[OPGELOST] wie kan me even helpen met deze hijackthis logfile?

[Dollydotteke]

ik heb de computer zo nog eens laten heropstarten zonder de veilige modus , en deze keer is hij goed opgestart , het is alleen zo dat als hij aan het laden je precies de pagina van veilige modus er tussen ziet komen maar nu heb ik er eens goed opgelet omdat het zo snel gaat en blijkbaar staan er 2 keuzes , de bovenste kon ik niet lezen

maar de onderste die dus aangeduid staat is microsoft xp home edition

is dit normaal dat je deze pagina een tweetal seconden ertussen ziet staan?

het is nu wel zo het komt er maar even op en dan verdwijnt en start ie deze keer gewoon op

[kape]

Afhankelijk van de configuratie van de PC kan het wel dat er snel een tussenscherm verschijnt, maar als je dat vroeger niet had is het inderdaad wel vreemd. Maar als het opstarten nu normaal blijft verlopen, zou ik me daar verder geen zorgen over maken.

[Dollydotteke]

jij bent in ieder geval al hartelijk bedankt voor de hulp

ik heb eigenlijk geen flauw idee wat er allemaal gebeurd is

maar ben blij dat het is opgelost , van zodra het nog eens gebeurd

hoor je me hier wel

zou je alleen nog even vlug kunnen uitleggen wat er nu eigenlijk verkeerd was aan de pc? of wat er gebeurd is?

mvg

[kape]

De essentie van het verhaal was dat je vriend een "rootkit" had binnengehaald, wat tot diverse problemen aanleiding kan geven. Deze is momenteel verwijderd, wat een - min of meer - normale werking zou moeten garanderen.

Alleen ben ik er niet helemaal van overtuigd of er ook op een ander vlak - hardware- of softwarematig - geen ander probleem speelt, maar dat zal moeten blijken uit verder gebruik van de PC. Op het vlak van malware is de boel in elk geval opgekuist.

Dit moet je nog wel even doen om alle behandelingen die we uitgevoerd hebben en alle resten die nog overgebleven zijn netjes van de PC te verwijderen.

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

That's it !

[kape]

We nemen aan dat dit onderwerp opgelost is en zetten er dan ook een "slotje" op