Controlelogje

[kape]

OK, dan lezen we het resultaat hier wel.

[jurgenkoevoets]

Computer lijkt stabiel te blijven. De look and feel is wel een beetje veranderd. Het zien er gewoon net wat anders uit. Mijn gevoel zegt me dat het nog niet helemaal op orde is. Is er nog een scan die ik kan doen?

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Daarna mag je Combofix verwijderen via Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

En hoe gedraagt de PC zich dan ?

[jurgenkoevoets]

Alle scans gedaan. Nu lijkt alles goed te gaan. Bij deze: hartelijk dank voor de hulp-op-afstand! Mocht er nog iets zijn zal ik melden op dit forum. Nogmaals: dankuwel!

[jurgenkoevoets]

Was te voorbarig. Er iets iets raars aan de hand. Als ik in windows verkenner foto's wil bekijken in mappen dan krijg ik wel in rechter scherm wel de naam van de foto te zien maar niet de foto zelf. En het werkt ook niet als ik een foto als bureaubladachtergrond wil weergeven. Er verschijnt geen foto op het bureaublad. Klinkt dit bekend in de oren?

[jurgenkoevoets]

Als coorectie op het vorige bericht: ik krijg geen voorbeeld te zien ter aankleding van de map.

[kape]

Download Unhide.exe naar het bureaublad, als u een melding krijgt dat het bestand mogelijk onveilig is kunt u dit negeren.

• Dubbelklik op "Unhide.exe" om de tool te starten.
  
• Let op!!! Windows Vista & 7 gebruikers dienen "Unhide.exe" als administrator uit te voeren "Rechtermuisknop uitvoeren als administrator",
  
• Wacht rustig af totdat de tool gereed is en doe in de tussentijd verder niets op de computer.
  
• Als de tool gereed is krijgt u het onderstaande scherm te zien, met de melding "Your files should now be visible"
  
  • 
    

  [*] Vermeld in uw volgende bericht of u deze melding heeft gekregen.

[jurgenkoevoets]

Kreeg melding van Unhide. Probleem niet opgelost. Aanvullende opmerking: ik krijg de afgelopen dagen telkens bij afsluiten en opstarten de volgende boodschappen:

bij afsluiten: Updates configureren, schakel computer niet uit

bij opstarten: Updates configureren, fase 3 van 3 - 0% voltooid. Schakel computer niet uit.

Ik heb het idee dat hij in de updates configureren blijft 'hangen'.

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[jurgenkoevoets]

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 15-10-2012 19:17:17

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\, D:\, J:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 15-10-2012 19:19:51

C:\Users\Gebruiker\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\3b1e4862-21b69efb -> vload.class Ontdekt: Exploit.Java.CVE!E2

C:\Users\Gebruiker\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\3b1e4862-21b69efb -> vmain.class Ontdekt: Exploit.Java.CVE!E2

C:\Users\Gebruiker\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\6039734b-37a2f6f7 -> vmain.class Ontdekt: Trojan.Java.Exploit!E2

Gescand 612103

Gevonden 3

Scan geëindigd: 15-10-2012 21:32:18

Scantijd: 2:12:27

C:\Users\Gebruiker\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\6039734b-37a2f6f7 -> vmain.class Verwijderd Trojan.Java.Exploit!E2

C:\Users\Gebruiker\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\3b1e4862-21b69efb -> vload.class Verwijderd Exploit.Java.CVE!E2

Verwijderd 2