Ongevraagde sites openen zich

[Colombe]

Sinds enige tijd heb ik last van zich zelf openende reklame sites, steeds in een nieuwe tab. Dit gebeurt op een notebook met Vista, IE8, Google toolbar. Op mijn desktop, in het zelfde netwerk, met Windows 7 64b, IE9, Google toolbar, heb ik nergens last van. Heeft iemand een idee waar dit vandaan komt en hoe het op te lossen?

 

[Peter_1994]

Scan op virusjes?

Malwarebytes Antimalware

Dit heb ik ook wel eens gehad en na een virus scan had ik nergens meer last van.

Succes!

 

[Driesiooo]

Download en installeer MBAM: http://www.helpmij.nl/forum/showthr...-1e-keer-MalwareBytes-Anti-Malware-gebruikers.
1. Doe een update van MBAM.
2. Doe een Quick scan, post de resultaten in je volgende post.

 

[Colombe]

Ik heb een full scan gedaan met Avast, met als resultaat 5 bestanden die "potentieel ongewenst" zijn. Zie de screendump:

Zit hier iets bij dat de oorzaak van de plotseling zich openende sites kan zijn? Ik heb ze in de kluis gezet.
Ik heb de MWB site bezocht, maar niet gedownload omdat het niet goedkoop is. Zou MWB andere resultaten geven?

 

[Driesiooo]

Je moet de gratise versie van MBAM nemen.
http://www.malwarebytes.org/products/malwarebytes_free

Als er tijdens het openen van MBAM gevraagd wordt om volledige versie uit te proberen. Klik je op "Weigeren" en dan heb je de gratise versie.

Wat je Avast! resultaten betreft, de meeste geïnfecteerde bestanden zitten in temp of prullenbak van Windows.

Maar je hebt vast een infectie te pakken die Avast! niet ziet. Dit is typisch spyware gedrag dat je hebt en Avast detecteert voornamelijk virussen en trojans.

 

[Colombe]

Bedankt voor de tip van de gratis versie. Ik heb hem laten lopen en is het resultaat:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Databaseversie: 7604

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

29-8-2011 15:12:07
mbam-log-2011-08-29 (15-11-59).txt

Scantype: Volledige scan (C:\|)
Objecten gescand: 490647
Verstreken tijd: 2 uur/uren, 55 minuut/minuten, 50 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 8
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 6

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO.1 (Trojan.Eorezo) -> No action taken.
HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO (Trojan.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\program files\PCTuto\pctutobho.dll (Trojan.Eorezo) -> No action taken.
c:\$Recycle.Bin\s-1-5-21-4090917959-290127521-3289008218-1005\$RPWYHEZ.exe (Adware.Agent) -> No action taken.
c:\program files\irfanview\languages\nederlands.dll (Trojan.ModifiedUPX) -> No action taken.
c:\Users\Backup\AppData\Roaming\PCtuto\updatepctuto\updatepctuto.exe (PUP.Tuto4PC) -> No action taken.
c:\Users\Backup\AppData\Roaming\PCtuto\updatepctuto\Software\itsTV\4.0.0.2402402\su_fr.exe (Adware.Agent) -> No action taken.
c:\Windows\Temp\~nsu.tmp\Au_.exe (Adware.Agent) -> No action taken.

Kun je daar iets van zeggen? Ik heb nog geen actie ondernomen, omdat het me nog niet duidelijk is hoe ik dat kan doen. Ik kijk er verder naar.

 

[Driesiooo]

Je mag alle geïnfecteerde items verwijderen. (Normaal worden ze dan automatisch gequaratiniseerd.)

Daarna herhaal je de scan, maar dit keer een volledige scan.

 

[Colombe]

Ik heb al een volledige scan gedaan, heeft opnieuw een volledige scan, na het wissen, dan wel zin?

 

[Driesiooo]

Nee dan heb je gelijk. Ondervind je nog problemen?

 

[Colombe]

Ik heb de geinfecteerde items gewist, opnieuw opgestart en binnen 5 minuten was er alweer een ongewenste site geopend. Het lijkt er dus op dat het niet heeft geholpen!
Nog andere suggesties?

 

[frankwannet]

Hoi...

Je zou nog een scan kunnen doen met SAS.De 2de in deze link: http://www.helpmij.nl/forum/showthread.php/616865-Wat-te-doen-bij-virussen-spyware-etcetera.

Anders zou je een log kunnen plaatsen bij bijv Nucia

 

[Driesiooo]

In dat geval is het raadzaam om zoals frankwannet zegt, een HJT/DDS logje bij Nucia.eu te plaatsen.

 

[Colombe]

Ik heb SuperAntiSpyware laten draaien, met het volgende resultaat:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/30/2011 at 10:13 AM

Application Version : 5.0.1118

Core Rules Database Version : 7619
Trace Rules Database Version: 5431

Scan type : Complete Scan
Total Scan Time : 01:31:14

Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC Off - Administrator (Limited User)

Memory items scanned : 752
Memory threats detected : 0
Registry items scanned : 48827
Registry threats detected : 0
File items scanned : 68025
File threats detected : 95

Adware.Tracking Cookie
C:\Users\Trudie\AppData\Local\Temp\Cookies\trudie@atdmt[1].txt
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\BACKUP@TRADEDOUBLER[2].TXT
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\BACKUP@ATDMT[1].TXT
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\BACKUP@DOUBLECLICK[1].TXT
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\BACKUP@MICROSOFTINTERNETEXPLORER.112.2O7[1].TXT
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\BACKUP@SPECIFICCLICK[2].TXT
C:\USERS\BACKUP\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\BACKUP@TRADEDOUBLER[1].TXT
broadcast.piximedia.fr [ C:\USERS\RENé\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\H3FF8APK ]
cdn5.specificclick.net [ C:\USERS\RENé\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\H3FF8APK ]
hottraffic.nl [ C:\USERS\RENé\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\H3FF8APK ]
secure-uk.imrworldwide.com [ C:\USERS\RENé\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\H3FF8APK ]
yieldmanager.edgesuite.net [ C:\USERS\RENé\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\H3FF8APK ]
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@FNACMAGASIN.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@ABNAMRONL.122.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@AD.ZANOX[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@ADOPT.EUROCLICK[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@ASRVERZEKERINGEN.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@CDN5.SPECIFICCLICK[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BANNER.CUCI[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BEACONS.HOTTRAFFIC[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BLUEMANGO.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BLUESTREAK[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BNPPARIBASNET.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BOUYGUESTELECOM.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BOURSORAMABANQUE.SOLUTION.WEBORAMA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BS.SERVING-SYS[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BT.ILSEMEDIA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@BWINCOM.122.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@CASALEMEDIA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@CETELEM.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@CNAM.SOLUTION.WEBORAMA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@CPC.TMGADNETWERK[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@DMTRACKER[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@EAS.APM.EMEDIATE[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@EHG-NOKIAFIN.HITBOX[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@EHG-TECHTARGET.HITBOX[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@FASTCLICK[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@FL01.CT2.COMCLICK[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@HAMBURGERABENDBLATT.122.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@FP2E.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@HITBOX[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@HIMEDIA.INDIVIDUAD[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@HORYZON-MEDIA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@ILEAD.ITRACK[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@IMRWORLDWIDE[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@IN.GETCLICKY[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@MICROSOFTINTERNETEXPLORER.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@MICROSOFTWINDOWS.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@MICROSOFTWGA.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@MSNPORTAL.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@POINTROLL[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@PREMIUMTV.122.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@PRISACOM.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@QUESTIONMARKET[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@SERVING-SYS[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@SEVENONEINTERMEDIA.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@SONYEUROPE.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@T.BBTRACK[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@SPECIFICCLICK[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@STAT.ONESTAT[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@STATCOUNTER[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@STATSE.WEBTRENDSLIVE[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@TOYOTA2.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@TPGPOST.122.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@TRIPOD[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@TRVLNET.ADBUREAU[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@VODAFONEBRANDING.SOLUTION.WEBORAMA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@YOURMEDIA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@XITI[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@YADRO[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\RENé@ZEDO[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@ADS.SUN[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@ATDMT[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@DOUBLECLICK[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@IDTGV.SOLUTION.WEBORAMA[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@SONYEUROPE.112.2O7[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@STAT.ONESTAT[2].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@WEBORAMA[1].TXT
C:\USERS\RENé\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\RENé@XITI[1].TXT
C:\USERS\TRUDIE\APPDATA\LOCAL\TEMP\LOW\COOKIES\TRUDIE@XITI[1].TXT
ad-emea.doubleclick.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
bc.piximedia.fr [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
broadcast.piximedia.fr [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
cdn4.specificclick.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
cdn5.specificclick.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
content.oddcast.com [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
hottraffic.nl [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
ia.media-imdb.com [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
m1.emea.2mdn.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
media.kyte.tv [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
s0.2mdn.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
timesofindia.indiatimes.com [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
udn.specificclick.net [ C:\USERS\TRUDIE\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\HK9H3JHG ]
C:\USERS\TRUDIE\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\TRUDIE@SONYEUROPE.112.2O7[1].TXT

Er zitten natuurlijk nuttige cookies bij, maar ook mij volledig onbekende en andere items die ongewenst zijn. De vraag is nu welke moet ik verwijderen en welke kan ik (oeps ... daar is weer zo'n site) laten zitten. En met name welke veroorzaakt het onderhavige probleem?

 

[Driesiooo]

De cookies veroorzaken niet dat probleem. Een grotere analyse is nodig van je Pc. Meer info zie hierboven (Nucia.eu).

 

[Colombe]

Ik probeer een HiJack This logbestand aan te maken, maar dat lukt niet Ik krijg eerst een foutmelding over host dat niet toegankelijk is. De oplossing voor Vista zou zijn om HiJack This als administrateur te laten draaien, maar dat doe ik al.
Iemand een suggestie?

 

[Driesiooo]

Verander de naam van Hijackthis.exe in Colombe.exe. En probeer opnieuw. Maar normaal kan je de foutmelding van de host files negeren. En dan na de scan, "Save log" drukken.

En als dat het probleem niet oplost, meldt dat in je topic op Nucia.eu.

Succes!

 

[Colombe]

Ik heb helemaal geen "Save log" knop. Aan het eind zegt 'ie wèl dat HiJackThis.log niet is te vinden en vraagt of ik dat wil aanmaken. Ja/Nee/Annuleren geeft geen enkel resultaat, d.w.z. er is een leeg Notepad file zonder naam geopend.

 

[Driesiooo]

Maak gewoon op Nucia een topic aan in de sectie HJT-logs en vermeld dat je géén Hijackthis logje kan maken. Ze laten dan vast een ander soort logje maken (DDS of OTL)..

 

[Colombe]

Heb ik inmiddels gedaan.