Schijf ongewild gedeeld, startpagina niet aan te passen.

[VERNederlander]

Beste forumlezers,
Sinds kort heb ik een aantal problemen met mijn laptop (windows XP) en dat zijn de volgenden:

1. Mijn harde schijf staat gedeeld en deze deling is niet op te heffen. Als ik dit doe staat hij vervolgens vrolijk nog steeds gedeeld.
2. Mijn startpagina in Internet Explorer valt niet aan te passen. Deze wordt ook telkens teruggezet. (gelukkig wel naar een nette website)
3. Ik kan in "Deze Computer" niet gewoon mijn C-schijf openen. Ik moet hier apart voor op verkennen klikken.
4. In mijn Menu Start/Opstarten staat CClaw.exe. Ik heb al ergens gelezen dat dit iets van een Norman programma is, alleen heb ik zelf nooit iets van Norman geïnstalleerd.
5. Ik weet niet of dit een probleem is, maar ik kwam PCAngel.exe tegen op mijn harde schijf.

Ik hoop dat er iemand is die deze problemen herkend en hier hopelijk een oplossing voor heeft. Mocht ik toevallig iets posten wat al op dit forum te vinden valt, mijn excuses hiervoor.

Alvast Bedankt!
Karlo

 

[mrmusic]

Doe eens een scan met de gratis versie van Superantispyware:
http://www.superantispyware.com/superantispywarefreevspro.html

Voor het scannen eerst even updaten

 

[VERNederlander]

Ik heb dat programma gedraait. Hij vindt alleen wat cookies en die heb ik verwijderd. Eén probleem is nu opgelost, dat is dat mijn startpagina weer aan te passen is. De andere problemen zijn nog niet opgelost.

 

[Hollandheld]

Doe alles wat hier staat, deze programma's verhelpen je problemen waarschijnlijk wel.

Plaats ook het log-bestand van Malwarebytes' Anti-Malware hier, dit kan je vinden onder de tablad ''Logs''

 

[VERNederlander]

Hier is mijn log:

Malwarebytes' Anti-Malware 1.31
Database versie: 1475
Windows 5.1.2600 Service Pack 2

8-12-2008 19:44:02
mbam-log-2008-12-08 (19-43-58).txt

Scan type: Volledige Scan (C:\|D:\|)
Objecten gescand: 120306
Verstreken tijd: 19 minute(s), 44 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 1
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:
C:\Downloads\Programma's\Adobe.Photoshop.CS3.Extended.PROPER-SWAMP\Ahead Nero 8.3.2.1\Keygen.exe (Trojan.Agent) -> No action taken.

Hij heeft naar mijn idee niet veel bijzonders gevonden. Daarnaast heb ik nog steeds last van dat CClaw.exe samen met CClaw.bcp en System Volume Information op elke schijf te vinden is, inclusief mijn externe Harde Schijf.

 

[Hollandheld]

Je bent vergeten Hijack.StartMenu te verwijderen, scan opnieuw totdat er 1 infectie is gevonden (dit is al snel zo) stop hierna met scannen en verwijder daarna Hijack.StartMenu.

Ik weet het verder nu ook niet meer.
Ik verwijs je door naar www.nucia.nl, ze zijn hier gespecialiseerd in malwareverwijdering.
Maak hier een account aan en zet een HijackThis-log op deze plek, vermeld ook je problemen erbij.

 

[VERNederlander]

Het is opgelost. Ik bleek een techneut vlak om de hoek te hebben zitten. Alle registers etc. nagelopen en aangepast, zodat het allemaal niets meer deed en het spul verwijderd kon worden.

Allemaal toch bedankt voor jullie hulp. Wat mij betreft een slotje.