kan geen mail verzenden via mijn kpnmail

[daannijsse]

ok is gelukt. Ik heb het op een usb gezet en vervolgens uitgevoerd op mijn computer.

Ik heb "uitvoeren als adminstrator gekozen en toen op "scan" Dat duurde ongeveer een halve seconde (in korte tijd zag ik dan een klein schermpje vol tekst voorbij stormen) en toen........... niks.

En nu? staat het nu ergens op mijn computer, of is er toch iets mis gegaan? Was dat het zogenaamde kladblokvenser, wat ik voorbij zag komen en ook meteen weer weg was?

Je kiest voor opslaan, nadien plaats je de gedownloade executable op een USB-stick om HijackThis over te brengen naar de andere PC...zie ook deze handleiding.

Hoe je een bijlage toevoegt kan je hier lezen.

[Asus]

Open je verkenner (Windowstoets indrukken samen met letter E) en geef bovenaan rechts in het zoekvenster het woord "hijackthis" in (zonder aanhalingstekens) om het tekstdocument terug te vinden.

[daannijsse]

Ik heb de verkenner laten zoeken. dat duurde wel een minuut of 10, maar dit is het resultaat. (zie paintafbeelding)

Daan

Open je verkenner (Windowstoets indrukken samen met letter E) en geef bovenaan rechts in het zoekvenster het woord "hijackthis" in (zonder aanhalingstekens) om het tekstdocument terug te vinden.

[daannijsse]

[ATTACH=CONFIG]16025[/ATTACH]

Ik heb de verkenner laten zoeken. dat duurde wel een minuut of 10, maar dit is het resultaat. (zie paintafbeelding)

Daan

Zoals ik aangaf, heb ik op de andere computer (van mijn partner Susan) hetzelfde probleem. Ook hiermee kan ik plotseling geen mail meer verzenden met KPN. Ik heb daarom hijack ook met deze computer uit laten voeren. Ik krijg (als ie een paar seconden aan het scannen is) de volgende melding. zie paintbijlage.

[daannijsse]

[ATTACH]16029[/ATTACH]

Zoals ik aangaf, heb ik op de andere computer (van mijn partner Susan) hetzelfde probleem. Ook hiermee kan ik plotseling geen mail meer verzenden met KPN. Ik heb daarom hijack ook met deze computer uit laten voeren. Ik krijg (als ie een paar seconden aan het scannen is) de volgende melding. zie paintbijlage.

Ik heb vervolgens op "ok" geklikt en toen ging die weer verder scannen. Zie kladblok. Dit is dus de scan van de 2e computer (van Susan)

waarom zie ik die kladblokbijlage nou niet? Ik heb hem toch echt ingevoegd???

hijackthis kladblok na scan 21-1-2012.txt

21 januari 2012 aangepast door daannijsse

[Asus]

Je bijlage staat bovenaan in post 15 : hijackthis kladblok na scan 21-1-2012.txt

De malware-experts werden verwittigd...zodra ze online zijn analyseren ze je logje en begeleiden ze je verder...

[daannijsse]

Je bijlage staat bovenaan in post 15 : hijackthis kladblok na scan 21-1-2012.txt

De malware-experts werden verwittigd...zodra ze online zijn analyseren ze je logje en begeleiden ze je verder...

ok, dat is mooi, Dit betreft dus de hijack van de 2e computer (van mijn partner Susan) Maar hoe nu verder met mijn eigen computer?

[kape]

Voor de computer van je partner mag je het volgende uitvoeren :

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing)

O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing)

O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) (HKCU)

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Laat ons even - om niet tot misverstanden te komen - deze computer eerst aanpakken, tot we weten of malware in het spel is. Daarna gaan we dan aan de slag met jouw computer.

[daannijsse]

Hallo Kape,

ik heb gedaan wat je gevraagd heb.

Zodra ik op "fix checked" geklikt heb, krijg ik de volgende errormelding. (zie paintafbeelding) Wat betekent dit? Kan ik toch gewoon doorgaan met downloaden van MBAM?

Prima om eerst deze computer verder aan te pakken en daarna verder te gaan met mijn eigen computer.

Voor de computer van je partner mag je het volgende uitvoeren :

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing)

O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing)

O9 - Extra button: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: eBay.nl - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay, de wereldwijde online handelsplaats (file missing) (HKCU)

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Laat ons even - om niet tot misverstanden te komen - deze computer eerst aanpakken, tot we weten of malware in het spel is. Daarna gaan we dan aan de slag met jouw computer.

[kape]

Geen enkel probleem ... is eerder een mededeling dan een foutmelding. Je mag gewoon doorgaan en ook de volgende stap met Malwarebytes zetten en dan beide logjes posten in een volgende bericht.