Google geeft andere pagina, ...

[Gast SWAT4]

Tracht het eens met de portable versie van HJT, ik heb die hier voor u geüpload:

x7.to » Download: HijackThis.exe

[manu123]

Ik heb het net gedownload en gescand, en het programma gaat weer vanzelf uit (in het midden van de scan).

Als ik het programma weer wil opstarten dan krijg ik weer de foutmelding. ("Kan geen toegang tot het opgegeven apperaat, pad of bestand krijgen. Mogelijk hebt u geen toegangsmachtigingen voor het item.")

[Gast SWAT4]

Ook niet als u het als Administrator uitvoert ?

[manu123]

Nee, ik krijg dezelfde problemen.

[kape]

Verwijder de huidige versie van HijackThis. Download dan opnieuw HijackThis, maar wijzig bij het downloaden de naam van hijackthis.exe in 12345.exe ... en probeer dan eens of scannen nu wél lukt ?

[manu123]

Ik heb de naam gewijzigd maar nog steeds hetzelfde probleem.

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[manu123]

Na de scan heb ik geen problemen meer gehad met google.

Dit is het logbestand:

1 september 2011 aangepast door manu123

[kweezie wabbit]

Probeer eens of je nu malwarebytes en hijackthis normaal kan uitvoeren en plaats dan de logjes in een volgend bericht.

[kape]

Doe - vóór je Malwarebytes en HijackThis opnieuw probeert (zie bericht hierboven) - nog eerst het volgende :

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\system32\ConduitEngine.tmp

c:\programdata\4E1C3EE4F8.sys

Folder::

c:\program files\BabylonToolbar

c:\program files\wbtooltb

C:\!KillBox

Registry::

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{87775fdb-6972-41f9-ae51-8326e38cb206}"= "c:\program

[-HKEY_CLASSES_ROOT\clsid\{87775fdb-6972-41f9-ae51-8326e38cb206}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{87775fdb-6972-41f9-ae51-8326e38cb206}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3947F4E-8894-4C04-98E0-DF182C706DDF}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar].

[-HKEY_CLASSES_ROOT\clsid\{87775fdb-6972-41f9-ae51-8326e38cb206}]

[-HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[-HKEY_CLASSES_ROOT\clsid\{c3947f4e-8894-4c04-98e0-df182c706ddf}]

DDS::

uStart Page = hxxp://isearch.babylon.com/?babsrc=HP_ss&affID=18474&mntrId=4d845a06000000000000001f3c58102d

Firefox::

FF - ProfilePath - c:\users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\k3i4ghid.default\

FF - prefs.js: browser.search.selectedEngine -

FF - prefs.js: browser.startup.homepage -

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.