Spygone

Trek Blue SpywareNuker

hopelijk bent u hier iets mee vermits dr.web niks vind groetjes

6 maart 2011 aangepast door nico jolene

[kweezie wabbit]

Met het processorgebruik lijkt alles in orde te zijn.

Heb je Spybot de gevonden bedreigingen laten opruimen?

Hoe staat het dan met de traagheid?

[nico jolene]

hallo,heb opnieuw een scan gedaan en de bedreigingen verwijdert ma de reactiesnelheid blijft hetzelfde...enorm traag want bv een filmpje van laat ons zeggen ong 3a4 min duurt 2tot3keer zolang om volledig te downloaden of een spel via facebook spelen lukt bijna ni want valt vaak uit en moet dan telkens opnieuw laden dus kortom een ramp groetjes

[kweezie wabbit]

Heb je die traagheid enkel als je online bezig bent of ook als je gewoon werkt met een office toepassing ofzo?

[nico jolene]

als ik online ben want offline werkt alles normaal.grts