Ga naar inhoud

niet meer op te starten

Gast tewisani

Door Gast tewisani
in Archief Windows Algemeen

 Delen

Aanbevolen berichten

Gast tewisani

Gast tewisani

Geplaatst:
Geplaatst:
Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Renv::

c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht

ComboFix 11-06-16.01 - Gebruiker 16-06-2011 22:57:07.3.2 - x86

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.31.1043.18.767.274 [GMT 2:00]

Gestart vanuit: c:\users\Gebruiker\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\Gebruiker\Desktop\CFScript.txt..txt

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.dat

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.exe

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.lan

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.lnk

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.msi

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.par

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.res

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\instance.dat

c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\mia.lib

c:\users\Gebruiker\AppData\Local\{177A2CD7-C770-489A-9789-7E3B1BA7BB05}

c:\users\Gebruiker\AppData\Local\{2C901518-AEC9-491C-A4EA-DC833B431EF4}

c:\users\Gebruiker\AppData\Local\{4CBA9642-3006-49F9-9463-563F239C68A0}

c:\users\Gebruiker\AppData\Local\{A49FC3A0-80E9-4DA0-AE44-E51F4E29F14E}

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-05-16 to 2011-06-16 ))))))))))))))))))))))))))))))

.

.

2011-06-16 21:13 . 2011-06-16 21:13 -------- d-----w- c:\users\Gebruiker\AppData\Local\temp

2011-06-16 21:13 . 2011-06-16 21:13 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-06-16 20:41 . 2011-06-16 20:42 -------- d-----w- c:\users\Gebruiker\AppData\Local\{9B72EBD1-2B6B-49EA-9F0E-7CE20DE9D51A}

2011-06-16 05:56 . 2011-06-16 05:57 -------- d-----w- c:\users\Gebruiker\AppData\Local\{D1A1BEC8-B30A-47E1-ADC2-DF458183F31E}

2011-06-15 20:04 . 2011-06-16 05:51 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\DriverFinder

2011-06-15 18:24 . 2011-06-15 18:24 -------- d-----w- c:\users\Gebruiker\AppData\Local\{2BAF9B71-D947-4861-A6AE-F1190C4CA845}

2011-06-15 14:40 . 2011-06-15 14:41 -------- d-----w- c:\program files\Common Files\AmbraSoft

2011-06-15 14:40 . 2011-06-15 14:40 -------- d-----w- c:\program files\AmbraSoft

2011-06-15 13:07 . 2011-06-15 13:07 -------- d-----w- c:\users\Gebruiker\AppData\Local\{0EABA2BB-6BF9-4890-84AF-9E91BA412CEF}

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\Malwarebytes

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\programdata\Malwarebytes

2011-06-13 14:19 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-06-13 14:19 . 2011-06-13 14:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2011-06-13 14:19 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys

2011-06-09 20:42 . 2011-06-09 20:42 388096 ----a-r- c:\users\Gebruiker\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2011-06-09 14:33 . 2011-06-15 19:39 -------- d-----w- c:\windows\system32\catroot2

2011-06-08 08:18 . 2011-06-08 19:14 -------- d-----w- c:\users\Gebruiker\AppData\Roaming\FixCleaner

2011-06-08 08:17 . 2011-06-09 21:38 -------- d-----w- c:\program files\FixCleaner

2011-06-08 06:29 . 2011-06-08 06:29 -------- d-----w- c:\programdata\WinMaximizer

2011-06-08 06:29 . 2011-06-09 21:38 -------- d-----w- c:\program files\WinMaximizer

2011-06-07 21:30 . 2011-06-08 07:39 -------- d-----w- c:\programdata\Kaspersky Lab

2011-06-07 18:28 . 2011-06-07 18:28 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-07 17:16 . 2011-06-09 22:16 -------- d-----w- c:\windows\system32\SPReview

2011-06-07 17:15 . 2011-06-07 17:15 -------- d-----w- c:\windows\system32\EventProviders

2011-06-07 15:56 . 2010-11-20 12:21 335872 ----a-w- c:\windows\system32\WinSATAPI.dll

2011-06-07 15:55 . 2010-11-20 12:21 39936 ----a-w- c:\windows\system32\WUDFCoinstaller.dll

2011-06-07 15:54 . 2010-11-20 12:18 323072 ----a-w- c:\windows\system32\drvstore.dll

2011-06-07 15:54 . 2010-11-20 12:18 257024 ----a-w- c:\windows\system32\dpx.dll

2011-06-07 15:09 . 2011-06-07 15:09 7040 ----a-w- c:\windows\system32\drivers\whfltr2k.sys

2011-06-07 15:07 . 2011-06-07 15:07 594976 ----a-w- c:\windows\system32\drivers\RTL8192su.sys

2011-06-07 08:52 . 2011-06-07 08:52 -------- d-----w- c:\windows\system32\wbem\en-US

2011-06-07 08:24 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe

2011-06-06 21:14 . 2011-06-06 21:14 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2

2011-06-06 20:56 . 2011-06-06 20:56 -------- d-----w- c:\program files\MSXML 4.0

2011-06-06 20:55 . 2011-02-18 05:39 31232 ----a-w- c:\windows\system32\prevhost.exe

2011-06-06 20:52 . 2011-02-24 05:38 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll

2011-06-06 20:50 . 2011-02-26 05:51 2614784 ----a-w- c:\windows\explorer.exe

2011-06-06 20:50 . 2011-03-08 05:28 741376 ----a-w- c:\windows\system32\inetcomm.dll

2011-06-06 20:50 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\system32\ntkrnlpa.exe

2011-06-06 20:50 . 2011-04-09 06:02 3912576 ----a-w- c:\windows\system32\ntoskrnl.exe

2011-06-06 20:50 . 2011-03-11 05:33 1164288 ----a-w- c:\windows\system32\mfc42u.dll

2011-06-06 20:50 . 2011-03-11 05:33 1137664 ----a-w- c:\windows\system32\mfc42.dll

2011-06-06 20:50 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys

2011-06-06 20:50 . 2011-02-23 04:47 223232 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys

2011-06-06 20:50 . 2011-02-23 04:47 96768 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys

2011-06-06 20:50 . 2011-02-23 04:47 123904 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2011-06-06 20:50 . 2011-02-23 04:47 69632 ----a-w- c:\windows\system32\drivers\bowser.sys

2011-06-06 18:55 . 2011-06-06 18:55 -------- d-----w- c:\program files\Trend Micro

2011-06-06 18:33 . 2011-06-15 19:42 -------- d-----w- c:\users\UpdatusUser

2011-06-06 18:31 . 2011-05-25 06:09 57960 ----a-w- c:\windows\system32\OpenCL.dll

2011-06-06 18:31 . 2011-05-25 06:09 16456296 ----a-w- c:\windows\system32\nvoglv32.dll

2011-06-06 18:31 . 2011-05-25 06:09 899688 ----a-w- c:\windows\system32\nvdispco3220150.dll

2011-06-06 18:31 . 2011-05-25 06:09 865896 ----a-w- c:\windows\system32\nvgenco322090.dll

2011-06-06 18:31 . 2011-05-25 06:09 10589800 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys

2011-06-06 18:31 . 2011-05-25 06:09 5301352 ----a-w- c:\windows\system32\nvcuda.dll

2011-06-06 18:31 . 2011-05-25 06:09 2804328 ----a-w- c:\windows\system32\nvcuvid.dll

2011-06-06 18:31 . 2011-05-25 06:09 2082408 ----a-w- c:\windows\system32\nvcuvenc.dll

2011-06-06 18:31 . 2011-05-25 06:09 13011560 ----a-w- c:\windows\system32\nvcompiler.dll

2011-06-04 10:38 . 2011-06-04 10:38 -------- d--h--w- c:\programdata\Common Files

2011-06-04 10:36 . 2011-06-04 20:48 -------- d-----w- c:\programdata\AVG10

2011-06-04 10:34 . 2011-06-04 10:34 -------- d-----w- c:\program files\AVG

2011-06-04 10:30 . 2011-06-04 10:40 -------- d-----w- c:\programdata\MFAData

2011-05-30 07:50 . 2011-05-30 07:50 -------- d-----w- c:\program files\Spotnet

2011-05-28 08:21 . 2011-05-28 08:21 -------- d-----w- c:\programdata\DVD Shrink

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-07 17:26 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll

2011-05-25 06:09 . 2011-01-07 20:06 2557544 ----a-w- c:\windows\system32\nvsvc.dll

2011-05-25 06:09 . 2011-01-07 20:06 615528 ----a-w- c:\windows\system32\nvvsvc.exe

2011-05-25 06:09 . 2011-01-07 20:06 111208 ----a-w- c:\windows\system32\nvmctray.dll

2011-05-25 06:09 . 2009-07-14 20:29 66664 ----a-w- c:\windows\system32\nvshext.dll

2011-05-25 06:09 . 2011-01-07 20:06 543336 ----a-w- c:\windows\system32\easyUpdatusAPIU.dll

2011-05-25 06:09 . 2011-01-07 20:06 3693672 ----a-w- c:\windows\system32\nvcpl.dll

2011-05-25 06:09 . 2009-06-10 21:19 11992680 ----a-w- c:\windows\system32\nvd3dum.dll

2011-05-25 06:09 . 2011-06-06 18:31 12392 ----a-w- c:\windows\system32\drivers\nvBridge.kmd

2011-05-25 06:09 . 2009-07-14 03:54 2335848 ----a-w- c:\windows\system32\nvapi.dll

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]

"PowerSuite"="c:\program files\Uniblue\PowerSuite\launcher.exe" [2011-01-27 67448]

"SpeedUpMyPC"="c:\program files\Uniblue\SpeedUpMyPC\launcher.exe" [2011-01-21 67960]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2008-05-28 570664]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Wireless Configuration Utility.lnk - c:\program files\Thomson\TG122n\WlanCU.exe [2011-2-19 520192]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

R1 zjamtltivmwss7;zjamtltivmwss7.sys;c:\windows\system32\drivers\zjamtltivmwss7.sys [2011-02-20 0]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 rznnrxfz;HID UPS Battery Helper;c:\windows\System32\svchost.exe [2009-07-14 20992]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]

R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-23 1343400]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]

S0 SI3112r;Silicon Image SiI 3512 SATARaid Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2007-08-29 116264]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]

S2 WlanWpsSvc;WlanWpsSvc;c:\program files\Thomson\TG122n\WlanWpsSvc.exe [2008-06-26 167936]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-22 278560]

S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [2011-06-07 594976]

S3 whfltr2k;WheelMouse USB Lower Filter Driver;c:\windows\system32\DRIVERS\whfltr2k.sys [2011-06-07 7040]

.

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

rznnrxfz

.

Inhoud van de 'Gedeelde Taken' map

.

2011-06-16 c:\windows\Tasks\RegistryBooster.job

- c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2011-03-14 15:31]

.

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.nl/

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\v4.update

Trusted Zone: microsoft.com\www.update

Trusted Zone: windowsupdate.com\download

TCP: DhcpNameServer = 62.179.104.196 213.46.228.196

.

- - - - ORPHANS VERWIJDERD - - - -

.

HKCU-Run-DriverFinder - c:\program files\DriverFinder\DriverFinder.exe

HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil9f.exe

AddRemove-Uniblue RegistryBooster - c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.exe

AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}\bm_installer.exe

.

.

.

**************************************************************************

.

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover

Windows 6.1.7601 Disk: WDC_WD16 rev.01.0 -> Harddisk0\DR0 -> \Device\Scsi\SI3112r1Port4Path0Target0Lun0

.

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user != kernel MBR !!!

sectors 312581806 (+255): user != kernel

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (LocalSystem)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,38,d5,19,51,e4,d6,46,8a,4e,85,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,88,38,d5,19,51,e4,d6,46,8a,4e,85,\

.

[HKEY_USERS\S-1-5-21-3405487162-225018467-716541125-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.Email.1"

.

[HKEY_USERS\S-1-5-21-3405487162-225018467-716541125-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.VCard.1"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2011-06-16 23:16:44

ComboFix-quarantined-files.txt 2011-06-16 21:16

ComboFix2.txt 2011-06-16 06:12

ComboFix3.txt 2011-06-15 18:53

ComboFix4.txt 2011-06-14 20:09

.

Pre-Run: 32.956.108.800 bytes beschikbaar

Post-Run: 32.913.235.968 bytes beschikbaar

.

- - End Of File - - 07DBCBC8048850C60A24DC15287EB00D

Link naar reactie
Delen op andere sites
  • Reacties 25
  • Aangemaakt
  • Laatste reactie

Beste reacties in dit topic

Populaire dagen

Beste reacties in dit topic

Populaire dagen

Gast tewisani

Gast tewisani

Geplaatst:
Geplaatst:
Nu hebben we terug alle stappen met Combofix correct gezet. Hoe staat het nu met de problemen ?

Op het geluid na werkt de pc nu weer prima. Dit was trouwens een al bestaand probleem, sinds er een nieuwe harde schijf in is gekomen.

Ik ben erg blij met jullie hulp, heel erg fijn dat er zo veel hulp is op dit forum.

Hartelijk dank allemaal.

Link naar reactie
Delen op andere sites
kape Grootmeester

kape

Geplaatst:
Geplaatst:

OK, dan. Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Link naar reactie
Delen op andere sites
Gast tewisani

Gast tewisani

Geplaatst:
Geplaatst:

Ik heb combo-fix verwijderd. ccleaner heeft gelopen (gebruik ik regelmatig, staat standaard op pc) Ik kan alleen Qoobox niet verwijderen.

Daar heb ik administrator rechten voor nodig en dat lukt niet.

Link naar reactie
Delen op andere sites
 Delen
Ga naar topic overzicht
Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.