vervelende storing

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"

• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"

• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"

• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.

• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.

• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.

Opmerking:

Als u deze melding ziet.

C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK

Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)".

• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"

Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt

• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.

• Herstart nu de computer.

[Gast henkB]

Pffhh.......... dat was een lange scan. Hij heeft 41 probleemgevallen ontdekt en ik heb ze laten verwijderen. Hieronder de log:

Emsisoft Emergency Kit - Versie 1.0

Laatste Update: 14-1-2012 10:41:13

Scaninstellingen:

Scantype: Diepe Scan

Objecten: Geheugen, Sporen, Cookies, C:\, E:\

Scan archieven: Aan

Heuristieken: Uit

ADS Scan: Aan

Scan gestart: 14-1-2012 10:41:45

Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{72FE8681-0BFA-471b-9B2A-B37ED68DD09E} Ontdekt: Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\Interface\{83453070-3F9C-4AB0-BE30-EDA368D7976D} Ontdekt: Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{83453071-3F9C-4ab0-BE30-EDA368D7976D} Ontdekt: Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{FE063DBB-4EC0-403e-8DD8-394C54984B2C} Ontdekt: Trace.Registry.AskTBar!A2

Key: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Ontdekt: Trace.Registry.AskTBar!A2

Key: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Ontdekt: Trace.Registry.AskTBar!A2

C:\Documents and Settings\Henkie\Cookies\henkie@bizrate[1].txt Ontdekt: Trace.TrackingCookie.bizrate!A2

C:\Documents and Settings\Henkie\Cookies\henkie@bravenet[1].txt Ontdekt: Trace.TrackingCookie.bravenet!A2

C:\Documents and Settings\Henkie\Cookies\henkie@hc2.humanclick[1].txt Ontdekt: Trace.TrackingCookie.hc2.humanclick!A2

C:\Documents and Settings\Henkie\Cookies\henkie@hc2.humanclick[3].txt Ontdekt: Trace.TrackingCookie.hc2.humanclick!A2

C:\Documents and Settings\Henkie\Cookies\henkie@incredimail[2].txt Ontdekt: Trace.TrackingCookie.incredimail!A2

C:\Documents and Settings\Henkie\Cookies\henkie@stat.dealtime[2].txt Ontdekt: Trace.TrackingCookie.stat.dealtime!A2

C:\Documents and Settings\Henkie\Cookies\henkie@zedo[1].txt Ontdekt: Trace.TrackingCookie.zedo!A2

C:\Documents and Settings\Henkie\Bureaublad\Nod32\NOD32.FIX\NOD32.FiX.v2.1-nsane.exe Ontdekt: Riskware.TrialUnlimiter.NOD32.NOD32-Fix!IK

C:\Documents and Settings\Henkie\Mijn documenten\Downloads\OV Chip Card Hack \Dump schrijfen\Mifare Classic Writer.exe Ontdekt: Gen.Trojan.Heur!IK

C:\Externe schijf\A tm K\WindowsXP Product Key Viewer.exe Ontdekt: Riskware.HackTool.XPKey!IK

C:\Externe schijf\M tm Z\Memorystick\WindowsXP Product Key Viewer.exe Ontdekt: Riskware.HackTool.XPKey!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #2.exe Ontdekt: Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #3.exe Ontdekt: Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #1.exe Ontdekt: Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Application\IconCool.Editor.v3.2.20930.WinALL.Cracked\ice-patch.exe Ontdekt: Trojan.Feutel.AV!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneCD4.3.22(New)\clonecdv4.3.2.2keygen2.zip/Keygen.exe Ontdekt: Riskware.Keygen.CloneCD!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneCD4.3.22(New)\SetupCloneCD4322.exe Ontdekt: Worm.Win32.Runfer.agb!A2

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneDVD v2.1.0.2(NEW)\keygen\ECLCD212.exe Ontdekt: Riskware.Keygen.CloneDVD!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Style.XP.v2.04_WinXP2003_Incl_Keygen\Style.XP.v2.04_WinXP2003_Incl_Keygen.rar/ECLSXP24.exe Ontdekt: Riskware.Keygen.Xpstyle!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Style.XP.v2.04_WinXP2003_Incl_Keygen\Style.XP.v2.04_WinXP2003_Incl_Keygen.rar/9down.jpg Ontdekt: Riskware.Keygen.Xpstyle!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Wallpaper GT v1.9\Wallpaper.GT.v1.9Crack.zip/Keygen-WallpaperGT.exe Ontdekt: Trojan.Generic!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Download Tools\Download Accelerator Plusv7.1+Crack(New)\Crack.zip/Dap.exe Ontdekt: Trojan.Win32.Genome!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Download Tools\Internet.Download.Manager.v3.072.Cracked\crack\crack.exe Ontdekt: Packer.FSG!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Graphics Tools\Acdsee 6.0 Standard(Winall)\KEYGEN.EXE Ontdekt: Riskware.Keygen.ACDsee!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Internet Tools\MIRC.v6.03.WinALL.Incl.Keymaker\keygen.exe Ontdekt: Trojan.Win32.Anomaly.A!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Aare AVI to VCD DVD SVCD MPEG Converter v4.0(NEW)\Keygen\Keygen.exe Ontdekt: Backdoor.Klj!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Easy.CD-DA.Extractor.v5.0.3.WinALL.Incl.Keymaker\Keygen.exe Ontdekt: Virus.Win32.Agent!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Winamp Pro v5.0(NEW)\Key\cr_wp50.exe Ontdekt: Riskware.Keygen.WinAmp!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Zealot AVI to VCD SVCD DVD Converter v1.3.17(NEW)\Keygen\Keygen-AVItoVCDSVCDDVDConverter.exe Ontdekt: Trojan.Win32.Zbot!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\System Utilities Tools\My Password Manager v1.4+Crack\My.Password.Manager.v1.4Crack.rar/mypass.exe Ontdekt: Virus.Win32.Heur!IK

C:\Externe schijf\M tm Z\Nod32\NOD32.FIX\NOD32.FiX.v2.1-nsane.exe Ontdekt: Riskware.TrialUnlimiter.NOD32.NOD32-Fix!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\Downloads\Fotoprogramma's\slideshow.zip/Slideshow.exe Ontdekt: Trojan.Win32.Dynamer!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\Downloads\Fotoprogramma's\slideshow.zip/slideshow.swf Ontdekt: Trojan.Win32.Dynamer!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\tools\lc201exe\l0phtcrack.exe Ontdekt: Riskware.PSWTool.Win32.Lopht!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\tools\lc201exe\l0phtcrack95.exe Ontdekt: Riskware.PSWTool.Win32.Lopht!IK

Gescand

Bestanden: 282866

Sporen: 442233

Cookies: 2922

Processen: 53

Gevonden

Bestanden: 30

Sporen: 6

Cookies: 7

Processen: 0

Registersleutels: 0

Scan Geëindigd: 14-1-2012 13:17:59

Scantijd: 2:36:14

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\tools\lc201exe\l0phtcrack.exe Verwijderd Riskware.PSWTool.Win32.Lopht!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\tools\lc201exe\l0phtcrack95.exe Verwijderd Riskware.PSWTool.Win32.Lopht!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\Downloads\Fotoprogramma's\slideshow.zip/Slideshow.exe Verwijderd Trojan.Win32.Dynamer!IK

C:\Externe schijf\M tm Z\Prive\Laptop\Station D\Downloads\Fotoprogramma's\slideshow.zip/slideshow.swf Verwijderd Trojan.Win32.Dynamer!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\System Utilities Tools\My Password Manager v1.4+Crack\My.Password.Manager.v1.4Crack.rar/mypass.exe Verwijderd Virus.Win32.Heur!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Zealot AVI to VCD SVCD DVD Converter v1.3.17(NEW)\Keygen\Keygen-AVItoVCDSVCDDVDConverter.exe Verwijderd Trojan.Win32.Zbot!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Winamp Pro v5.0(NEW)\Key\cr_wp50.exe Verwijderd Riskware.Keygen.WinAmp!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Easy.CD-DA.Extractor.v5.0.3.WinALL.Incl.Keymaker\Keygen.exe Verwijderd Virus.Win32.Agent!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Multimedia Tools\Aare AVI to VCD DVD SVCD MPEG Converter v4.0(NEW)\Keygen\Keygen.exe Verwijderd Backdoor.Klj!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Internet Tools\MIRC.v6.03.WinALL.Incl.Keymaker\keygen.exe Verwijderd Trojan.Win32.Anomaly.A!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Graphics Tools\Acdsee 6.0 Standard(Winall)\KEYGEN.EXE Verwijderd Riskware.Keygen.ACDsee!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Download Tools\Internet.Download.Manager.v3.072.Cracked\crack\crack.exe Verwijderd Packer.FSG!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Download Tools\Download Accelerator Plusv7.1+Crack(New)\Crack.zip/Dap.exe Verwijderd Trojan.Win32.Genome!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Wallpaper GT v1.9\Wallpaper.GT.v1.9Crack.zip/Keygen-WallpaperGT.exe Verwijderd Trojan.Generic!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Style.XP.v2.04_WinXP2003_Incl_Keygen\Style.XP.v2.04_WinXP2003_Incl_Keygen.rar/ECLSXP24.exe Verwijderd Riskware.Keygen.Xpstyle!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Desktop Theme\Style.XP.v2.04_WinXP2003_Incl_Keygen\Style.XP.v2.04_WinXP2003_Incl_Keygen.rar/9down.jpg Verwijderd Riskware.Keygen.Xpstyle!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneDVD v2.1.0.2(NEW)\keygen\ECLCD212.exe Verwijderd Riskware.Keygen.CloneDVD!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneCD4.3.22(New)\SetupCloneCD4322.exe Verwijderd Worm.Win32.Runfer.agb!A2

C:\Externe schijf\M tm Z\Mijn documenten\Utility\CD Recorder\CloneCD4.3.22(New)\clonecdv4.3.2.2keygen2.zip/Keygen.exe Verwijderd Riskware.Keygen.CloneCD!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Application\IconCool.Editor.v3.2.20930.WinALL.Cracked\ice-patch.exe Verwijderd Trojan.Feutel.AV!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #2.exe Verwijderd Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #3.exe Verwijderd Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\M tm Z\Mijn documenten\Utility\Antivirus Tools\Panda antivirus 7.04 Platinum\Crack.rar/Panda PLA #1.exe Verwijderd Trojan-PWS.SuspectCRC!IK

C:\Externe schijf\A tm K\WindowsXP Product Key Viewer.exe Verwijderd Riskware.HackTool.XPKey!IK

C:\Externe schijf\M tm Z\Memorystick\WindowsXP Product Key Viewer.exe Verwijderd Riskware.HackTool.XPKey!IK

C:\Documents and Settings\Henkie\Mijn documenten\Downloads\OV Chip Card Hack \Dump schrijfen\Mifare Classic Writer.exe Verwijderd Gen.Trojan.Heur!IK

C:\Documents and Settings\Henkie\Bureaublad\Nod32\NOD32.FIX\NOD32.FiX.v2.1-nsane.exe Verwijderd Riskware.TrialUnlimiter.NOD32.NOD32-Fix!IK

C:\Externe schijf\M tm Z\Nod32\NOD32.FIX\NOD32.FiX.v2.1-nsane.exe Verwijderd Riskware.TrialUnlimiter.NOD32.NOD32-Fix!IK

C:\Documents and Settings\Henkie\Cookies\henkie@zedo[1].txt Verwijderd Trace.TrackingCookie.zedo!A2

C:\Documents and Settings\Henkie\Cookies\henkie@stat.dealtime[2].txt Verwijderd Trace.TrackingCookie.stat.dealtime!A2

C:\Documents and Settings\Henkie\Cookies\henkie@incredimail[2].txt Verwijderd Trace.TrackingCookie.incredimail!A2

C:\Documents and Settings\Henkie\Cookies\henkie@hc2.humanclick[1].txt Verwijderd Trace.TrackingCookie.hc2.humanclick!A2

C:\Documents and Settings\Henkie\Cookies\henkie@hc2.humanclick[3].txt Verwijderd Trace.TrackingCookie.hc2.humanclick!A2

C:\Documents and Settings\Henkie\Cookies\henkie@bravenet[1].txt Verwijderd Trace.TrackingCookie.bravenet!A2

C:\Documents and Settings\Henkie\Cookies\henkie@bizrate[1].txt Verwijderd Trace.TrackingCookie.bizrate!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\CLSID\{72FE8681-0BFA-471b-9B2A-B37ED68DD09E} Verwijderd Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\Interface\{83453070-3F9C-4AB0-BE30-EDA368D7976D} Verwijderd Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{83453071-3F9C-4ab0-BE30-EDA368D7976D} Verwijderd Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Ext\PreApproved\{FE063DBB-4EC0-403e-8DD8-394C54984B2C} Verwijderd Trace.Registry.AskTBar!A2

Key: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Verwijderd Trace.Registry.AskTBar!A2

Key: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Verwijderd Trace.Registry.AskTBar!A2

Verwijderd

Bestanden: 28

Sporen: 6

Cookies: 7

[kape]

Dat heeft inderdaad nog flink wat rotzooi van de PC gehaald ... en daaronder wat keygens. Die zijn natuurlijk (bijna) een waarborg voor moeilijkheden. Heeft deze ingreep van de Emergency Kit een positieve invloed gehad ?

[Gast henkB]

Ik zie geen problemen. Hij start goed op, geeft geen vervelende storingen. Helemaal TOP!!

---------- Post toegevoegd om 20:30 ---------- Vorige post was om 20:23 ----------

Wat kan ik nog meer doen? Of is er iets waarmee ik periodiek iets mee kan doen? Moet ik die laatste scan wekelijks of zo doen om de rommel op te ruimen?

[kape]

Essentieel lijkt me om uit te kijken bij het downloaden (keygens .e.d.). Dat is op zich al een risicovol downloadgedrag, met vaak nefaste problemen. Er is verder geen probleem dat je die Emergency Kit op geregelde tijdstippen eens laat scannen.

En nu de problemen van de baan zijn, is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

Als dit alles probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

[Gast henkB]

Alles OK. Enorm bedankt!!!!!