uw gebruikersprofiel is niet juist geladen.....

[Melody]

# AdwCleaner v1.800 - Logfile created 08/05/2012 at 09:33:10

# Updated 01/08/2012 by Xplode

# Operating system : Windows Vista Home Premium Service Pack 2 (32 bits)

# User : Miriam - PC_VAN_MIRIAM

# Running from : C:\Users\Miriam\Desktop\adwcleaner.exe

# Option [Delete]

***** [services] *****

***** [Files / Folders] *****

Folder Deleted : C:\Users\Miriam\AppData\Local\Conduit

Folder Deleted : C:\Users\Miriam\AppData\Local\Ilivid Player

Folder Deleted : C:\Users\Miriam\AppData\LocalLow\Conduit

Folder Deleted : C:\Users\Miriam\AppData\LocalLow\PriceGong

Folder Deleted : C:\Users\Miriam\AppData\Roaming\Babylon

Folder Deleted : C:\ProgramData\Babylon

Folder Deleted : C:\ProgramData\boost_interprocess

Folder Deleted : C:\ProgramData\Tarma Installer

Folder Deleted : C:\ProgramData\Trymedia

Folder Deleted : C:\Program Files\Babylon

Folder Deleted : C:\Program Files\Conduit

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3208939

Key Deleted : HKCU\Software\AppDataLow\Software\Conduit

Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong

Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar

Key Deleted : HKCU\Software\BabylonToolbar

Key Deleted : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe

Key Deleted : HKLM\SOFTWARE\Babylon

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Key Deleted : HKLM\SOFTWARE\Conduit

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

***** [internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Google Chrome v21.0.1180.60

File : C:\Users\Miriam\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[s1].txt - [2966 octets] - [05/08/2012 09:33:10]

########## EOF - C:\AdwCleaner[s1].txt - [3094 octets] ##########

[Melody]

# AdwCleaner v1.800 - Logfile created 08/05/2012 at 09:49:56

# Updated 01/08/2012 by Xplode

# Operating system : Windows Vista Home Premium Service Pack 2 (32 bits)

# User : Miriam - PC_VAN_MIRIAM

# Running from : C:\Users\Miriam\Desktop\adwcleaner.exe

# Option [Delete]

***** [services] *****

***** [Files / Folders] *****

***** [Registry] *****

***** [Registre - GUID] *****

***** [internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Google Chrome v21.0.1180.60

File : C:\Users\Miriam\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[s1].txt - [3095 octets] - [05/08/2012 09:33:10]

AdwCleaner[s2].txt - [746 octets] - [05/08/2012 09:49:56]

########## EOF - C:\AdwCleaner[s2].txt - [873 octets] ##########

[kape]

Laat ESET nu eens opnieuw scannen om te weten of die nog iets te melden heeft ?

[Melody]

Sorry hier stond een vraag over mijn beeldscherm maar is al weer opgelost

6 augustus 2012 aangepast door Melody

[Melody]

Ben aan het scannen en krijg dit bericht nu al twee keer in beeld:

Port scanning-aanval gedetecteerd

extern ipadres 192.168.1.100

Ben inmiddels klaar met scannen en Eset heeft niks meer gevonden.

Mijn profiel is weer terug dus mijn oorsprokelijke probleem lijkt helemaal verholpen.

Terwijl ik dit aan het typen ben heb ik met derde aanval van bovengenoemd ip hier wordt ik inmiddels lichtelijk zenuachtig van wat gebeurd er?

6 augustus 2012 aangepast door Melody

[kape]

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Vista : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Die aanvallen op je PC komen extern ... dus lijkt het logisch dat je antivirus en/of firewall die afblokt. Bewijst enkel dat ze hun werk doen.

[Melody]

Ik kan de ComboFix unintal niet vinden ik heb een zoekopdracht gedaan en die vind alleen combofix maar dan gaat die mijn computer weer scannnen. Normaal ga ik naar start/computer/een programma verwijderen of wijzigen.

In de lijst staat Combofix ook niet missschien heb ik hem verkeerd geinstalleerd?

[kape]

Bedoeling is dat je in het zoekvak de opdracht ComboFix /Uninstall intikt. Let er ook op dat je een spatie typt vóór de slash van Uninstall. Dat wordt wel eens over het hoofd gezien en dan start Combofix gewoon terug op.

[Melody]

Sorry ik heb het gebrobeerd mijn computer kan dit niet vinden.

[kape]

Kijk eens op je C-partitie of daar een map Combofix bestaat. Zo ja, mag je deze daar manueel verwijderen.