Mededeling

**smeenk** · 03-02-08, 11:18

Download Combo-fix (mirror) naar je Bureaublad.
Dubbelklik op Combofix.exe
Kies voor "Continue" door 1 te typen gevolgd door ENTER.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.
Plaats deze log in je volgende post.

NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, mag je dit negeren.

**René L** · 03-02-08, 11:35

Combofix

Hallo Smeenk,

Bedankt voor je snelle reactie.
Combo fix gedownload maar werkt niet
Kan er niet in typen
wanneer ik hem nog een keer open krijg ik de melding
you cannot rename Combofix as Combo-Fix

René

**smeenk** · 03-02-08, 11:37

Download: RVAXO.exe

Sla het bestand op je bureaublad op, dubbelklik het en kies voor "Unzip" om het uit te pakken.
Open nu de map RVAXO op je bureaublad en dubbeklik RunMe.cmd
Er zal een cmd-schermpje openen, daarin zullen snel enkele regels over niet gevonden bestanden voorbijkomen, dit is normaal.
Mogelijk start er ook een uninstaller van een rogue scanner op, sluit deze niet af maar volg eventuele aanwijzingen en laat deze gewoon zijn werk doen.
Daarna zal je PC herstarten, na de herstart opent het cmd-venster van RVAXO opnieuw.
Laat deze lopen en wacht tot er een logfile opent: C:\RVAXO-results.log
Herstart je computer niet vanzelf, of start de tool niet na de reboot, doe dit dan handmatig.
Post de inhoud van de logfile in je volgende bericht.

**René L** · 03-02-08, 12:06

RVAXO log

hallo smeenk,

Hier het log
De pc startte wel heel traag op

---RVAXO.exe Updated: 2008-02-03---first run---
Files found:
C:\WINDOWS\system32\guard32.dll.vir
C:\WINDOWS\SYSTEM32\SSPRS.DLL
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\BAN_LIST.TXT
C:\WINDOWS\system32\libcurl.dll

Uninstallers:

Folders Found:

C:\Documents and Settings\René\Application Data\m
C:\WINDOWS\system32\drivers\down

Hosts-file was reset, If you use a custom hosts file please replace it...

--------------RVAXO.exe last run---------------

Files found:

C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\mdelk.exe
Folders Found:

--------------RVAXO.exe finished----------------

**smeenk** · 03-02-08, 12:11

Download The Avenger naar je Bureaublad.

Klik op Avenger.zip om het uit te pakken naar je bureaublad

Start The Avenger door op het icoontje met het zwaard te dubbelklikken.

Onder "Script file to execute" kies "Input Script Manually".
Klik op het vergrootglas icoontje; een nieuw venster zal openen met de naam "View/edit script"
Kopieer en plak het volgende blauw vetgedrukte erin:

Drivers to unload:
srosa

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\hldrrr.exe

Folders to delete:
C:\Documents and Settings\René\Application Data\m
C:\WINDOWS\system32\drivers\down
Klik Done
Daarna klik op het Groen verkeerslicht om het script uit te voeren
Antwoord "Yes/Ja" wanneer daarnaar gevraagd wordt.

The Avenger zal daarna het volgende doen:

Uw computer herstarten.
Na herstart, zal het vlug een zwart command window openen. Dit is normaal.
Na herstart, zal het een log maken die zal openen met de resultaten van The Avenger. Dit log zal te vinden zijn op C:\avenger.txt
The Avenger maakt ook backups aan met alle bestanden, etc., die eerder werden verwijderd door The Avenger, deze backups bevinden zich op volgende plaats: C:\avenger\backup.zip.

Kopieer en plak de inhoud van avenger.txt in je volgende bericht.
Post ook een nieuw logje van Hijackthis

Groeten smeenk

**René L** · 03-02-08, 12:46

Avenger reageert niet

Hallo smeenk,

Sorry voor mijn trage reactie maar Counterspy ging een boot time scan doen
heb dit maar laten gaan
Gaf aan dat Harddiskvol1\Windows\system32\drvers\hldrrr.exe verwijderen of repareren? niet gelukt was.
Hij komt geregeld met diverse meldingen.
Moet ik hem uitschakelen?
Avenger krijg ik niet opgestart

groet René

**smeenk** · 03-02-08, 13:03

Schakel hem maar uit en probeer The Avenger daarna nog een keer.

**René L** · 03-02-08, 13:09

Avenger

Hoi,

Helaas maar hij wil niet opstarten

René

**smeenk** · 03-02-08, 13:17

Open de map RVAXO op je bureaublad en dubbelklik Uninstall.cmd
Dit zal alles van RVAXO doen verwijderen.

Download RVAXO even opnieuw.

Download dit bestand: SafeBoot.zip
Unzip het en dubbelklik op SafeBoot.reg
Geef toestemming om de wijzigingen aan het register toe te voegen.

Probeer de computer eens in veilige modus te starten.

Als dat lukt draai je RVAXO in veilige modus, als deze de PC wil herstarten dan herstart je opnieuw naar veilge modus.
Daarna naar normale modus starten en de logjes proberen te posten.

**René L** · 03-02-08, 13:33

Safeboot.reg

Hallo smeek,

wanneer ik safeboot.zip uitgepakt heb dan krijg ik alleen twee regidit documenten.
Ik weet niet wat ik hier mee moet doen.
Kan je me even verder helpen.

Bedankt rené

**smeenk** · 03-02-08, 13:38

Deze moet je hebben: SafeBoot-for-Windows-XP-SP2.reg
Het bestand dubbelklikken en toestaan dat er wijzigingen aan je register worden toegevoegd.

**René L** · 03-02-08, 13:46

safeboot.reg

Hallo smeenk,

Ik kom er niet uit want als ik dubbelklik opent het document in Kladblok

René

**smeenk** · 03-02-08, 13:49

Bestand rechtsklikken en kiezen voor "Samenvoegen", werkt dat wel?

**René L** · 03-02-08, 14:03

safeboot

Hoi,
Even voor de duidelijkheid
Wanneer ik de map safeboot dubbelklik dan zie ik het document wat je zei.
hier klik ik rechts
Nu zie ik hier geen samenvoegen bijstaan.
Er staat wel Toevoegen aan Archief en Openen met Register-editor.
Of doe ik iets niet goed?

rené

Mededeling

Firewall en antivirus weg

Firewall en antivirus weg

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment