[OPGELOST] PC doet raar !!!!!

[Star Wars]

Beste,

Ik merk de laatste dagen dat mijn pc raar doet.

Om iets duidelijker te zijn zet ik de mankementen even op een rij:

-Als ik Spybot search en Destroy start komen er direct rode aanduidingen

van inbelmogelijkheden. Plots stopt het programma en zegt dat de gebruiker het afgesloten heeft. Ook al heb ik het niet afgeloten.

- Kan niet meer downloaden van Rapidshare, als ik iets wil downen komt de melding dat mijn Ip adres al iets aan het downloaden is.

-Startpagina van IE duurt minuten eer deze geopent is.

-Als ik Ad-aware wil starten en updaten komt de melding dat hij de server niet kan vinden op te updaten.

Ik werk met XP Prof. Mijn virusscanner is AVG(gratis versie)

Kan iemand mij helpen, want ik heb het gevoel dat mij pc in iemand anders handen ligt:boring:

Alvast bedankt voor de medewerking.

[kape]

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Star Wars]

Beste,

In bijlage de gevraagde log.

Mvg

hijackthis.log

[kape]

Dit logje ziet er prima uit. Geen aanduidingen van malware. Zijn de oorspronkelijke problemen nog altijd aanwezig ?

Zo ja, download Combofix naar je Bureaublad.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[Star Wars]

Goede morgen,

In bijlage de gevraagde combofix-log.

Mvg

log.txt

[kape]

Verwijder volgende vetgedrukte bestanden met Windows Verkenner :

c:\windows\Tasks\AE0F1A95918C8B59.job

c:\docume~1\everae~1\applic~1\bookwa~1\Two Hide Bold.exe

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log en laat dan eens weten of dit enig verschil maakt ?

[Star Wars]

Beste,

Volgende regel kan ik niet vinden:bawling:c:\docume~1\everae~1\applic~1\bookwa~1\Two Hide Bold.exe

In bijlage de gevraagde log's.

Wat betreft de toestande van de pc : ik kan terug downloaden van rapidshare, juist de startpagina dat duurt nog lang eer deze geopent is.

Mvg

hijackthis.log

mbam-log-2008-12-31 (11-51-39).txt

[kape]

Die Two Hide Bold.exe zit nochtans in je Combofix-log en zou zeker van je PC moeten verdwijnen. Kan je eens met een zoekopdracht met de zoekterm "Two Hide Bold.exe" (zonder haakjes) trachten op te sporen of het bestand nog effectief aanwezig is op je PC en zo ja, waar dan wel ?

Voor de "trage" opstart zou je deze tips eens kunnen proberen. Misschien zit daar wat extra winst in ?

[Star Wars]

Beste,

Achter Book way Part staat alleen bij mij dit 8CDB412B

Systeembestand

2 kb.

Heb het ook met de opdracht zoeken geprobeert maar niets gevonden.

Raar maar waar !!!

Mvg

[kape]

Ok, verwijder dan de hele map Book Way Part. En dan zijn we aan het einde van het verhaal (behalve natuurlijk dat je die tips nog eens kan bekijken).

Om de resten van de besmetting op te ruimen mag je nog dit doen :

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

En je JAVA kan een update gebruiken. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Download Java Runtime Environment (JRE) 6u11 naar je Bureaublad

Sluit alle programma's die eventueel open zijn - Zeker je web browser!

• Ga dan naar Start> Configuratiescherm> Softwareen verwijder alle oudere versies van Java uit de Softwarelijst.
  
• Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam.
  
• Klik dan op Verwijderenof op de Wijzig/Verwijderknop.
  
• Herhaal dit tot alle oudere versies verdwenen zijn.
  
• Na het verwijderen van alle oudere versies, herstart je pc.
  
• Dubbelklik vervolgens op jre-6u11-windows-i586-p.s.exeop je Bureaublad om de nieuwste versie van Java te installeren.
  

That's it !