Als eerste de beste wensen voor 2012!! Jullie doen prachtig werk en dat mag ook eens gezegd worden.
Korte (duidelijke!) omschrijving van het probleem: Ik heb een probleempje met de virusscan maar voordat ik over dat probleem kan beginnen moet ik conform het stappenplan eerst het eea doen. Als ik HijackThis draai krijg ik de melding dat het logje niet gesaved kan worden en dat ik via start-run-notepad c:\Windows\System32\drivers\etc\hosts de HijackThis reportregels moet verwijderen, maar die staan er volgens mij niet (zie onder). Wat moet ik nu doen om toch het logje van HijackThis gesaved te krijgen en verder te kunnen met het probleem tov de virusscan?
Alvast bedankt voor de moeite.
Groet,
Xap
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Het venster met de vraag of je de "Evaluatie wil starten" mag je in principe weigeren, deze kan je later ook nog inschakelen.
Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
Druk vervolgens op "Scannen" om de scan te starten.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
Het log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.
Start Malwarebytes en klik op tabblad Meer functies tab
Klik hier op Fileassasin starten
Daarna zal een nieuw venster openen
Kopieer en plak het volgende in het veld bij bestandsnaam :
C:\WINDOWS\system32\drivers\etc\hosts
Klik daarna op openen en kies voor JA om het Hosts bestand te verwijderen.
Doe direct daarna onderstaande.
Download hosts.exe en installeer het op je bureaublad.
hosts.exe
Nu dubbelklikken en het zijn werk laten doen.
Start opnieuw op en plaats een nieuw HijackThis logje aub.
Goed geholpen hier:
Een PB sturen heeft geen zin, daar word niet op gereageerd.! Alle berichten op het forum aub. miekiemoesblog speciale tips
Beste Juisterr,
Dank voor de snelle reactie.
Bij Malewarbytes' Anti-Malware krijg ik na het scannen de melding dat er geen kwaardaardige dingen zijn gevonden en dus geen optie om de resultaten te bekijken en alles te verwijderen.
Met Fileassasin heb ik vervolgens "C:\WINDOWS\system32\drivers\etc\hosts" verwijderd.
Daarna 'hosts.exe' zijn werk laten doen en de computer opnieuw opgestart.
Helaas krijg ik erna weer dezelfde foutmelding mbt het opslaan van het logje van HijackThis.
Wat nu?
Link 1 Link 2
* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op. >>Hier<< kunt u lezen hoe u Combofix dient te gebruiken.
1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix.
* (hier of hier staat een handleiding over hoe je deze kan uitschakelen
2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.
3. Dubbelklik op "Combofix.exe" om de tool te starten.
4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.
* Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion." herstart dan de computer.
5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.
Goed geholpen hier:
Een PB sturen heeft geen zin, daar word niet op gereageerd.! Alle berichten op het forum aub. miekiemoesblog speciale tips
ik heb Combofix binnen gehaald. Als ik het draai geeft het aan dat de volgende realtimescanners aanstaan: antivirus: McAfeeAntivirus en antispyware
antispyware: McAfeeAntivirus en antispyware
Via jouw linkje vind ik de handleiding om dit uit te zetten, maar ik kan niet bij de optie om het uit te zetten. Het originele probleem zit namelijk in mijn virusscanner die aangeeft dat het abonnement verlopen is en dat ik moet activeren. Laat ik nou 3-4 maanden geleden McAfee Total Protection erop hebben gezet. Lijkt mij niet mogelijk dat het al verlopen is. Vandaar mijn vermoeden voor Malware of iets degelijks. Zou het verwijderen van McAfee Total Protection en het installeren van Microsoft Security Essentials een oplossing zijn?
Sorry, krijg dan dezelfde foutmelding dat de volgende scanners nog aan staan: antivirus: McAfeeAntivirus en antispyware
antispyware: McAfeeAntivirus en antispyware
Ik krijg geen gekke meldingen meer nadat ik de virusscanner heb verwijder...maar...
Nu wil ik graag een HiJackThis-logje maken en laten controleren.
Bijgaand 2 logjes.
1) Logje Malewarebyts' Anti-Maleware
2) Logje hosts
Helaas blijf ik de foutmelding krijgen mbt het niet kunnen wegsaven van het logje van HiJackThis.