Virusprogramma/IE werkt niet

[Peter]

Hoi Janny,

Daar ben ik weer, moest een griep uitzieken.

Beterschap dan nog.

Dat hosts doet niets, rode tekst blijft en wordt niet groen?

Oke, dan gaan we het anders proberen.
Stuur je hosts bestand als bijlage. Dan kijken we eerst effe:

Blader met de verkenner naar het bestand C:\WINDOWS\system32\drivers\etc\hosts
Open het met Notepad
Bewaar de inhoud in een tekstbestand en stuur dat als bijlage.


Peter

[Janny]

Hoi Peter,

Hoe kom ik in verkenner in vista?

En die logbestanden van malware krijg ik ook niet hier, dan kan het niet geupload worden krijg ik dan.

[Peter]

Hoi Janny,

Hoe kom ik in verkenner in vista?

Er zijn verschillende manieren:
- Rechtsklik op de knop Start en kies dan Verkenner
- Klik op de knop Start, typ explorer in de witte invoerbalk en druk op de Enter toets

En die logbestanden van malware krijg ik ook niet hier, dan kan het niet geupload worden krijg ik dan.

Die logbestanden zijn tekstbestanden (met de extensie .txt) en moet je zonder problemen kunnen uploaden.
Een andere mogelijkheid is dat de bestanden te groot zijn maar dat is onwaarschijnlijk.
Wat je ook kan doen:
Start MBAM, open tab "Logs", selecteer een logbestand en klik op de knop Open.
Het logbestand wordt dan geopend met Notepad.
Daarin kun je alle tekst selecteren (CTRL+A) en daarna plakken in de berichten-editor (CTRL+V).


Peter

Hallo Janny,

Naast de suggesties kun je ook proberen de "Window-toets + de letter E" tegelijk in te toetsen.

[Janny]

Hoi Peter,
 
Dat met die windowtoets moet ik dan nog even proberen. Ik had die explorer al een keer geopend en dan krijg je dat venster waarin alleen maat staat dat hij niet het internet opgaat.
Met kopieëren en plakken had ik ook al gedaan, en in het tekstvlakje plakken, maar met uploaden kreeg ik een foutmelding. En toen wist ik het niet meer.

[Peter]

Hoi Janny,

Ik had die explorer al een keer geopend en dan krijg je dat venster waarin alleen maat staat dat hij niet het internet opgaat.

euh? 
Met de Explorer (ofwel verkenner) blader je door bestanden en mappen. Die gaat dus niet het internet op.
Met de Internet Explorer (kortweg IE genoemd) kun je wel het internet op.

Met kopieëren en plakken had ik ook al gedaan, en in het tekstvlakje plakken,

Oke, maar dan hoef je niets te uploaden.
Doe dus het volgende:
a)
Start MBAM, open tab "Logs", selecteer een logbestand en klik op de knop Open.
Het logbestand wordt dan geopend met Notepad.
Daarin kun je alle tekst selecteren (CTRL+A) en daarna plakken in de berichten-editor van dit forum(CTRL+V).
MBAM en Notepad kun je dan afsluiten

b)
Blader met de verkenner naar het bestand C:\WINDOWS\system32\drivers\etc\hosts
Open het met Notepad
Daarin kun je alle tekst selecteren (CTRL+A) en daarna plakken in de berichten-editor van dit forum(CTRL+V).
 

groeten, Peter

[Janny]

Hoi Peter,

Ik heb net nog geprobeerd om dat logbestand te sturen, maar krijg weer een foutmelding dat het te groot is hij gaat over de 20000 karakters wordt er gezegd?
Nu weet ik het niet meer.

[Janny]

Als ik de windowtoets en de E doe, krijg ik het scherm van deze computer. En dan?

[Peter]

Hoi Janny,

Bijlages kunnen tot pakweg 5MB bevatten, mogelijk dat de berichten-editor begrenst is tot 20000 tekens.
Kun je eens de chatroom bezoeken. Dat werkt misschien wat handiger.


groeten, Peter

[Peter]

Hoi Janny,

Als ik de windowtoets en de E doe, krijg ik het scherm van deze computer. En dan?

Dat klopt, dat is de verkenner.
Blader naar het bestand C:\WINDOWS\system32\drivers\etc\hosts
Open het bestand met Notepad
Bewaar de inhoud in een tekstbestand en stuur dat als bijlage.

Open de verkenner (Windowtoets + E)
De logbestanden van MBAM kun je vinden in de map
C:\Gebruikers\<gebruikersnaam>\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs
(bij "<gebruikersnaam>" vul je je gebruikersnaam in)
Alle bestanden die daar staan mag je sturen als bijlage.


Succes, Peter

[Ronald]

mogelijk dat de berichten-editor begrenst is tot 20000 tekens.

Klopt!

[Janny]

Zo, dat was monnikenwerk  Maar als de IE weer goed komt moet je dat er voor over hebben.

Als jullie er klaar mee zijn, mag het weg hoor. Ik kan me zo voorstellen dat het forum te vol word.

[Peter]

Hoi Janny,

Zo, dat was monnikenwerk

Inderdaad. Het was handiger geweest om de logfile zelf toe te voegen als bijlage maar dat heb ik al eens geprobeerd je uit leggen.
Misschien dat je een keer op een maandagavond tussen 21:00 en 22:00 in de chatroom kunt komen zodat we het daar nog eens over kunnen hebben.

Wat betreft de logfile:
Geen wonder dat je dit niet in 1 bericht kon plakken, het is pakweg 138KB aan tekst, waar max. 20000 tekens is toegestaan. (bedankt Ronald voor de informatie)
MBAM heeft heel wat opgeruimt. Dit ziet er goed uit.
Ik mis een aantal regels in de logfile, waarschijnlijk de 1e 15 regels ofzo. Dit ging toch om een Vista computer als ik het goed heb? Het is alweer effe geleden.

Kun je ook nog het volgende uitvoeren (zie ook het bericht van 7 maart 2011, 22:27:33):
Open de verkenner
Blader naar het bestand C:\WINDOWS\system32\drivers\etc\hosts
Open het bestand met Notepad
Plak de inhoud in de berichteneditor.
Als dat niet lukt, bewaar de inhoud in een tekstbestand en stuur dat mee als bijlage.


Peter

[Janny]

Hoi Peter,

Bedoelde je dit gedeelte?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 5442

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

4-1-2011 22:47:37
mbam-log-2011-01-04 (22-47-37).txt

Scantype: Snelle scan
Objecten gescand: 130676
Verstreken tijd: 3 minuut/minuten, 5 seconde(n)

Geheugenprocessen geïnfecteerd: 1
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 753
Registerwaarden geïnfecteerd: 36
Registerdata geïnfecteerd: 5
Mappen geïnfecteerd: 2
Bestanden geïnfecteerd: 7

Geheugenprocessen geïnfecteerd:
c:\programdata\9b1600\ia9b1_2164.exe (Trojan.FakeAlert) -> 3476 -> Unloaded process successfully.

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

En inderdaad het is een laptop met vista.
Ik zal mijn best doen om vanavond aanwezig te zijn in de chat, meestal is de laptop bezet in de avond.

[Peter]

Hoi Janny,

Bedoelde je dit gedeelte?

Ja, dat bedoelde ik.

Zo te zien heb je een snelle scan uitgevoerd. Dat is goed om mee te beginnen. Start MBAM nogmaals, update het programma (zie tabblad Update), en herstart het indien daarom gevraagd wordt.
Controleer nogmaals of er updates zijn voor MBAM totdat de melding verschijnt "You have the latest database-version."
Open tabblad "Scanner"
Selecteer "Perform full scan" en klik op "Scan"
Dit kan wel even duren, 1 a 2 uur is geen uitzondering!!!
Als je vanavond de chatroom bezoekt kan je bovenstaande beter daarna doen  .


groeten, Peter