HijackThis Logje Analyse

[Mako]

Hallo,

Als je in China verblijft laat ik de lijnen/entries liever staan. Het zou jammer zijn als omwille daarvan bepaalde zaken niet meer gaan werken.

Het geblokkeerde IP-adres door MBAM staat op naam van het Chinese telecombedrijf Chongqing.

Vermoedelijk is er dus niks aan de hand en kan je deze regel dus toevoegen aan de uitzonderingen van MBAM.

Verder ziet het logje er vrij goed uit. Ik zou nog voorstellen om onderstaande 2 even te laten lopen en dan denk ik dat we wel klaar zijn .

1. Download AdwCleaner by Xplode naar het bureaublad.
   
   • Sluit alle openstaande vensters.
     
   • Dubbelklik op AdwCleaner om hem te starten.
     
   • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
     
   • Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
     
   • Klik vervolgens op Scan.
     
   • Klik vervolgens op Clean als er items zijn gevonden.
     
   • Klik bij Herstarten Noodzakelijk op OK

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[*]Download de Junkware Removal Tool by Thisisu naar je bureaublad.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met JRT

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• 
  
• Dubbelklik op JRT.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• De tool zal vervolgens het systeem scannen.
  
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
  
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
  
• Post de inhoud van deze log in je volgende bericht als bijlage.
  

[Mintz]

Het rare is dat ik tot voor kort geen meldingen kreeg over geblokkeerde IP adressen. Laten staan zal waarschijnlijk wel de beste oplossing zijn.

Ondertussen hebben de 2 tools ook eens rondgekeken en dit zijn de 2 logs:

AdwCleaner[S0].txt

Grappig dat JRT de Tencent Folders heeft verwijderd. Tencent is het grootste software bedrijf van China en maakt de Chinese tegenhangers van facebook, whatsapp, en skype.

QQ, het programma dat op mijn PC stond en nu dus verwijderd is, is inderdaad verschrikkelijke software maar jammer genoeg nodig om te communiceren met mijn Chinese collega's.

Terug installeren dan maar.

JRT.txt

[Mako]

Hallo,

Best vervelend inderdaad dat JRT die map heeft verwijderd. Aan de andere kant kan je het de tool ook niet kwalijk nemen, neem hier bijvoorbeeld maar een kijkje...Tencent heeft niet zo'n goede reputatie .

Als je het programma echter voor je werk moet gebruiken zit er niet veel anders op uiteraard dan het opnieuw te installeren.

AdwCleaner heeft immers ook enkele registersleutels verwijderd van Tencent.

Hoe gaat het nu met de computer? Zijn er nog merkbare problemen of klachten?

[Mintz]

Ah geen probleem. Is makkelijk teruggezet. Zou QQ liever niet gebruiken maar het is jammer genoeg de enige manier om op kantoor met elkaar te communiceren. Verschrikkelijk software.

Verder lijkt alles weer perfect te draaien!

Super bedankt voor de hulp Mako!

[Mako]

Hoi,

Mooi zo! Fijn te horen dat het beter gaat met de computer. Met behulp van onderstaande tool kan je alle gebruikte programaatjes en logbestanden opnieuw van je computer verwijderen.

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• 
  
• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Fijne dag en graag gedaan,

Mako

[Mintz]

Super!

Bedankt Mako! En zoals ze in China zouden zeggen: 谢谢!