Look2Me .dll files

[Pajaras]

Hallo,

Ik had H@tKeysH@@k of zoiets op mij computer.
Toen heb ik een tool gedownload, die het zou verwijderen.
Dat lukte niet, maar hij vond wel Look2Me restjes in de Windows/system32 map, maar dat kon hij niet verwijderen, want dan moet je betalen.
Kan ik de .dll files gewoon handmatig verwijderen?
Hier een plaatje van het SpyHunter scherm waar de files opstaan:
Klik hier!

EDIT: Ik ben nu bezig met installeren van AVG Antispyware, de scan heeft trouwens niet geholpen, hij vond hem niet!
De rest had ik al van Hitman Pro2

 

[Michael4446]

Nee, die moet je niet verwijderen.
Dat bestand is nodig voor Windows.

Doe dit eerst maar:

1.Download en installeer
AVG Anti-Spyware.

• 
  Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

Start op in veilige modus

Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.
  * Klik in het menu bovenaan op Reports. Kopieer het rapport van de scan en plaats dat hier in je volgende bericht.

2. Download en uitleg AdAware

3. Download en uitleg Spybot S&D

 

[puppie]

en hitman pro is al van de computer verwijderd ??

 

[Pajaras]

Nee, Hitman Pro heeft iemand die allemaal computers maakt enzo voor me op de PC gezet.

 

[Michael4446]

Voor de restjes van Look2Me kan je deze Look2Me-Destroyer van Atribune gebruiken.
Volg de instructies op de pagina.

Succes!:thumb:

 

[Pajaras]

Ik zal het even proberen.
Ik laat vanmiddag weten of het is gelukt!

 

[Michael4446]

De laatste stap op die aangegeven pagina, over het plaatsen van een Hijackthis-log mag je overslaan.
Plaats wel het logje van Look2Me-Destroyer, dat logje heeft de naam Look2Me-Destroyer.txt

Succes!:thumb:

 

[Pajaras]

Hier het logje:
_______________________

Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 9-4-2007 21:29:15


Attempting to delete infected files...

Making registry repairs.


Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrators - Succeeded

____________________

Hij heeft geen Look2Me gevonden, terwijl spyhunter vreemd genoeg wel wat dll's vond in /windows en /windows/system32.

 

[Michael4446]

Spyhunter is ook geen gerenomeerd programma, en ik moet zeggen dat ik de resultaten van de scan van Spyhunter niet helemaal vertrouw.

In een HijackThis-logje is een eventuele Look2Me infectie waarschijnlijk nog wel te zien.
Deze logjes worden hier op Helpmij niet meer nagekeken, doe daarom het volgende:

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb:

 

[Pajaras]

Spyhunter is ook geen gerenomeerd programma, en ik moet zeggen dat ik de resultaten van de scan van Spyhunter niet helemaal vertrouw.

In een HijackThis-logje is een eventuele Look2Me infectie waarschijnlijk nog wel te zien.
Deze logjes worden hier op Helpmij niet meer nagekeken, doe daarom het volgende:

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb:

Help dat ook als er geen Look2me proces in het geheugen zit?
Er zitten alleen volgens SpyHunter nog 2 geinfecteerde dll files in de Windows map.
Heb al wel een logje!

 

[Michael4446]

Waarschijnlijk is het of een false positive ( valse melding van een infectie ) of zijn het echt 2 onschuldige bestanden.

Plaats het HijackThis-logje toch maar voor de zekerheid op Nucia, om de laatste restjes van je pc af te halen.

 

[Pajaras]

Is goed

 

[Pajaras]

Ik ben wat laat, maar ze zijn verdwenen
Probleem opgelost!!!

 

[Michael4446]

Mooi dat het is opgelost!:thumb:

Dan mag je rechtsonder van deze pagina klikken op Vraag is opgelost.

 

[Pajaras]

Is gedaan!
Trouwens, die H@TKEYSH@@K was helemaal geen keylogger, maar een trainer voor en game die gebruikmaakte van H@TKEYS.DLL

 

[Michael4446]

Is gedaan!
Trouwens, die H@TKEYSH@@K was helemaal geen keylogger, maar een trainer voor en game die gebruikmaakte van H@TKEYS.DLL

Oke, altijd handig om te weten, bedankt voor de info.