Ukash politie virus

[jakkem]

Geachte,

na veel zoek en oploswerk heb ik eindelijk mbam programma en hijackthis kunnen installeren en runnen, hijackthis.logwaarbij er enkele trojaanse files zijn verwijderd.

Zou het mogelijk zijn om eens naar de hijackthis log te zien wat er nog moet gebeuren of verwijderd worden.

2de vraagje is , als ik mijn computer sluit en terug open, moet ik eerst een half uur wachten voor hij mijn internet verbinding (wifi) terug vindt. Dit is gekomen enkel na het virus. Daarvoor kwam de verbinding onmiddellijk tot stand. Mijn router verschijnt niet tot de draadloze verbindingen. enkel na een hele tijd wachten. Ook alle ander draadloze internetverbindingen die je normaal ziet zijn verdwenen. Hoe kan ik dit oplossen ? Welke settings zouden er verkeerd of gewist zijn ?

voor de logs zie attachments.

mbam-log-2012-09-17 (22-36-42).txt

mbam-log-2012-09-17 (22-59-36).txt

mbam-log-2012-09-17 (22-11-45).txt

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search Safer

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Search Safer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\Program Files\ChatZum Toolbar\tbunsrF61E.tmp\tbhelper.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll

O2 - BHO: FCTBPos00Pos - {6955FB38-7614-4A87-95C5-626CCEA88DF7} - C:\Program Files\Webs Credits\Toolbar.dll

O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVD0.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVD0.dll

O3 - Toolbar: Webs Credits - {D09588AA-5560-4240-B2F2-774D78D7E917} - C:\Program Files\Webs Credits\Toolbar.dll

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)

O3 - Toolbar: ChatZum Toolbar - {37D48D9C-3F7E-412F-B5BF-611BE7CCFCA1} - C:\Program Files\ChatZum Toolbar\tbunsrF61E.tmp\tbcore3.dll

O9 - Extra button: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing)

O9 - Extra button: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay België (file missing) (HKCU)

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Laat daarna Malwarebytes opnieuw scannen en hang beide logjes (MBAM & HijackThis) in je volgende bericht.

[jakkem]

Hierbij de 2 nieuwe logs

hijackthis.log

Bedankt reeds op voorhand

mbam-log-2012-09-19 (19-46-56).txt

[kape]

Malwarebytes ziet er prima uit, maar bij HijackThis is iets niet correct uitgevoerd en/of niet gelukt. In je nieuwe logje zitten nog steeds een deel van de aangeduide items om te verwijderen. Heb je dit als Win 7-gebruiker uitgevoerd als "administrator" ? Zo nee, wil je het nog eens op die wijze uitvoeren en daarna een nieuw logje van HijackThis in je volgende bericht hangen.

[jakkem]

Nu gedaan zoals vermeld en hierbij nieuwe file.

nogmaals hartelijk bedankt.

mvg

Jan[ATTACH]21369[/ATTACH]

hijackthis.log

[kape]

Dit ziet er veel beter uit. Enkel deze map mag je nog verwijderen :

C:\Program Files\ChatZum Toolbar

En hoe staat het nu met het politievirus ?

[jakkem]

Het politievirus is weg.

ik heb enkel nog problemen met mijn internetverbinding.

in de draadloze netwerkverbinding krijg ik standaard 1 netwerkverbinding te zien van ergens iemand in de buurt (beveiligd) terwijl vroeger ik verschillende netwerkverbindingen te zien alsook mijn eigen. zelfs mijn eigen netwerkverbinding krijg ik niet te zien. dan moet ik steeds op problemen oplossen duwen, sluit de computer de verbindingen af, start deze weer op en als ik geluk (moet dit steeds verschillende keren doen) dan staat mijn internet netwerkverbinding er ook tussen en geeft deze verbinding en kan ik op internet.

dus dit gaat niet meer automatisch. ik vermoed dat er ergens een instelling niet meer goed staat ? maar ik vind het niet.

reeds hartelijk bedankt voor het oplossen van het virus.

mvg

jan

[kape]

Ga naar start -> uitvoeren

typ cmd druk op enter

typ ipconfig /flushdns en klik enter

Herstart de computer.

[jakkem]

Hi,

hartelijk bedankt, heb het uitgevoerd, maar het helpt niet.

er moet nog iets anders verkeerd zijn

ik moet steeds X aantal keren op een verbinding maken duwen en na x aantal keren komt mijn draadloze netwerkverbinding te voorschijn en na X aantal keren maakt deze pas een verbinding, daarvoor geen verbinding mogelijk en verdwijnt weer.

heb al vanalles geprobeerd, maar niet het juiste, moet volgens mij ergens een instelling zijn, maar welke is de vraag.

mvg

Jan