Herhaalde waarschuwing Microsoft Security Essentials

[Vlietje]

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=43e042b29cfe0d4a91ce91842710e892

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-02-10 11:46:05

# local_time=2012-02-10 12:46:05 (+0100, West-Europa (standaardtijd))

# country="Netherlands"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=5891 16776869 42 87 6597 25736759 0 0

# compatibility_mode=8192 67108863 100 0 3769 3769 0 0

# scanned=172260

# found=7

# cleaned=7

# scan_time=8478

D:\Documenten en settings\All Users\Application Data\Fighters\SLOW-PCfighter\InstallCache\{7269CBA7-2A83-4CA4-9014-EC7FB0104CE1}\SLOW-PCfighter.msi a variant of Win32/SlowPCfighter application (deleted - quarantined) 00000000000000000000000000000000 C

D:\Documenten en settings\Annette van Vliet\Application Data\Sun\Java\Deployment\cache\6.0\52\534789b4-750761e6 Java/Exploit.CVE-2011-3544.L trojan (deleted - quarantined) 00000000000000000000000000000000 C

D:\Documenten en settings\Leon van Vliet\Local Settings\Temp\SetupDataMngr_Searchqu.exe a variant of Win32/Toolbar.SearchSuite application (deleted - quarantined) 00000000000000000000000000000000 C

D:\Documenten en settings\Leon van Vliet\Local Settings\Temp\YontooSetup-Silent.exe probably a variant of Win32/Adware.FVLOLCF application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

D:\Documenten en settings\Leon van Vliet\Local Settings\Temp\0F80FC1F-BAB0-7891-BC4F-33381C1B017E\MyBabylonTB.exe Win32/Toolbar.Babylon application (deleted - quarantined) 00000000000000000000000000000000 C

D:\Documenten en settings\MyCom\Mijn documenten\Software\Nero 6.3 Ultra Edition NL\Serial\Keygen.exe a variant of Win32/Keygen.CY application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

D:\HiJackThis\Trend Micro\HiJackThis\backups\backup-20111215-222203-107.dll Win32/Toolbar.SearchSuite application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

[kape]

Heeft MSE nu nog iets te vertellen ?

[Vlietje]

Nee! Ik ben verbaasd; sorry daarvoor. Maar vandaag geen meldingen gehad. Ik ben zelf de hele dag naar mijn werk geweest en mijn man vertelde net dat hij geen meldingen heeft gehad. Was idd wel verrassend.

Kan ik de Geschiedenis verwijderen met de ruim 75 meldingen! van Program:Win32/WinMaximizer (iedere dag zo'n 15-20 meldingen).

Moet ik nog verdere acties ondernemen?

Zal ik op mijn bureaublad Java, Emsisoft, TDSSkiller laten staan of moet/kan ik wat verwijderen?

[kape]

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Java Updater, Emsisoft en TDSS Killer mag je verwijderen. Ook die meldingen in "Geschiedenis" mogen uiteraard weg.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

Indien dit alles probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

[Vlietje]

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Dit lukte niet. Windows kan bestand niet vinden. Ik heb het ook via zoeken geprobeerd. Waarschijnlijk te simpel, maar ik heb alle ComboFix zaken in de prullenbak gegooid en deze geleegd. Waarschijnlijk worden de zaken, genoemd achter "Dit zal Combofix verwijderen + ...." niet in werking stellen. Heeft u nog een tip om het wel goed te doen?

[kape]

Heb je bij de opdracht ComboFix /Uninstall rekening gehouden met de spatie vóór de slash. Die wordt wel eens over het hoofd gezien en dan werkt de opdracht niet. Indien je dat correct gedaan hebt en er toch nog overblijfselen zijn, mag je de mappen Combofix en Qoobox manueel verwijderen in je C-partitie.

[Vlietje]

Ja, de spatie had ik gezien, weliswaar nadat ik alles in de prullenbak had gegooid. Maar ik heb nu alle (zoek)programma's aan het werk gezet en deze herkend sowieso géén ComboFix /Uninstall.

In C staat nog wel een pictogram met een computer en een -scherm. Als ik daarop dubbelklik, zie ik (A:) (C:) (E:) enzovoort met bijbehorende pictogrammen, documentenmappen met onze namen en het heet C:\ComboFix.

ZIE BIJLAGE PRINTSCREEN C COMBOFIX.DOC

Als ik dubbelklik op bijvoorbeeld C ZIE BIJLAGE PRINTSCREEN C.DOC.

Is het nog mogelijk om ComboFix te "Uninstall" of niet?

printscreen C ComboFix.doc

printscreen C.doc

[kape]

Die map C:\Combofix mag je verwijderen ... en indien er nog een snelkoppeling van Combofix op je bureublad staat, mag die ook weg.

[Vlietje]

C:\Combofix verwijderen: met alle "bestaande" mappen? Ik begrijp u toch wel helemaal goed??

Dat is dus inclusief de iconen met gegevens van A: C: D: E: documenten van annette enzovoorts?

De snelkoppeling heb ik verwijderd.

[kape]

Neen, enkel de bestanden die met Combofix te maken hebben. Maar om één of andere onduidelijke reden lijkt deze map C:\Combofix alle onderverdelingen van je PC te bevatten. Als je bij Deze Computer of Mijn Computer gaat kijken, zitten daar dan exact dezelfde mappen in ?