[OPGELOST] Hijacktis logje nakijken

[filkill]

Ik zit hier op een computer van een familielid en deze pc zit vol met virussen.

Kan iemand deze logjes nakijken.

mbam-log-2009-07-10 (18-57-29).txt

combofix log.txt

hijackthis log.txt

[filkill]

Iemand?

[kape]

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: IEToolbarEngine.ShowToolbarBHO - {a8da9765-6797-4e9f-9342-04163e5e7b3d} - mscoree.dll (file missing)

O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: Jeaks Music - {c80de717-a62a-425e-a612-e36b08407237} - mscoree.dll (file missing)

O4 - Startup: iWin Desktop Alerts.lnk = C:\Documents and Settings\All Users\Application Data\iWin Games\DesktopAlerts\DesktopAlerts.exe

O24 - Desktop Component 0: (no name) - http://www.****o.nl/movies/subpages/sm/0016/hetero/thumbs320/thumb001.jpg

Klik op 'Fix checked' om de items te verwijderen.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\system32\182E119D80.sys

Folder::

c:\documents and settings\All Users\Application Data\iWin Games\DesktopAlerts

C:\Program Files\AskSBar

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a8da9765-6797-4e9f-9342-04163e5e7b3d}]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[filkill]

Hier zijn de 2 gevraagde logjes

hijackthis log 2.txt

combolog 2.txt

[kape]

Ga naar Start - Uitvoeren en tik in: sc stop appdrvrem01

Druk op Enter.

Ga naar Start - Uitvoeren en tik in: sc delete appdrvrem01

Druk op Enter.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\System32\appdrvrem01.exe

Driver::

mailKmd

appdrvrem01

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[filkill]

Er is merk veel verbetering.

hijackthis 3.txt

combofix 3.txt

[kape]

Dit ziet er allemaal netjes uit. Volstaat dit ?

[filkill]

De laptop werkt nu veel sneller. Bedankt!