[OPGELOST] Ernstige besmetting die ikzelf er niet uit krijg

[Sarah]

en hier het logje van een volledige MBAM die clean is.

Ik zit nog in veilige modus, intussen ff normaal opstarten en zien of die BSOD er nog is...

[ATTACH]1324[/ATTACH]

mbam-log-2008-12-17 (20-08-24).txt

[Sarah]

nu ff bezig met een Combofix, die net een rootkit vond, ff verder scannen...

[Sarah]

en hier het logje van ComboFix

[ATTACH]1325[/ATTACH]

Vreemd dat diezelfde zoals in de sdfixlog terugkomen...

BSOD is weg trouwens. Nog een suggestie?

log combofix 6.txt

[kape]

hier het logje

Eerst je HiJackThis-logje. Niet veel bijzonders aan de hand (alleen wat schoonheidsfoutjes). Geen startpagina ingesteld ?

Start Hijackthis op. Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k

Klik op 'Fix checked' om de items te verwijderen.

[kape]

en hier het logje van een volledige MBAM die clean is.

Wel vreemd, daar had ik iets meer - negatiefs - van verwacht, maar Combofix zal dat goedmaken

[kape]

en hier het logje van ComboFix. Vreemd dat diezelfde zoals in de sdfixlog terugkomen

Met dit verschil dat Combofix ze wel degelijk heeft opgeruimd.

Je mag de map C:\SDFix en dit bestand c:\windows\DUMP6d02.tmp

verwijderen.

Nu moet je PC'tje wel clean zijn, maar is dat voldoende :s

[Sarah]

dus nu mag ik nog je suggestie van laatste HJT toepassen?

+ map Sdfix wissen en dat dump bestand?

Ik heb intussen hun een internet security aangeraden in plaats van AVG.

Dit is toch een uitzonderlijk geval vind ik, zelden zoiets gezien.

Alvast bedankt voor de gouden tip met SDfix

[kape]

dus nu mag ik nog je suggestie van laatste HJT toepassen?

+ map Sdfix wissen en dat dump bestand?

Yep

En dan nog de hele rimram van de "grote schoonmaak" :

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[Sarah]

mooi, alles proper

Hopen dat ze het zo kunnen houden hehe

Heel erg bedankt voor je hulp Kape ;-)

[Yannick]

vergeet niet de discussie als opgelost te markeren als alles in orde is he