[OPGELOST] Computer problemen.

[PatrickB]

Goedeavond,

Pas geleden heb ik op een PC het zeer hinderlijke AntiVirus 360 verwijderd. Ook werden doormiddel van Hitman Pro 3 een aantal Trojans verwijderd. Verder heb ik nog een aantal anti virus en spyware programma's laten scannen.

Op dit moment lijkt de PC schoon, maar er komen vrij regelmatig popups naar boven tijdens het surfen op Internet. En wat ook vaak gebeurt is dat de PC blijft hangen, als er bijvoorbeeld een icoon wordt aangeklikt. Wat er dan gebeurt is, dat het een aantal seconden duurt voordat de taak wordt uitgvoerd. Dit gebeurt ook tijdens het browsen door mappen.

Nu vermoedt ik dat er toch nog het een en ander niet helemaal in orde is, en heb daarom heb ik een HijackThis scan gedaan, en voeg de Logfile in dit bericht bij.

Graag hoor ik een reactie, of er foute dingen in de log staan.

Mvg,

Patrick

hijackthis_18-03-09.log

[kape]

Ga naar Start - Uitvoeren en tik in: sc stop hpdj

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete hpdj

Druk op Enter.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: ShoppingAdsHelper - {2C86C605-6081-D104-96F7-F765C20B22F1} - C:\Program Files\ShoppingAdsHelper\ShoppingAdsHelper-1.dll

O2 - BHO: KapowPop - {55D2E990-7D02-42C8-A69A-A4A78BA567B5} - C:\Program Files\KapowPop\KapowPop.dll

O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - (no file)

O2 - BHO: WonderPop - {FF536E3E-EDFE-9C05-4BA2-D6B2E3E52679} - C:\Program Files\WonderPop\WonderPop.dll

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll (file missing)

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/HGJ~1.VAN/LOCALS~1/Temp/msohtmlclip1/01/clip_image001.jpg

Klik op 'Fix checked' om de items te verwijderen.

Verwijder volgende vetgedrukte map met Windows Verkenner :

C:\Program Files\ShoppingAdsHelper

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[PatrickB]

Tot zover bedankt. Hier het logfile van MBAM en een nieuwe HijackThis Logfile:

Malwarebytes' Anti-Malware 1.34

Database versie: 1865

Windows 5.1.2600 Service Pack 3

18-3-2009 21:22:42

mbam-log-2009-03-18 (21-22-42).txt

Scan type: Snelle Scan

Objecten gescand: 65209

Verstreken tijd: 3 minute(s), 19 second(s)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 21

Registerwaarden geïnfecteerd: 0

Registerdata bestanden geïnfecteerd: 3

Mappen geïnfecteerd: 1

Bestanden geïnfecteerd: 4

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:

HKEY_CLASSES_ROOT\improvedadshelper.browserwatcher (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\improvedadshelper.browserwatcher.1 (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\improvedadshelper.precachebrowserhost (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\improvedadshelper.precachebrowserhost.1 (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.browserwatcher (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.browserwatcher.1 (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.****pro_bho (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.****pro_bho.1 (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.precachebrowserhost (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\shoppingadshelper.precachebrowserhost.1 (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{af56fd81-28a2-0159-4922-1211155898a9} (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{913e9215-eb81-7e43-76e6-fc26e50e264c} (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d263fa6d-84cc-48a8-9af6-c664362b7a5b} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2c86c605-6081-d104-96f7-f765c20b22f1} (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingAdsHelper (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\ShoppingAdsHelper (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\ImprovedAdsHelper (Adware.ImprovedAdsHelper) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Foxicle (Adware.Foxicle) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:

C:\Program Files\PlayMP3z (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:

C:\Program Files\PlayMP3z\uninstall.exe (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\drmgs.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

C:\Program Files\Common Files\System\Uninstall\Uninstall A360.lnk (Rogue.av360) -> Quarantined and deleted successfully.

Alvast bedankt voor de moeite.

Mvg,

Patrick

hijackthis.log

[kape]

MBAM heeft zijn werk gedaan en HJT-log ziet er prima uit. Hoe staat het nu met de gemelde problemen ?

[PatrickB]

MBAM heeft zijn werk gedaan en HJT-log ziet er prima uit. Hoe staat het nu met de gemelde problemen ?

Daar de PC niet van mijzelf is, zal ik met die persoon contact moeten houden de komende tijd, om te horen of de problemen verholpen zijn. Maar het lijkt wel zo, dat de PC alweer wat sneller reageert.

Bovendien was er geen Firewall geinstalleerd, op het moment dat ik met de PC aan de gang ging. Die heb ik nu ook geinstalleerd, en dat zal denk ik ook al een hoop problemen voorkomen in de toekomst.

Ieder geval tot zover heel erg bedankt voor de snelle hulp, en ik zal nog wel een berichtje plaatsen, als ik hoor dat er helemaal geen PC problemen meer zijn. Maar ik ga er van uit dat het nu allemaal opgelost is.