Hoi,
We zijn even bezig met een fix.
Alleen dit kan nog even duren omdat je computer aardig besmet is.
Roelof
Hoi,
We zijn even bezig met een fix.
Alleen dit kan nog even duren omdat je computer aardig besmet is.
Roelof
okeez dankje wel dan kijk ik later wel weer :P
Hoi,
Wil je nu precies doen wat ik zeg anders gaat het echt fout.
1) Verwijder de oude versie van Combofix.
2) Download Combofix vanaf deze locatie : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
3) Schakel je virusscanner uit.
4) Open Kladblok, kopiëer en plak de onderstaande vette tekst in een leeg venster:
Sla dit op op je Bureaublad als CFScript.txtCode:File:: c:\documents and settings\Eigenaar\nbqedt.exe c:\windows\system32\kfxor.exe c:\windows\TEMP\tkrrkfpfhl.exe c:\documents and settings\Eigenaar\Bureaublad\michael\RohanBotEn1.0 .24\NtProcDrv.sys c:\windows\system32\junwq.dll C:\WINDOWS\system32\geyekrdlxmqlkj.dll Driver:: AlerterALG NTProcDrv nmghcslqv npggsvc Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "yjxkYziXzMxDubb"= - NetSvcs:: nmghcslqv FCOPY:: c:\windows\system32\dllcache\cache\svchost.exe|c:\windows\system32\svchost.exe c:\windows\system32\dllcache\cache\winlogon.exe|c:\windows\system32\winlogon.exe c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe|c:\windows\explorer.exe c:\windows\$hf_mig$\KB956572\SP2QFE\services.exe|c:\windows\system32\services.exe c:\windows\system32\dllcache\cache\lsass.exe|c:\windows\system32\lsass.exe c:\windows\$hf_mig$\KB896423\SP2QFE\spoolsv.exe|c:\windows\system32\spoolsv.exe
Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld :
Dit zal ComboFix doen herstarten.
Start opnieuw op als daarom gevraagd wordt en post de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw HijackThislogje.
Laatst gewijzigd door Roelof; 24 July 2009 om 19:36
moet ik dit in normal mode doen of mag het ook in safemode met netwerkinstellingen?
Hoi,
Probeer maar eerst even de normale modus.
Roelof
ik kweet niet wat er is gebeurt maar heb exact gedaan wat je zei en toen cf ging scannen heb ik het gelaten toen ik terug kwam heb ik gemerkt dat mijn besturingsysteem weg was want hij restarte steeds opnieuw.
ik heb mijn eigen besturing systeem op een cd voor en geval als dit dus had ik een paar belangerijke bestanden verplaats op externe harde schijf en geformateerd.
Dus
/end
Oke,
heel jammer.
Maar het zij zo.
Roelof
Momenteel bekijken 1 gebruikers deze discussie. (0 leden en 1 gasten)
Favorieten/bladwijzers