Generic Host win 32

[Jane-Doe]

Hallo allemaal,

Ik ben eerlijk gezegd een beetje radeloos. Ik heb al meerdere forums doorlopen en alle opties die aangeboden zijn al geprobeerd. Ik heb een virus gehad waardoor mijn windows niet meer goed werkt. Ik heb al de automatische updates uitgezet en dit handmatig geprobeerd. Internet pagina kan niet worden weergegeven krijg ik dan. Via de windows site kan ik ook geen enkele download ophalen ik wordt steeds geblokkeerd. Ik heb Hijackthis geprobeerd en krijg onderstaande logfile. Ik kan dit niet als administrator uitvoeren. Ik wordt steeds geblokkeerd. Ook MBAM heb ik geprobeerd maar kan dit ook niet uitvoeren. Steeds als ik ergens iets probeer kom ik niet verder dan uitvoeren en wordt ik door iets geblokkeerd. Ook mijn adminitrator is geblokkeerd met een wachtwoord terwijl ik deze niet ingevoerd heb. CCleaner heb ik nog niet geprobeerd omdat het systeem nog niet zuiver is. Graag zou ik willen vragen of iemand naar mijn log kan kijken en mij kan helpen. Ik ben echt radeloos en ik weet niet meer wat ik nog verder kan proberen. Alvast bedankt !!!!

hijackthis 13-04-2011.txt

13 april 2011 aangepast door Jane-Doe

[kweezie wabbit]

Wat zegt McAfee? Geeft die virusmeldingen bij een scan?

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

• Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:
  Klik hier
  Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.
  
• Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
  
• ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.
  **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.
  
• Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.
  

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

[Jane-Doe]

Hoi kweezie wabbit,

Ten eerste bedankt dat je me wilt helpen. Ik probeer het zo gedetailleerd mogelijk te beschrijven. Ik heb combofix via je tweede link gedownload naar mijn bureaublad. Ik kreeg bijgesloten virusmelding ( artemis ) twee maal binnen na installatie. McAfee uitgeschakeld en combofix opgestart. Hierbij kreeg ik een scherm over licenties e.d. Ik heb ja gekozen om door te gaan. Hij vroeg naar updates en heb ik ook ja gekozen. Hierna gebeurde er niets. Nogmaals geprobeerd en licentie nee gekozen, gebeurde niets. Toen naar mijn beveiligingscentrum en ook firewall uitgeschakeld. Hierna weer combofix opgestart en toen deed hij het wel. Weer kreeg ik de virusmelding. Bovenstaande schermen heb ik inderdaad gekregen en ik kreeg een melding dat er rootkits gedetecteerd waren. Hierna een melding over de rootkits en dat ik opnieuw op moest starten, dit heb ik gedaan. Na opnieuw opstarten is combofix gaan scannen en heb ik bijgesloten logboek gekregen. Wel vind ik het raar dat ik een paar keer hoge piepjes ( 2 achter elkaar ) uit mijn pc heb gehoord die ik niet ken. Tevens hoor ik vaker een toontje wat je normaal krijgt als je een popup in je scherm krijgt, of iemand een leesbevestiging wil met outlook. Heel vaag maar goed. Na combofix McAfee en firewall weer ingeschakeld.

McAfee zelf kon geen virussen vinden. Spybot echter wel eergisteren maar die bestanden heb ik spybot laten verwijderen na de scan. Ik wil eventueel ook nog wel beide virusscanners laten draaien in veilige modus van xp. Dan kan ik je melden wat voor bestanden er eventueel nog gevonden worden. Ik hoor het graag wat mijn volgende stappen moeten zijn.

Heel erg bedankt alvast voor je genomen moeite en tijd !

Ps. zojuist nog even geprobeerd via handmatige updates van windows, maar de internetpagina kan nog steeds niet worden weergegeven.

ComboFix.txt

15 april 2011 aangepast door Jane-Doe

[kweezie wabbit]

Ik zal mijn collega vragen het combofix logje na te kijken; die heeft daar meer ervaring mee.

[Jane-Doe]

Bedankt !

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Download TDSSKiller.zip en plaats het op je bureaublad.

Pak de bestanden uit.

Open een kladblokbestand.

Kopieer onderstaande code in dit kladblokbestand.

Code:

@ECHO OFF

TDSSKiller.exe -l report.txt -v

DEL %0

Ga naar Bestand - Opslaan als.

Bij "Opslaan in" kies je: de map waarin TDSSKiller.exe staat.

Bij "Bestandsnaam" zet je: start.bat

Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

Klik op de knop Opslaan.

Dubbelklik op start.bat

Dit zal de TDSSKiller.exe starten en een logfile (report.txt) maken in dezelfde map.

Wanneer TDSSKiller.exe klaar is post je de inhoud van report.txt.

Herstart daarna je computer.

Na de herstart maak je een nieuw logje met Combofix en deze post je ook hier in dit topic ter controle.

[Jane-Doe]

Hoi Kape,

Jij ook bij voorbaat bedankt voor je tijd en moeite. Ik heb de 2 bestanden via hijackthis gefixet. Hierna het bestand TDSSkiller gedownload en opgeslagen op mijn bureaublad, nieuwe map aangemaakt op het bureaublad en bestanden daarin uitgepakt. Code geplakt in een kladblok bestandje en opgeslagen als Alle bestanden met start.bat. Als ik dubbelklik op start.bat krijg ik bijgesloten melding. Als ik dan op OK klik verdwijnt dit scherm en ook het start.bat bestand. Ik heb dit 2x geprobeerd. Misschien doe ik iets fout?

[kape]

Laat nu eens een nieuw logje van Combofix zien ?

[Jane-Doe]

Hoi Kape,

Combofix start niet meer op. Meerdere malen gebrobeerd en krijg steeds bijgesloten melding zoals bijgesloten afbeelding. Opeens kreeg ik wel de vraag voor update's en klik op ja. Hierna gaat hij updaten en geeft hij aan dat de update voltooid is en dat combofix opnieuw gaat starten. Hierna krijg ik vervolgens weer de volgende melding om het programma te sluiten. Ik heb mijn virusscanner en firewall uitgezet voor gebruik combofix.

[kape]

Verwijder Combofix: Start via Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall. Download daarna een nieuwe versie van Combofix en kijk dan eens of scannen nu wél lukt ?

18 april 2011 aangepast door kape