Inloggen op websites

[kape]

Doe - naast AdwCleaner - ook nog het volgende:

Typ in het zoekvak naast Start de opdracht regedit. Dan ga je naar het register van de PC. Speur daar via "zoeken" naar het bestand msciuz.cmd. Indien gevonden, laat dit dan even weten, dan leggen we de volgende stappen uit.

Maar post zeker eerst het logje van AdwCleaner.

[Rathalos]

Adwcleaner gedaan en pc terug herstart. Heb daarna MBAM (meerdere keren) en HJT gescand.

MBAM zegt de objecten te verwijderen en daarna pc te herstarten, maar die komen nog steeds terug

elke scan en heropstart die ik uitvoer.

msciuz.cmd werd gevonden door regedit.exe.

Logs:

[ATTACH]23244[/ATTACH]

[ATTACH]23245[/ATTACH]

[ATTACH]23246[/ATTACH]

AdwCleaner.txt

Malwarebytes Anti-Malware.txt

HiJackThis.log

[kweezie wabbit]

Ga naar start en typ msciuz.cmd in het zoekvak.

Klik met rechts op het resultaat en kies dan voor bestandslocatie openen.

Verwijder nu het bestand msciuz.cmd

Download CCleaner. (Als je het nog niet hebt)

Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.

Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.

Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Maak nu een nieuw logje met hijackthis en malwarebytes.

[Rathalos]

CC gedaan tot er geen enkele fout meer te vinden was en alles gecleant. msciuz.cmd verwijderd.

Toch vindt MBAM nog steeds dezelfde objecten.

Logs:

[ATTACH]23260[/ATTACH]

[ATTACH]23261[/ATTACH]

mbam-log-2012-12-27 (12-29-01).txt

HiJackThis.log

[kape]

Typ in het zoekvak naast Start opnieuw de opdracht regedit. Dan ga je naar het register van de PC. Speur weer via "zoeken" naar het bestand msciuz.cmd. Dat ga je vinden in de rechterkolom, vermoedelijk met de aanduiding "Load" als begin van de registersleutel. Ga dan in de linkerkolom naar het omslagje dat open staat. Wijzig daar Permissions-Machtigingen -> Special/Speciale Machtigingen -> Full Control/Volledig Beheer. Dan kan je in de rechterkolom de sleutel met msciuz.cmd verwijderen. Laat daarna Malwarebytes opnieuw scannen en maak een nieuw logje met HijackThis.

[Rathalos]

Dit ziet er al beter uit. MBAM vindt geen objecten meer.

Logs:

[ATTACH]23273[/ATTACH]

hijackthis.log

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

F3 - REG:win.ini: load=C:\Users\DH\LOCALS~1\Temp\msciuz.cmd

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

En dan graag een nieuw logje met HijackThis.

[Rathalos]

Hoe vaak ik het verwijder, het komt steeds terug.

(geopend als admin, 5 keer gescand en fix checked)

Logs:

[ATTACH]23278[/ATTACH]

hijackthis.log

[kape]

Ga dan eens terug naar je register en zoek eens opnieuw of het bestand msciuz.cmd daar nog aanwezig is ?

[Rathalos]

Msciuz werd terug gevonden en heb ik verwijderd.

HJT vindt de lijn F3 msciuz.cmd niet meer terug.

Logs:

[ATTACH]23285[/ATTACH]

hijackthis.log

28 december 2012 aangepast door Rathalos