Google

[Peter]

Hoi Guus,

Is er misschien iets in jouw lijst van wat ik moest weggooien wat dit heeft kunnen veroorzaken?

De enige die ik dan verdenk is deze:
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
Doorloop nogmaals met HijackThis de items die in bericht #14 staan, maar vink de bovenstaande dus niet aan.
Als dat niet baadt, laat alle items mbt O4 - ...\Launch Manager\... uitgevinkt
Als het nu wel blijft werken, vervolg dan de acties in bericht #14.

groeten, Peter

[Michel Uphoff]

Dag Guus,
 
Je hebt een Acer notebook zo te zien, dan kan je beter  Wbutton niet uitschakelen, omdat die gebruikt worden voor het draadloos netwerk. Mogelijk heb je ook LaunchApp nodig om Wbutton weer te laten werken.

Hallo Peter,
 
Ik heb het een en ander geprobeerd uit te voeren, zoals beschreven in bericht #14 van Peter.
Ik heb alle items mbt O4 - ...\Launch Manager\ maar laten staan.
(michel had hierover een soortgelijk advies)
Daarna uitgevoerd t/m. "herstart computer"
(verbinding met draadloos netwerk nu intact)
Zowel via Explorer en Mozilla werkt Google ook nog steeds goed.
(daar was het uiteindelijk om begonnen)
 
"Java (TM) 6 update 11 id" geprobeed te verwijderen, maar dat is nergens meer te vinden
(in cofiguratiescherm, software, met "updates" aangevinkt)
Misschien verwijderd (opgeslokt) door de nieuwe Java-uptade?
 
Daarna scan met MBAM (ik neem aan dat je daar "antimalware" mee bedoelt)
Dat doet het niet meer, ik krijg een schermpje met "Error code 707(2,0)"
Hier stokt de actie.  Wat zal ik doen?
 
Andere vraag.
Hoe krijg ik Combofix van de laptop af, of is dat alleen maar een koppeling?
(ik vond dat maar een "beetje eng" programma)
 
Nog een vraag,
Ik heb "slowPCfighter" gekocht en daarna voor 30 dagen virusfighter en spywarefighter geinstalleerd.
Ik meende tussen de regels door te lezen dat je daar niet zo wild van bent.
Mij vrouw heeft toevallig net een nieuwe "McAfee Internet Security Suite 2010" voor 3 computers aangeschaft.
Wat zou jij als virusscanner gebruiken?
 Groeten Guus.
 

[Peter]

Hoi Guus,

Misschien verwijderd (opgeslokt) door de nieuwe Java-uptade?

Dat zou kunnen. Java is eindelijk zo slim om verouderde versies te verwijderen.

"Error code 707(2,0)"

Error 707: Error during enumeration of languages. Please reinstall the application.
Kun je MBAM de-installeren en opnieuw installeren?

Sorry, maar ik blijf echter een beetje achterdochtig wat je pc betreft.
Doe nogmaals de ESET Onlinescan.
Post het resultaat.

Probeer nog eens ComboFix uit te voeren.
HIER staat een nederlandstalige uitleg
Post het resultaat.

Hoe krijg ik Combofix van de laptop af, of is dat alleen maar een koppeling?

NEE. Doe dat op deze manier:
Start - Uitvoeren
In het invoerveld typ combofix /u
Klik op OK

Wat zou jij als virusscanner gebruiken?

Dat ligt eraan of je er geld aan wilt uitgeven:
ESET NOD32 Antivirus      pakweg 45 Euro voor 2 jaar
ESET Smart Security        (complete suite, de firewall is niet echt nodig)

AVG                              gratis

McAfee en Norton zijn op zich prima scanners. Tot een paar jaar geleden waren ze nogal systeem belastend. Dat is gelukkig verbeterd.


groeten, Peter

Hallo Peter,
 
Je had nog twijfels over de staat van mijn laptop.
Ik heb vanavond weer even tijd gehad om jouw adviezen op te volgen.
Echter, ik heb niet zoveel succes.
 
MBAM doet het niet en wil zich ook niet laten deïnstalleren.
(via configuratiescherm, software, enz.)
Er wordt een "missing file" als reden opgegeven dat het niet verwijderd kan worden.
Ik heb dat maar even zo gelaten. Weet jij hoe ik dat t.z.t. weg krijg?
 
Ik heb de ESET online scan gedaan, maar daar kwam niets uit (helemaal schoon).
 
Vervolgens Combofix gestart (andere scanners uitgezet)
Er was iets verlopen waardoor het een "beperkte functionaliteit" zou hebben.
Het ging wel gewoon door (niets aangeraakt) en het gaf als resutaat weer een blauw scherm, waar ik in de gauwigheid "een probleem" zag staan, t.w.:
"Kernel_Data_Inpage_Error"
Verder o.a. weer het verhaal over opstarten in de veilige modus.
Dat hoefde niet want de laptop knalde zichzelf uit.
 
Gelukkig kon hij weer opgestart worden, maar geen logs dus om te laten zien.
Het leek mij verstandig om eerst te vragen wat je er van vindt.
 
Groeten Guus.
 
 
 
 
 
 

[Peter]

Hoi Guus,

Het leek mij verstandig om eerst te vragen wat je er van vindt.

Jazeker.

Verwijder combofix:
ga naar Start - Uitvoeren
in het witte veld, typ Combofix /uninstall
(let op de spatie tussen de x en /)
klik op OK

Als bovenstaande niet lukt, download OTC en zet het op je buroblad.
Sluit alle openstaande programma's.
Start OTC.exe op je buroblad.
Klik op de knop CleanUp! en vervolgens op Ja
Als er gevraagd wordt op te herstarten, klik Ja


Download catchme en zet het op je buroblad.
Start catchme.exe
Klik op de knop scan
Wacht tot de scan klaar is, klik dan op OK
Post het logbestand catchme.log (staat op je buroblad).

Er wordt een "missing file" als reden opgegeven dat het niet verwijderd kan worden.

Komen we later op terug.


Peter

 
Beste Peter,
Ik heb al gereageerd op jouw laatste bericht van vandaag.
Ik zie het alleen nergens terug.
Heb jij iets gezien?
Zo niet, maak ik mijn verhaaltje nog een keer.
Groeten Guus.

[Peter]

Heb jij iets gezien?

Nee, stuur nog maar eens.


Peter

Peter,
 
Combifix liet zich prima verwijderen via Start, Uitvoeren enz.
 
Hiermee ook de bemoedigende log van Catchme:
 
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-02 21:02:36
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
 
Als je nog aanbevelingen hebt, hoor ik het graag.
En bedankt weer voor zover.
Groeten Guus

[Peter]

OK, dat is mooi.

MBAM doet het niet en wil zich ook niet laten deïnstalleren.
(via configuratiescherm, software, enz.)
Er wordt een "missing file" als reden opgegeven dat het niet verwijderd kan worden.

Start MBAM en maak een screenshot van de foutmelding. Als de-installatie een andere foutmelding geeft, maak daarvan dan ook een screenshot.
Post de screenshot(s) in een nieuw bericht.


Peter

Peter,
 
In de bijlage de screenshots.
 
Groeten Guus.

[Peter]

Hoi Guus,

Download MBAM (free version) opnieuw vanaf HIER.

Dubbelklik op mbam-setup.exe om het programma te installeren.
Verander geen instellingen tijdens de installatie.
Plaats indien nodig een vinkje bij "Update Malwarebytes' Anti-Malware" en "Start Malwarebytes' Anti-Malware"
Klik daarna op "Voltooien".
Updates worden nu automatisch gedownload en geinstalleerd.
Wacht tot het programma weer verschijnt.

Updaten:
Klik op tab "Update" en dan op "Controleer op updates".

Selekteer dan tab "Scanner", kies "Volledige Scan" en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten.
Herstart de computer en MBAM
Ga naar tab "Logs" en dubbelklik op de logfile die als laatste gemaakt is.
Kopieer de inhoud en plak dat in een nieuw bericht.


groeten, Peter

Halo Peter,
 
Anti-Malware gelukt, maar niets gevonden (zie hieronder).
Laptop doet het goed en is redelijk snel.
Het Google-probleem is bij explorer en firefox opgelost.
Geen enkele scan (van inmiddels vele programma's) haalt er nu nog iets uit.
Wat denk je ervan?
 
Groeten Guus.
 
 
Malwarebytes' Anti-Malware 1.44
Database versie: 3826
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
5-3-2010 22:04:28
mbam-log-2010-03-05 (22-04-28).txt
Scan type: Volledige Scan (C:\|D:\|)
Objecten gescand: 185771
Verstreken tijd: 50 minute(s), 7 second(s)
Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 0
Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)
Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige items gevonden)
Registersleutels geïnfecteerd:
(Geen kwaadaardige items gevonden)
Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)
Registerdata bestanden geïnfecteerd:
(Geen kwaadaardige items gevonden)
Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)
Bestanden geïnfecteerd:
(Geen kwaadaardige items gevonden)

[Peter]

Laptop doet het goed en is redelijk snel.
Wat denk je ervan?

We laten het hier maar bij. Het enige wat me bevreemde is de probleemjes die je als laatste had: MBAM verminking en ComboFix loopt niet lekker.
Ik zou graag een logje daarvan zien. Je was niet zo gelukkig met ComboFix dus laat dat voorlopig maar. Het werkt nu. 

Doe af en toe eens een online scan bij 1 van de bekendere scanners. Zeker ook omdat LimeWire geinstalleerd is. Daarmee worden vaak besmette bestanden binnengehaald.

Scan voor de zekerheid ook nog andere media die je op je computer had aangesloten, zoals USB-sticks, MP3-players en de iPod.


Groeten, Peter

Hoi Peter,
 
Ik denk dat de meeste rommel wel van mijn laptop verdwenen is.
Heel erg bedankt voor alle moeite.
 
Ik zal ook mij usb-stick opruimen en scannen (goed idee)
 
Ik ben muzikant en ik neem muziek op op een Imac (die niet aan internet hangt).
Die muziek zet ik op een stick en plaats dat via deze laptop op mijn site.
Deze laptop gebruik ik voornamelijk om te mailen en om mijn site bij te houden.
Als je van blues en funk houdt of als je wilt weten hoe mijn homestudio eruit ziet, zie www.everyoneweb.com/papedizo
 
Soms zoek ik wat muziek van anderen via LimeWire.
Ik weet dat LimeWire een listig gebeuren is, maar ik kijk altijd wel of het bestand wat ik download een beetje geloofwaardig is.
(alleen MP3's van ca. 1 MB per minuut)
 
Ik ben bang dat je mij nog wel eens zult horen.
Als ik zie wat julie allemaal oplossen, vind ik dit een geweldig forum.
 
Groeten Guus.