Mededeling

**miekiemoes** · 13-11-04, 16:46

Ik zie dat hijackthis.exe nog in je temp-map staat. Dit is geen goede plaats aangezien hijackthis backups maakt en die backups kunnen verwijderd worden zolang die in je tempmap blijven staan.
Maak daarvoor een permanente map aan:
Ga naar Deze Computer > C > Program Files. Klik op Bestand > Nieuw > Map. Noem deze map HijackThis.
Plaats nu de HijackThis.exe in die map.

* Start hijackthis en vink volgende items aan:

R3 - URLSearchHook: (no name) - {AE2210CF-5CD1-0C69-7803-584CF532A17E} - C:\Windows\system32\sys-s-.exe

O1 - Hosts: 69.61.29.131 yahoo.com
O1 - Hosts: 69.61.29.131 www.yahoo.com
O1 - Hosts: 69.61.29.131 search.yahoo.com
O1 - Hosts: 69.61.29.132 google.com
O1 - Hosts: 69.61.29.132 www.google.com
O1 - Hosts: 69.61.29.133 msn.com
O1 - Hosts: 69.61.29.133 www.msn.com
O1 - Hosts: 69.61.29.133 search.msn.com
O1 - Hosts: 69.61.29.133 auto.search.msn.com

O3 - Toolbar: Cooxie - {DC99E960-6594-45e3-9D5D-141D825B8096} - C:\Program Files\Cooxie Toolbar\PrvcBand.dll

O4 - HKLM\..\Run: [81550CF6] C:\Windows\system32\sys-s-.exe
O4 - HKCU\..\Run: [sysyPE32s-] C:\Windows\sysyPE32s-.exe
O4 - HKCU\..\Run: [81550CF6] C:\Windows\system32\sys-s-.exe

*Sluit nu alle vensters behalve hijackthis en klik op 'fix checked'

* Start nu je pc op in VEILIGE MODE. Hoe start ik in veilige mode op.

* Zorg ervoor dat je verborgen mappen en bestanden weergegeven zijn. Hoe deze weer te geven.

*Ga via configuratiescherm naar software > programma's wijzigen/verwijderen en kijk of volgende programma's aanwezig zijn en de-installeer die:

Cooxie Toolbar (volgens velen is die met spyware gerelateerd, daarom raad ik je aan om deze te deïnstalleren)

*Zoek daarna via verkenner volgende items en verwijder deze manueel:

-C:\Windows\system32\sys-s-.exe
-C:\Windows\sysyPE32s-.exe
-C:\Program Files\Cooxie Toolbar <==deze map

*Ga daarna naar start > uitvoeren en typ: cleanmgr en klik op ok.
Laat het je systeem scannen op bestanden die moeten verwijderd worden.
Zorg er wel voor dat je daar enkel maar 'tijdelijke bestanden', 'tijdelijke internetbestanden' en 'prullenbak' staan aangevinkt.
Klik daarna op ok.

*Reboot je pc terug normaal, start hijackthis, 'scan', 'save log' en post hier een nieuw logje.

**Bobbi Flekman** · 13-11-04, 16:47

Hi peterPP8,

Voordat je de opdracht van Miekiemoes uitvoert. Voer dit uit!!! Als het klopt wat ik denk dan is het niet zo simpel om de bestanden te verwijderen die Miekiemoes zegt.

Start Kladblok, kopieer en plak de tekst in het vak in een nieuw tekstbestand. Sla dit op als FindFile.bat op je Bureaublad.

Code:

dir C:\Windows\system32\sys?s?.exe /a h > files.txt
notepad files.txt
dir C:\Windows\sysyPE32s?.exe /a h > files2.txt
notepad files2.txt

Zoek Findfile.bat op je Bureaublad en dubbelklik hierop. Deze opent Kladblok twee keer met wat tekst erin. Post deze tekst hier.

Aan de hand van de eerdere opdracht gaan we bekijken wat we met deze twee bestanden gaan doen.

**peterPP8** · 13-11-04, 21:46

Dit krijg ik te zien :

Het volume in station C heeft geen naam.
Het volumenummer is 082A-C580

Map van C:\Windows\system32

27/09/2004 11:04 8.630 sys-s-.exe
1 bestand(en) 8.630 bytes

Map van C:\Documents and Settings\Administrateur\Bureaublad

Krijg ook bericht dat bestand niet kan worden gevonden in een 2e venster met als titel C:\Windows\system32\cmd.exe

Wacht dus u reactie af voor ik nogmaals scan uitvoer. Alvast bedankt

**Bobbi Flekman** · 13-11-04, 22:21

Hi peterPP8,

Krijg ook bericht dat bestand niet kan worden gevonden in een 2e venster met als titel C:\Windows\system32\cmd.exe

Dat is prima. Ik zag het bestand ook niet in je geheugen staan. Hierdoor had ik al zo'n vermoeden dat het niet aanwezig was.

In dit geval is het niet zo moeilijk.

Start Windows Verkenner, ga naar de map "C:\Windows\system32" en vindt het bestand "sys-s-.exe". Verwijder dit bestand.

Indien je het nog niet had gedaan, voer dan de opdrachten van miekiemoes uit en plaats een nieuwe log in deze thread.

Dan lever ik je nu weer terug aan miekiemoes.

Succes.

**peterPP8** · 13-11-04, 22:33

Ik vind via verkenner wel het bestandje dat ik moet verwijderen maar krijg bericht dat program in gebruik is of dat ik geen toelating heb bestand te verwijderen. Ben wel als administrator ingelogt .... ( Bedrijfs PC )

**Bobbi Flekman** · 13-11-04, 22:51

Heb je eerst de HijackThis dingen gedaan en opnieuw opgestart?

Mededeling

Log van Peter

Log van Peter

Comment

Comment

Comment

Comment

Comment

Comment