vervuilde desktop met windows XP

[Baert Patric]

Beste,

er wordt idd naar de cd gevraagd, die heb ik dus niet en kan dit dus ook niet uitvoeren.

Ik heb wel reeds syseemherstel moeten uitvoeren, was alweer internet kwijt.

ook krijg ik bij het opstarten steeds volgende melding (is reeds van eerder hoor, nog niet gemeld):

kan entrypoint van procedure createProces With tokenW niet vinden in DLL-bestand ADVAP132.dll.

Is daar ook iets aan te doen?

mvg

Patric.

Had dit al eerder verstuurd, blijkbaar niet geplaatst.

[kweezie wabbit]

 

ook krijg ik bij het opstarten steeds volgende melding (is reeds van eerder hoor, nog niet gemeld):

kan entrypoint van procedure createProces With tokenW niet vinden in DLL-bestand ADVAP132.dll.

Is daar ook iets aan te doen?

Dat hebben we geprobeerd met de sfc /scannow procedure maar omdat je de cd niet had of hebt, is dat mislukt.

 

Kan je de volgende maal proberen om de internet verbinding te herstellen zonder systeemherstel te doen.

De gevonden besmettingen zitten op je netwerkinstellingen.

De besmettingen worden verwijderd en daardoor valt je netwerk uit.

Door een systeemherstel krijg je wel het netwerk terug maar ook de besmettingen en is er dus niks opgelost.

 

 

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
• Scan archives
• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth technology

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Post het geopende logje in het volgende bericht als bijlage.

Dit logje vind je op de locatie C:\Program Files\Eset\EsetOnlineScanner\log.txt

[Baert Patric]

Beste,

het logje

mvg

Patric

log.txt

[kweezie wabbit]

Mooi zo.

 

Kan je nog eens een logje maken met RSIT?

[Baert Patric]

Beste,

hier het logje.

mvg

Patric

log.txt

info.txt

[kweezie wabbit]

We gaan toch nog eens proberen met zoek.exe

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

chromelook;
firefoxlook;
emptyfolderscheck;delete
emptyclsid;
{95B7759C-8C7F-4BF1-B163-73684A933233};c
{B658800C-F66E-4EF3-AB85-6C0C227862A9};c
C:\Program Files\AVG Secure Search;fs
C:\Program Files\Application Updater:fs
C:\Program Files\AVG\AVG2014;fs
C:\Program Files\Common Files\ProgramManager;fs
C:\PROGRA~1\VIDEOD~2\bar;fs
C:\WINDOWS\Profiles\All Users\Application Data\Babylon;fs
C:\WINDOWS\Profiles\All Users\Application Data\AVG Secure Search;fs
C:\WINDOWS\Profiles\All Users\Application Data\Avg_Update_0814tb;fs
C:\Program Files\DealPly;fs
C:\Program Files\AVG Security Toolbar;fs
C:\Program Files\Search Results Toolbar;fs
C:\Program Files\ShopperReports;fs
C:\Program Files\Common Files\AVG Secure Search;fs
C:\360SANDBOX;fs
C:\Documents and Settings\Patric2\Application Data\ShopperReports;fs
C:\Documents and Settings\Patric2\Application Data\Babylon;fs
C:\Documents and Settings\Patric2\Application Data\AVG Secure Search;fs
C:\Program Files\360;fs
C:\$360Section;fs
C:\WINDOWS\Profiles\All Users\Application Data\360Quarant;fs
Application Updater;s
AVGIDSAgent;s
avgwd;s
HASP Loader;s
Program Manager;s
VideoDownloadConverter_4zService;s
vToolbarUpdater18.5.0;s
scan;s
360 杀毒全盘扫描辅助服务;s
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}];r
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
"AVG_UI"=-;r
"vProt"=-;r
""=-;r
"SearchSettings"=-;r
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list];r
"C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe"=-;r
"C:\Documents and Settings\Patric2\Local Settings\Temporary Internet Files\Content.IE5\RFQ9FWC0\360TS_Setup_Mini[1].exe"=-;r
viprotocol;a
installedprogs;
standardsearch;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Baert Patric]

Beste,

sory hoor, terug melding:"fout opgetreden regel 102 teken 9"

Dit programma doet niets, wacht reeds geruime tijd.

mvg

Patric

[kweezie wabbit]

Kan je zoek.exe nogmaals uitvoeren zoals hierboven aangegeven.

Als zoek dan vastloopt en je krijgt de foutmelding, zet dan het kadertje met de foutmelding naast het venster van zoek.exe

Maak nu een afbeelding van je scherm.

Je kan met paint een afbeelding maken.

Als de afbeelding gemaakt is, mag je zoek.exe stoppen.

Voeg daarna de afbeelding als bijlage toe aan een volgend bericht.

 

 

Probeer het vervolgens ook nog eens met combofix.

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix (hier en hier) kan je lezen hoe je dat doet.

 

• Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.
• ComboFix zal controleren of de Microsoft Windows Recovery Console reeds is geïnstalleerd.
  
  **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.
   
• Bij de vraag om de recovery console te installeren, klik je op NEE.

De recovery console zal nu niet worden geinstalleerd en combofix zal verder gaan met de scan.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[Baert Patric]

Beste,

hier afbeelding. IK begin nu met combifox

naamloos.bmp

[Baert Patric]

Beste,

na drie uur wachten nog geen resultaat met combofix. En nu?

mvg

Patric

naamloos2.bmp