system32 \ .dll probleem

[tac]

Hallo,

Nadat een van de kinderen via MSN een virus / spyware had binnengekregen heb ik de volgende handelingen verricht.
Avast gaf de waarschuwing van een troyan. Deze met Avast verwijderd. (Avast maakt bij mij onderdeel uit van hitmanpro.)

Voor de zekerheid MSN verwijderd. Hitman pro verwijderd en de nieuwste versie hiervan geinstalleerd. Na volledige scan veel 'meuk' aangetroffen en laten verwijderen. Nieuwe versie van MSN geinstalleerd (kinderen weer blij).

Nu echter zo nu en dan irritante pop ups. Tijdens het opstarten krijg ik de melding; ' Kan C:\windows\system32\irxfgtxm.dll niet vinden.' (Ik niet blij)
Nadat Nod32 nogmaals een scan had uitgevoerd en wederom iets had gevonden en had verwijderd, krijg ik nu twee van dergelijke meldigen. (Ik nog minder blij)

Nu;
'Kan C:\windows\system32\irxfgtxm.dll niet vinden.' en
'Kan C:\windows\system32\grwtxqut.dll niet vinden.'

Ik neem aan dat dit alles het gevolg is van een delen van een virus danwel spyware dat is achtergebleven..........

Kan iemand mij hiermee behulpzaam zijn

Mvgr. Martin.

 

[vanschagen]

beide dll bestanden niet bekend op google,dus je hebt een probleem

 

[jackall]

plaats eens een hijackthis logje op www.nucia.nl.

Hitman pro kan ik je afraden, deze maakt soms meer kapot dan je lief is.

 

[LennartM]

Hoi Martin,
Dit is meestal het nadeel als je een programma/worm verwijderd wat nogal hardnekkig is.
Na het verwijderen van dit soort programma's met anti-virus/spyware blijven meestal de register waardes achter omdat deze geen kwaad kunnen doen.
Deze register waardes zorgen ervoor dat bepaalde programma's opstarten met het operating systeem.
Het Resultaat is dat Windows denkt dat het nog steeds de vereiste bestanden moet opstarten, maar de bestanden bestaan niet meer vandaar de foutmelding.

Beste wat je even kan doen is bij Start -> Uitvoeren: msconfig intypen.

Klein schermpje schiet omhoog, ga naar het tablad Opstarten.
Kijk bij opdrachten of de dll's die niet kunnen worden gevonden er in staan.
'C:\windows\system32\irxfgtxm.dll'
'C:\windows\system32\grwtxqut.dll'
Zoja vink je deze gewoon uit en druk je op Toepassen.
Zo niet druk je gewoon op annuleren.

Tevens zien wij graag even een logje van HiJack this.

TIP: In de opties van MSN kunt u uw virus scanner selecteren om inkomende en uitgaande bestanden te laten scannen op verdachte bestanden zodat je dit in de toekomst kunt voorkomen.

Succes,
LennartM

 

[tac]

HH,

Alvast bedankt voor de reactie's.

Heb inmiddels een Hijackthis log gemaakt en geplaatst op nucia.

Ik hou jullie op de hoogte van eventuele vorderingen.

Jackall: Welk spyware programma zou je adviseren?
LennartM: Bedankt voor je tip. Ga MSN aanpassen.


Groet Martin.

 

[Ton52]

HH,

Jackall: Welk spyware programma zou je adviseren?
Groet Martin.

Ik zou geen 'spyware' programma installeren.
Als Anti-spyware programma zou je SuperAnti-spyware eens kunnen proberen.
http://www.superantispyware.com/

 

[Michael4446]

Dit is jammer genoeg vrij hardnekkig, een HijackThis-logje is hier echt het beste:

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb:

 

[tac]

Inmiddels met de hulp van Nucia (Marckie) alles kunnen verwijderen. Volgens mij betrof het delel van virus annex spyware die waren achtergebleven.
Iedereen bedankt...

Groet Martin.

 

[Michael4446]

Mooi dat Marckie je heeft kunnen helpen en is opgelost!:thumb:

Dan mag je ook de vraag nog rechtsonder op Vraag is opgelost zetten.