kan iemand me helpen op virus/spyware in dit log v hijackthis aub?

[mellinda]

[ATTACH]15517[/ATTACH]

Héj

Ik vroeg me af of iemand dit logje eens kan analyzeren aub op verdachte dingen? Mijn laptop doet al een tijdje vreemd. Daarom hoop ik iets te vinden hoe ik hem van het stort kan redden.

Mvg

Mellinda

hijackthis.log

[Asus]

Hoi mellinda,

welkom op PCH...

De malware-experts worden verwittigd...zodra ze online zijn analyseren ze je logje en begeleiden ze je verder...

[kweezie wabbit]

Op enkele kleinigheden na, is er niks mis met dit logje.

Alvast geen sporen van een of andere besmetting.

Ga naar start - alle programma's - bureauaccesoires.

Zoek het icoon van het opdrachtprompt en klik er op met de rechter muisknop en kies dan in het lijstje voor uitvoeren als administrator om het opdrachtprompt te openen.

Tik in: sc stop SolutoService en druk op Enter.

Tik in: sc delete SolutoService en druk op Enter.

Tik in exit en druk Enter.

Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R3 - URLSearchHook: BittorrentBar_NL Toolbar - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

O2 - BHO: BittorrentBar_NL - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

O3 - Toolbar: BittorrentBar_NL Toolbar - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

O4 - Global Startup: Bluetooth.lnk = ?

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[mellinda]

Beste Asus en kweezie wabbit

Soluto is afgesloten. Ook heb ik hijackthis programmas laten verwijderen die kweezie wabbit aanraadde. Ik scan al een tijdje met mbam en bullguard.Vooral mban zijn resultaten waren altijd dat er geen virussen gevonden waren.

In bijlage kunnen jullie de recente logs vinden.

Mvg

Mellinda

hijackthis.log

mbam-log-2011-12-29 (12-02-17).txt

[kweezie wabbit]

Het logje van malwarebytes is OK maar de fix met hijackthis is niet helemaal gelukt.

Heb je de fix met hijackthis uitgevoerd als administrator?

voer de fix eventueel uit in veilige modus.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R3 - URLSearchHook: BittorrentBar_NL Toolbar - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

O2 - BHO: BittorrentBar_NL - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

O3 - Toolbar: BittorrentBar_NL Toolbar - {2d8d9acc-f6d7-4362-8876-a275ca929591} - C:\Program Files\BittorrentBar_NL\prxtbBitt.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Maak dan een nieuw logje.

[mellinda]

Hijackthis uitvoeren als administrator is juist een probleem... Ik kan hem niet uitvoeren als administrator. Ik weet niet of dit komt doordat ik van een slechte site ofzo hem heb gedownload. Feit is wel dat ik altijd een soort foutmelding krijg als ik hijackthis opstart.

Mvg

[kape]

Ga eens naar deze locatie : C:\Program Files\Trend Micro\HiJackThis en rechtsklik daar op dit bestand hijackthis.exe. Daar zou je moeten kunnen kiezen om als "administrator" uit te voeren.

[mellinda]

[ATTACH]15583[/ATTACH]

Beste

Ik heb het hijackthis dit keer als administrator kunnen uitvoeren (bedankt Kape voor de locatie, het werkte).

In bijlage is het nieuwe log te vinden. Normaal gezien zouden nu alle programmas moeten afgesloten zijn die jullie aanbevolen hadden. Dank voor de help.

Mvg

Mellinda

hijackthis.log

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

Klik op 'Fix checked' om de items te verwijderen.

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[mellinda]

Beste

In bijlage het log van combofix.

Mvg

Mellinda

log combofix.txt