Virus Generic9/10.xxx & lop

[kape]

Tog wel:

Toch niet dus, want ze zaten in Deckard's en niet in HJT. Foutje ...

[jomijo]

Dit is m'n Hijackthis log na uitvoering van reactie 2,

combofix VOOR deze log van HJT uitgevoerd.

(Kreeg alleen van combofix geen log)

Dus ik heb nog geen bestanden via verkenner verwijderd,

en vundofix ook nog niet uitgevoerd.

Ps ik ga zo weg, kom vanavond rond 20.00 uur terug...

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:28, on 2008-03-16

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

10211 bytes

rest verwijderd

[kape]

OK, dit ziet er aanvaardbaar uit, maar Combo en Vundo-logs moeten meer duidelijkheid brengen.

[jomijo]

Dit is de combofix log,

fundo fix gaf geen foute bestanden.

ComboFix 08-03-14.4 - 2008-03-16 20:31:44.2 - NTFSx86

Gestart vanuit: C:\Documents and Settings\\Bureaublad\ComboFix.exe

WAARSCHUWING - DE RECOVERY CONSOLE IS NIET OP DIT SYSTEEM GEINSTALLEERD !!

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

rest verwijderd

[kape]

Als je het nog kan vinden had ik wel graag even je log van Vundofix kunnen bekijken. En doe dan nog dit :

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

C:\WINDOWS\QTFont.qfn

C:\WINDOWS\QTFont.for

C:\Program Files\mxfilerelatedcache.mxc2

Folder::

C:\VundoFix Backups

C:\Deckard

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met dat log van Vundofix en laat eens horen of er beterschap merkbaar is met je pop-ups, enz.?

[jomijo]

berichtje verwijderd

[kape]

Verder heb ik geen last meer van pop-ups, en ook geeft AVG sinds gisteren geen virusmeldingen meer. Daarnaast is alles weer een stuk sneller geworden, daar ben ik erg blij mee!!!

OK, dan lijkt het er op dat de problemen zijn opgelost. Ook je logjes geven geen aanduidigngen meer dat er iets misloopt.

Dan is het tijd om één en ander op te kuisen : Combofix verwijderen, een goede cleaning doen en je besmette herstelpunten verwijderen.

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt.

Download CCleaner.

Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma.

Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen.

- Ga naar Start/Alle Prrogramma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Klik in de linkerhelft van het venster op "Instellingen van systeemherstel".

- Zet een vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Windows vraagt of je dat zeker weet.

- Klik "Ja".

- Klik "OK".

- Start de pc opnieuw op.

- Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel.

- Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?"

- Klik "Ja".

- Verwijder het vinkje voor "Systeemherstel uitschakelen".

- Klik "Toepassen".

- Klik "OK".

- Start de pc opnieuw op

- Er is nu een nieuw herstelpunt aangemaakt.

En dan kunnen we de boeken hier sluiten

[jomijo]

Ik heb alles uitgevoerd zoals hierboven beschreven,

ik vroeg me alleen nog af of ik ccleaner per gebruikersaccount moet opstarten?

Bedankt voor alle hulp tot nu toe.

Jomijo

[kape]

ik vroeg me alleen nog af of ik ccleaner per gebruikersaccount moet opstarten?

Best wel, dan is heel je boeltje meteen clean.

[jomijo]

Hallo Allemaal, heb geen problemen meer, bedankt voor alle snelle Hulp,

jullie zijn echt geweldig!!!!