[OPGELOST] Malware Doctor (2)

[Blezz]

Ik heb ook last van die Malware Doctor..

In bijlage de logfile.. moet ik hetzelfde doen als in die andere thread?

thx

ps: mocht dit in deze thread? Of moest ik een nieuwe aanmaken..

hijackthis23mei.txt

[dj_ke]

Ik heb ook last van die Malware Doctor..

In bijlage de logfile.. moet ik hetzelfde doen als in die andere thread?

thx

ps: mocht dit in deze thread? Of moest ik een nieuwe aanmaken..

Het beste is om een nieuwe "thread" te starten. Dit is duidelijker voor iedereen. Je kan dan best op antwoordt wachten van Kape met wat je moet doen.

[kape]

Heb even een nieuw onderwerp voor je geopend. Best is niet te posten in een ander onderwerp om misverstanden te vermijden.

Nu jouw oplossing :

Ga naar Start - Uitvoeren en tik in: sc stop avast!antivirus

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete avast!antivirus

Druk op Enter.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [(Default)] C:\WINDOWS\svchost.exe

O4 - HKLM\..\Run: [CPQEASYBTTN] C:\WINDOWS\system32\BttnServ.exe

O4 - HKLM\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\916653139.exe

O4 - HKCU\..\Run: [AdVantage] C:\Documents and Settings\Eigenaar\Application Data\advantage\AdVantage.exe

O4 - HKCU\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\916653139.exe

O4 - HKUS\S-1-5-18\..\Run: [svc] c:\program Files\ThunMail\testabd.exe (User 'SYSTEM')

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O9 - Extra button: Unibet - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe (HKCU)

O20 - AppInit_DLLs: c:\progra~1\ThunMail\testabd.dll

O20 - Winlogon Notify: __c009d5a6 - C:\WINDOWS\system32\__c009D5A6.dat (file missing)

O20 - Winlogon Notify: __c00ce96f - C:\WINDOWS\system32\__c00CE96F.dat

Klik op 'Fix checked' om de items te verwijderen.

Download WusFix en laat dit runnen.

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[kape]

Bij gebrek aan reactie wordt dit onderwerp gesloten. Mocht je toch nog dit topic willen heropenen, neem dan contact op met één van de moderatoren.