Traag pc+trojans

**Roelof** · 24 July 2009, 18:37

Hoi,

We zijn even bezig met een fix.
Alleen dit kan nog even duren omdat je computer aardig besmet is.

Roelof

**SuriNaruto** · 24 July 2009, 18:45

okeez dankje wel dan kijk ik later wel weer :P

**Roelof** · 24 July 2009, 19:15

Hoi,

Wil je nu precies doen wat ik zeg anders gaat het echt fout.

1) Verwijder de oude versie van Combofix.

2) Download Combofix vanaf deze locatie : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

3) Schakel je virusscanner uit.

4) Open Kladblok, kopiëer en plak de onderstaande vette tekst in een leeg venster:

Code:

File::
c:\documents and settings\Eigenaar\nbqedt.exe
c:\windows\system32\kfxor.exe
c:\windows\TEMP\tkrrkfpfhl.exe
c:\documents and settings\Eigenaar\Bureaublad\michael\RohanBotEn1.0 .24\NtProcDrv.sys
c:\windows\system32\junwq.dll
C:\WINDOWS\system32\geyekrdlxmqlkj.dll
 
Driver::
AlerterALG
NTProcDrv
nmghcslqv
npggsvc
 
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"yjxkYziXzMxDubb"= -
 
NetSvcs::
nmghcslqv
 
 
FCOPY::
c:\windows\system32\dllcache\cache\svchost.exe|c:\windows\system32\svchost.exe
c:\windows\system32\dllcache\cache\winlogon.exe|c:\windows\system32\winlogon.exe
c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe|c:\windows\explorer.exe
c:\windows\$hf_mig$\KB956572\SP2QFE\services.exe|c:\windows\system32\services.exe
c:\windows\system32\dllcache\cache\lsass.exe|c:\windows\system32\lsass.exe
c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe|c:\windows\system32\spoolsv.exe

Sla dit op op je Bureaublad als CFScript.txt
Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld :

Dit zal ComboFix doen herstarten.
Start opnieuw op als daarom gevraagd wordt en post de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw HijackThislogje.

**SuriNaruto** · 24 July 2009, 20:59

moet ik dit in normal mode doen of mag het ook in safemode met netwerkinstellingen?

**Roelof** · 24 July 2009, 22:29

Hoi,

Probeer maar eerst even de normale modus.

Roelof

**SuriNaruto** · 26 July 2009, 19:02

ik kweet niet wat er is gebeurt maar heb exact gedaan wat je zei en toen cf ging scannen heb ik het gelaten toen ik terug kwam heb ik gemerkt dat mijn besturingsysteem weg was want hij restarte steeds opnieuw.
ik heb mijn eigen besturing systeem op een cd voor en geval als dit dus had ik een paar belangerijke bestanden verplaats op externe harde schijf en geformateerd.

Dus

/end