adware haalt trojan niet weg

[freekboermans]

Na een scan met ad-aware wordt een exe file gevonden die ik in quarantaine heb geplaatst.Als ik die wil verwijderen ( Remove) blijft het boxje met deleting selection aanstaan en de trojan exe-file wordt niet gewist.Hij duikt onder een nieuwe naam weer op en is om 23.00 uur iedere avond even actief.Ik ben nu met hijack this aan de gang gegaan en heb volgens de richtlijnen een bijlage toegevoegd.

Help svp!

 

[pcguy]

Voordat je dit gaat doen moet je hijackthis.exe in een eigen map plaatsen en niet op het bureaublad of in je temp mappen. Bij voorkeur c:\Program Files\hijackthis\hijackthis.exe

Deinstaleer msn plus, je mag het later weer terug zetten maar dan wel zonder sponsors.

Scan nog een keer met hijackthis en laat deze fixen:

• R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bxtrsqmvex.com/cE8p70rPeYu4Xt1E9pVRlU7uxRoqvoP/BvWU3qa7IHEjg37ETgDQD0r6Ac/XFqyZ.jsp
  O2 - BHO: (no name) - {FA51C7DD-D02B-F8E7-6405-07B1C00F6563} - C:\WINDOWS\APPLICATION DATA\POKE PING\BOLDSEEK.EXE
  O4 - HKLM\..\Run: [holedownloadboldmemo] C:\WINDOWS\Application Data\Castrdrholedownload\waitlog.exe
  O4 - HKCU\..\Run: [Send Size] C:\WINDOWS\APPLIC~1\CORN64~1\Meta mpeg.exe

Herstart naar veilige modus: http://users.pandora.be/marcvn/spyware/1378056.htm
Laat alle verborgen bestanden weergeven: http://users.pandora.be/marcvn/spyware/1117602.htm

Verwijder deze mappen:
C:\WINDOWS\APPLICATION DATA\POKE PING
C:\WINDOWS\Application Data\Castrdrholedownload
C:\WINDOWS\APPLIC~1\CORN64~1

Herstart in normale modus, maak een nieuw logje en plaats dat hier.

 

[freekboermans]

nieuw logje voor pcgui

Gezien de nieuwe log is het probleem nog niet helemaal weg.Het lijkt me dat ik wel op de goede weg zit.

Bvd

Freek

 

[pcguy]

Verwijder nog een keer msn plus, mag je straks zonder sponsors terug zetten. (Echt doen)

Scan nog een keer en vink deze aan:

• R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kqcpdiuroozuejfyikhy.com...xRoqvoP/BvWU3qa7IHHOtwt_RBaMvkr6Ac/XFqyZ.html

Sluit alle vensters behalve hijackthis en klik op fix checked.

Herstart en post een nieuwe log.

 

[freekboermans]

nieuw logje voor pcgui

bijgaand de nieuwe log.Ik kan op mijn pc niet direct vinden wat jij bedoelt met msn plus verwijderen.Ik heb wel plus! verwijderd .Bedoel je misschien messenger?

Help svp!

Freek

 

[m@rio]

Freek,

Hier http://www.helpmij.nl/forum/showthread.php?s=&threadid=176460 kun je lezen dat je je log niet als txt bestand moet plaatsen maar volledig