s3d_auto_file

[vis ta]

HKLM\SOFTWARE\Classes\s3d_auto_file wordt zowel door ad-aware als AVG steeds gevonden en verwijdert maar het komt steeds terug...

Ik vind op internet wel enkele tutorials, maar ik weet niet welke ik kan vertrouwen, stel dat ze van de spywaremakers zelf zijn en extra schade aanrichten?

Hoe kan ik dit best verwijderen?

Alvast bedankt.

 

[TomTom1]

laat deze is lopen, ff downloaden, updaten en dan snelle scan

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
---------------------------------------------------------------------------------------------------------------
deze werkt ook goed bij mij altans, het gebeurd allemaal in een blauw schermpje het duurt bij elkaar denk 3 kwartier maar hij doet wel veel

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Start nu COMBOFIX door op "uitvoeren" te klikken (wel opslaan op bureablad voordat je uitvoeren klikt) en laat het programma zijn werk doen.
Alles gebeurt automatisch, onderbreek de behandeling niet

 

[vis ta]

gisteren vond mijn gebruikelijk antispywareprogramma zelf niets meer.

vandaag weer wel,
helaas had die eerste geen malware gevonden, terwijl avg en adaware dat wel deden (ze hadden jet nog niet veraijdert. daar wacht ik nu mee aangezien het toch steeds terug keert.)

die combofix zou volgens de tutorial 41 stappen moeten doorlopen. alleen is ie ondertss al meer dan 3 uur bezig met stap 8.
iets misgelopen? afwachten of stoppen die handel?

edit: ik zie ook dat het proces in taakbeheer (CF11836) 2 maal voorkomt. is dit normaal of mss de oorzaak van het probleem?

 

[vis ta]

Ik heb die combofix gestopt. Na 4 uur zat ie nog steeds vast na deel 8.

Iemand nog een werkwijze om dit vervelend stukje spyware te verwijderen?

 

[TomTom1]

Het allerbeste is om een hijack te maken:

Hijack:

Stukje informatie gekopieerd van www.hijackthis.nl :

Download Trend Micro Hijack This™ (http://download.bleepingcomputer.com/hijackthis/HJTInstall.exe)
Dubbelklik op Hijackthis-setup
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst

Dubbelklik op het Icoontje van Hijackthis
Klik op "Do a systemscan and save a logfile"
Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

Log in op het forum en klik hier Forum op "nieuw onderwerp"
Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
Plak nu het HJT logje in je bericht door met de rechtermuisknop te klikken en kies voor plakken.
Klik vervolgens op OK

Site forum: http://www.hijackthis.nl/forum/viewforum.php?f=4
Nog 1 site waar je je log kan plaatsen: http://www.antispywareoffensief.nl/forum/index.php
Je kan je log ook op beide sites plaatsen dan word je sneller geholpen,

Eerst ff snel registreren op de forums (gratis)
mvg (experst kijken je log na, zelf ben ik hier goed geholpen
-----------------------------------------------------------------------------------------------

Naar aanleiding van je vorige bericht:

Al anti malywarebytes gescand, staat in me eerste bericht

ik heb nog wat gevonden op duken.nl (goede site, betrouwbaar)

deze is deze week uitgekomen en is door hun getest, staat gewoon in nedederlands

dus download hem en laat hem scannen
http://www.duken.nl/content/view/643/63/

 

[vis ta]

Ja, antimalwarebytes had ik laten draaien, vond niets terwijl avg en ad-aware wel wat vonden. Ik ga nu eerst die Threatfire proberen.

Als dat niet helpt: HJT: ik ben niet bekend met HJT-logjes, staat er persoonlijke informatie in die ik makkelijk kan herkennen en eruitlaten?

En met persoonlijke informatie bedoel ik bijvoorbeeld al: computernaam oid.

 

[vis ta]

nog een goede raad die ik wil meegeven met anderen:

gebruik die threatfire niet! ik heb n net geinstalleerd, alleen wilde hij niet openen. dus ik dacht: mss moet ik pc herstarten. helaas, nadat ik dat had gedaan werkte geen enkel programma meer en de gebruikelijke programma's zoals av en firewall starten niet mee op met windows.

in veilige modus met een systeemherstel bezig terwijl ik sit bericht post met mn smartphone. dus nu zal het hjt proberen zijn. al heb ik al zin om gewoon format C te doen...

 

[TomTom1]

owh sorry dat was niet mijn bedoeling, de maker van de prog is pc tools die na mijn mening goede dingen maken. Vele zullen je antispyware aanraden maar die raad ik af omdat je dan het zelfde probleem krijgt, ik kreeg een probleem met me pc toen ik die draaide

maar je moet ff een hijack log maken (zie mijn eerdere bericht of onderaan dit bericht), dan ben je meestal binnen paar dagen of van die spyware en virrussen
----------------------------------------------------------------------------------------
Het allerbeste is om een hijack te maken:

Hijack:

Stukje informatie gekopieerd van www.hijackthis.nl :

Download Trend Micro Hijack This™ (http://download.bleepingcomputer.com...HJTInstall.exe)
Dubbelklik op Hijackthis-setup
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst

Dubbelklik op het Icoontje van Hijackthis
Klik op "Do a systemscan and save a logfile"
Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

Log in op het forum en klik hier Forum op "nieuw onderwerp"
Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
Plak nu het HJT logje in je bericht door met de rechtermuisknop te klikken en kies voor plakken.
Klik vervolgens op OK

Site forum: http://www.hijackthis.nl/forum/viewforum.php?f=4
Nog 1 site waar je je log kan plaatsen: http://www.antispywareoffensief.nl/forum/index.php
Je kan je log ook op beide sites plaatsen dan word je sneller geholpen,

Eerst ff snel registreren op de forums (gratis)
mvg (experst kijken je log na, zelf ben ik hier goed geholpen

 

[vis ta]

Opgelost dankzij HJT!