Het is nu di sep 02, 2014 3:57 pm

Forumoverzicht » RSIT/DDS/HijackThis logfiles » Opgeloste RSIT/DDS/HijackThis logfiles




Dit onderwerp is gesloten, je kunt geen berichten wijzigen of nieuwe antwoorden plaatsen  [ 22 berichten ]  Ga naar pagina Vorige  1, 2
Auteur Bericht
BerichtGeplaatst: vr feb 08, 2013 6:53 pm 
Offline
Lid

Geregistreerd: vr feb 01, 2013 3:00 pm
Berichten: 14
Besturingssysteem: vista
Bescherming: mcafee
heel veel dank !!!!


Omhoog
 Profiel  
 
BerichtGeplaatst: vr feb 08, 2013 7:03 pm 
Offline
Moderator
Avatar gebruiker

Geregistreerd: di jan 18, 2011 7:27 pm
Berichten: 6039
Besturingssysteem: windows 7 64-bit
Bescherming: Emsisoft Anti-Malware
Hallo,

Dat is mooi dan gaan we opruimen:

Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen.


1. De volgende programma's en bijbehorende log bestanden (waaronder ook je Quarantaine-mappen) mag je verwijderen.
OTL
zoek.exe


2. Download Ccleaner

Bij het installeren van de nieuwste Ccleaner wordt nu ook Google Chrome (helaas) mee geinstalleerd.
Je moet tijdens het installeren een vinkje weg halen, zodat Google Chrome niet geinstalleerd word.

Installeer CCleaner en start CCleaner op.
• Klik in de linkse kolom op Cleaner.
• Klik achtereenvolgens op Analyseren en Opschonen.
• Klik vervolgens in de linkse kolom op Register en klik op Scan naar problemen.
• Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK.
• Dan krijg je de vraag om een back-up te maken, klik op JA en kies dan Herstel alle geselecteerde fouten.
• Sluit hierna CCleaner af.


3. Verwijder nog even alle oude systeemherstelpunten want daar kunnen nog besmettingen in zitten: (en maak een nieuwe aan)
Windows systeemherstelpunten verwijderen klik hier.
Let op: ga geen systeemherstel doen, maar laat alle oude systeemherstelpunten verwijderen.


Lees onderstaan eens rustig door:

*. Installeren van essentiële updates.
Hoe u uw besturingssysteem en overige software up to date houdt kunt u hier lezen.
Door middel van het programma Secunia PSI wordt u automatisch gewaarschuwd indien er updates voor de geïnstalleerde software beschikbaar is, meer informatie leest u hier.

*. Pas op voor 'Phishing' berichten.
Phishing is een vorm van internet oplichting (fraude), met valse e-mailberichten en websites die er vertrouwd uitzien wordt er getracht 'logingegevens' en andere persoonlijke informatie te achterhalen.
Dit gebeurt vaak op hele slinkse manieren, zoals bijvoorbeeld e-mailberichten waarin u gevraagd wordt uw inloggegevens te verifiëren, in deze gevallen wordt u vaak naar een valse (clone) website gestuurd, zodra u uw gegevens hier hebt ingevoerd zijn deze in de handen van de kwaadwillende met alle gevolgen van dien.
Meer informatie leest u hier.

*. Wachtwoorden wijzigen.
De meeste malware maakt een uitgaande verbinding met een Command & Control-server waarbij er vertrouwelijke gegevens zoals bijvoorbeeld inloggegevens worden buitgemaakt, indien uw computer geïnfecteerd is geweest is het dan ook raadzaam om al uw gebruikte wachtwoorden te wijzigen.
Meer informatie hierover leest u hier.

*. Risico's bij het downloaden.
Peer to Peer (P2P) netwerken en ook Usenet (nieuwsgroepen) zijn een grote bron op het internet wat betreft het verspreiden van malware, het aanbieden van 'gevaarlijke' software (malware) gebeurt vrijwel anoniem waardoor dit een veel gebruikte methode is voor het verspreiden van malware.
Meer informatie hierover leest u hier.

*. Preventie informatie & het gebruik van beveiligings software.
Om de kans op een her-infectie te minimaliseren kan je naast de gebruikte beveiligingssoftware een aanvullende malwarescanner installeren zoals Emsisoft Anti-Malware of Malwarebytes' Antimalware om de bescherming te optimaliseren.
Hier staat meer informatie hoe u een infectie in de toekomst kunt voorkomen, lees dit eens op uw gemak door.


Groeten abbs.

_________________
Groeten abbs
Afbeelding
Afbeelding Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.


Omhoog
 Profiel  
 
BerichtGeplaatst: ma feb 11, 2013 1:56 am 
Offline
Lid

Geregistreerd: vr feb 01, 2013 3:00 pm
Berichten: 14
Besturingssysteem: vista
Bescherming: mcafee
heel vreemd alle instructies gevolgd maar nu geeft mozilla toch weer een protected search melding wanneer ik binnen mozilla een nieuwe pagina open


Omhoog
 Profiel  
 
BerichtGeplaatst: ma feb 11, 2013 1:59 am 
Offline
Lid

Geregistreerd: vr feb 01, 2013 3:00 pm
Berichten: 14
Besturingssysteem: vista
Bescherming: mcafee
overigens is dit bij een andere gebruikers account ?
procedure herhalen bij de andere gebruikers ???


Omhoog
 Profiel  
 
BerichtGeplaatst: ma feb 11, 2013 2:02 am 
Offline
Lid

Geregistreerd: vr feb 01, 2013 3:00 pm
Berichten: 14
Besturingssysteem: vista
Bescherming: mcafee
otl logje met de fix uitgevoerd

All processes killed
========== OTL ==========
Error: No service named mfeavfk01 was found to stop!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mfeavfk01 deleted successfully.
File File not found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry value HKEY_USERS\S-1-5-21-3664039636-3385476706-4033447331-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_USERS\S-1-5-21-3664039636-3385476706-4033447331-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
File C:\Windows\System32\win32spl6.dll not found.
File C:\Windows\tasks\kpbmf.job not found.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File\Folder c:\program files\protected search not found.
< ipconfig /flushdns /c >
Windows IP-configuratie
De DNS-omzettingscache is leeggemaakt.
C:\Users\Julia\Downloads\cmd.bat deleted successfully.
C:\Users\Julia\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Dettie
->Temp folder emptied: 16930685 bytes
->Temporary Internet Files folder emptied: 2888337 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 46844466 bytes
->Google Chrome cache emptied: 8975027 bytes
->Flash cache emptied: 934 bytes

User: Johan
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Julia
->Temp folder emptied: 212308 bytes
->Temporary Internet Files folder emptied: 24844733 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 369601353 bytes
->Google Chrome cache emptied: 330880364 bytes
->Flash cache emptied: 1426 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 21932 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 764,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYJAVA]

User: All Users

User: Default

User: Default User

User: Dettie
->Java cache emptied: 0 bytes

User: Johan
->Java cache emptied: 0 bytes

User: Julia
->Java cache emptied: 0 bytes

User: Public

Total Java Files Cleaned = 0,00 mb


[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Dettie
->Flash cache emptied: 0 bytes

User: Johan
->Flash cache emptied: 0 bytes

User: Julia
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 02112013_004055

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


Omhoog
 Profiel  
 
BerichtGeplaatst: ma feb 11, 2013 2:14 am 
Offline
Lid

Geregistreerd: vr feb 01, 2013 3:00 pm
Berichten: 14
Besturingssysteem: vista
Bescherming: mcafee
Firefox herinitialiseren naar de begintoestand gaf geloof ik wel de oplossing


Omhoog
 Profiel  
 
BerichtGeplaatst: ma feb 11, 2013 11:02 am 
Offline
Moderator
Avatar gebruiker

Geregistreerd: di jan 18, 2011 7:27 pm
Berichten: 6039
Besturingssysteem: windows 7 64-bit
Bescherming: Emsisoft Anti-Malware
paramedickurt schreef:
Firefox herinitialiseren naar de begintoestand gaf geloof ik wel de oplossing

Hallo,

Dus opgelost? :D

Groeten abbs.

_________________
Groeten abbs
Afbeelding
Afbeelding Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.


Omhoog
 Profiel  
 
Geef de vorige berichten weer:  Sorteer op  
Dit onderwerp is gesloten, je kunt geen berichten wijzigen of nieuwe antwoorden plaatsen  [ 22 berichten ]  Ga naar pagina Vorige  1, 2

Forumoverzicht » RSIT/DDS/HijackThis logfiles » Opgeloste RSIT/DDS/HijackThis logfiles


Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers. en 4 gasten


Je mag geen nieuwe onderwerpen in dit forum plaatsen
Je mag niet antwoorden op een onderwerp in dit forum
Je mag je berichten in dit forum niet wijzigen
Je mag je berichten niet uit dit forum verwijderen
Je mag geen bijlagen toevoegen in dit forum

Ga naar:  
Powered by phpBB® Forum Software © phpBB Group
phpBB.nl Vertaling