[OPGELOST] Msn virus: "Je foto's worden gepubliceerd op deze site"

[kape]

• Download en bewaar SDFix op je bureaublad.
  Dubbelklik op SDFix.exe en kies voor Install om het tooltje uit te pakken in een eigen map op je bureaubad. Herstart dan je pc in Veilige modus
  
• In veilige modus, open de SDFix map op je bureaublad en dubbelklik op RunThis.bat om het tooltje te starten.
  
• Typ Y om het clean proces te starten.
  
• het verwijdert alle Trojan Services of Registry Entries die met deze infectie te maken hebben, als het tooltje klaar is zal het jou vertellen om eender welke toets te drukken om je pc te herstarten, doe dit ook.
  
• Wanneer de pc herstart zal het tooltje opnieuw runnen en het opruimproces beëindigen en je de melding Finished tonen, druk dan op eender welke toets om het scriptje te beëindigen en je bureaublad zullen tevoorschijn komen.
  
• Wanneer je bureaublad icoontjes verschijnen zal het rapportje van SDFix openen en ook in de map bewaren onder de naam Report.txt.
  
• Start opnieuw op in Normale Modus en plak het rapportje van SDFix hier met een nieuw log van HJT.

En kan je ondertussen ook eens kijken of de map C:\WINDOWS\LastGood.Tmp verdwenen is of nog steeds bestaat.

[Brakke]

Heb gedaan wat je vroeg, heb wel in veilige modus mét internetverbinding opgestart, aangezien ik deze instructies niet geprint had , khoop dat dat niet erg was. Verder is een winzip bestandje samen met een kladblokbestandje van catchme op bureaublad verschenen, khoop dat je er mee verder kunt, bedankt alleszinds tot hiertoe

report.txt

hijackthis.log

[Brakke]

En kan je ondertussen ook eens kijken of de map C:\WINDOWS\LastGood.Tmp verdwenen is of nog steeds bestaat.

kwas het vergeten maar deze map is weg.

[kape]

Dat ziet er perfect uit. Wat mij betreft, ben je door de problemen heen. Proficiat !

Om de boel nog een beetje op te kuisen zou je dit nog even moeten uitvoeren : verwijderen Combofix, cleaning en besmette herstelpunten verwijderen.

Verwijderen Combofix: Start -> Uitvoeren en typ: combofix /u

Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt.

Download CCleaner.

Installeer het en start het op. Klik in de linkse kolom op “Opties” . Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma.

Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten in die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen.

- Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Klik in de linkerhelft van het venster op "Instellingen van systeemherstel".

- Zet een vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Windows vraagt of je dat zeker weet.

- Klik "Ja".

- Klik "OK".

- Start de pc opnieuw op.

- Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?"

- Klik "Ja".

- Verwijder het vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Klik "OK".

- Start de pc opnieuw op

- Er is nu een nieuw herstelpunt aangemaakt

Je kan nu een verse MSN downloaden.

[Brakke]

Heb alles gedaan (behalve nieuwe msn maar dat doe ik sewwes), de programma's als hijackt this ccleaner en sdfix mogen die ook verwijderd worden?

Geweldig bedankt trouwens!!

[kape]

Als ik jou was zou ik die CCleaner behouden. Dat is een erg degelijk en praktisch programma waarmee je op regelmatige basis een opkuis van je PC kan doen. Om de 14 dagen of maandelijks eens laten scannen lijkt me nuttig en aangewezen om overbodige bestanden te verwijderen en fouten in je register te herstellen.

Die SDFix en HiJackThis zijn enkel nodig bij probleemoplossing en kan je dus best verwijderen. Mocht je toch nieuwe problemen krijgen, dan kan je deze terug downloaden in hun actuele versie.

En voor de rest : graag gedaan :laugh: