[INFO] Afspraken betreffend het posten van Hijackthis check's

[Han]

Zodra je het programma HijackThis start en op de scan knop drukt komt daar een lange lijst te staan die alle opstartitems en alle actieve processen laat zien, van je pc. Die lijst noemen we het HijackThis-Log. In deze lijst kunnen verdachte items staan die duiden op spyware, dialers of trojans. Niet de gehele lijst is gevaarlijk, want er staan ook tal van legitieme items tussen die absoluut niet weg mogen. Hijack This kan dus niet bepalen wat er fout zit. Iemand die genoeg kennis, tijd en zin heeft kan je vertellen welke items er thuishoren en welke niet.

Omdat het posten van Hijackthis check topics meer en meer voorkomt, willen we een paar afspraken maken voor dit soort topics.

Topictitel voor een HijackThis Check
Een topictitel voor een "Hijackthis Check" bestaat uit de woorden "Hijackthis Check" gevolgd door een dubbele punt en daarachter je inlognaam.
 voorbeeld :  Hijackthis check : Han

Vermeld bovenin het topic welk probleem je hebt en post daarachteraan het log.

Wanneer post je een HijackThis Check
In onze special De opstartmap staat al duidelijk beschreven hoe je een en ander zelf kunt controleren. Frank heeft gevraagd of je ook de stappen op zijn site door wil lopen vóórdat je een log post. Het kan zijn dat deze url niet meer werkt, maar hier staat dan een mirror van de site van Frank. Als je dat gedaan hebt én ook een online virusscan en er dan nog niet uitlomt, post dan pas een Hijackthis Check.
Post dus niet zomaar even een Hijackthis Check om "even" te laten checken.
"Even checken" bestaat niet. Dat kost de beoordelaar tijd en als er geen aanwijsbaar probleem is, dan is dat zonde van de tijd.
Stuur geen Hijackthis logs via PM of mail naar Kingpin zonder dat zij daarom gevraagd heeft!!

Afspraak: Alleen als je PC een probleem heeft wat je anders niet kunt verklaren is het mogelijk om een Hijackthis check te laten doen.
Schrijf er dus bij wat het probleem is!!

Hoe post ik een HijackThis Log
De procedure over hoe een log te posten vind je terug in het tweede bericht van dit topic bij "Het maken van het logje zelf".
Een juist gepost HijackThis log heeft dus een kleurcodering en onklaar gemaakte links, wat wordt bereikt door het log op deze PCN-pagina in het grote vak te plakken. Daarna even op Converteer klikken en dan nogmaals kopieren. Het resultaat daarvan komt op het forum te staan.

Een log kan te lang zijn om in één bericht te passen. Als dat zo is bij jou knip het dan in tweeën en post het in twee opeenvolgende berichten in 1 topic.

Het beoordelen van een HijackThis log
Hou er rekening mee dat het beoordelen van een Hijackthis log iets is wat op vrijwillige basis gebeurt. Op het moment is Kingpin diegene die dit op geheel vrijwillige basis voor ons doet. Als zij afwezig is dan zal je moeten wachten tot zij weer tijd en zin heeft om dit voor je te doen.
We hebben destijds zo enorm veel tijd gestoken in het beoordelen van opstartmappen dat we hierbij al aangeven, dat we geen tijd en zin hebben om ook weer Hijackthis log's te gaan checken. Daarvoor is destijds de special De Opstartmap geschreven waarmee je zelf al een heleboel zelf oplossen.

Wat gebeurt er met oude HijackThis check topics
Als alles in een topic naar tevredenheid opgelost is dan wordt een topic op PCN doorgaans op "OK" gezet. Omdat het onnodig is om oude "Hijackthis check topics" te bewaren zullen deze verwijderd worden als het log in orde is en de topicstarter dat bevestigd heeft in het topic. Blijft een topic na het beoordelen open staan en komt er geen reactie van de topicstarter dan wordt het topic na 2 weken verwijderd.

Verwijderen we oude topics niet, dan wordt onze database onnodig groot en dat kost onnodig dataverkeer.


Wie zijn de beoordelaars van logs op PCN
In het verleden heeft Frank de hijackThis logs beoordeeld en al een hele poos doet Kingpin dit. Zij zijn de enige twee leden die op dit moment met toestemming de logs op PCN mogen beoordelen. Beiden hebben een dijk van een ervaring met de logs en we vertrouwen de PC's van de leden met een gerust hart aan hen toe.
Een enkele keer komt er wel eens iemand zomaar ineens logs beoordelen. We raden af om de raad van die derde persoon uit te voeren.

[Han]

Hieronder staat een mirror van de HijackThis-site van Frank en Kingpin. De mirror is hier in overleg met Kingpin geplaatst omdat de andere site er wel eens uitligt. Bovendien is onderstaande mirror aangepast aan de afspraken die hier op het forum gelden.

Heb je vragen over deze stappen, open daarover dan een topic over in dit forumonderdeel.


Hijack This

Spyware, adware, dialers, vervelende startpagina's en trojans.
Op het internet is steeds meer van bovenstaande rommel te vinden, vaak door het slechts bezoeken van een pagina kunnen er zich al een hoop ongewenste programma's op uw pc gaan nestelen. Deze programma's kunnen qua gevaarlijkheid in gradatie verschillen, maar zijn als ongewenst te beschouwen.

Ze kunnen namelijk:

• pers. info van u verzamelen (wachtwoorden, serienummers, pincodes, bezochte sites, emailadressen e.d.).
• zorgen voor startpagina's waar u niet om heeft gevraagd, die niet verwijderbaar zijn en telkens terugkomen.
• naar betaalnummers bellen waarvan de kosten in de 10-tallen of zelfs 100-en euro's kunnen lopen.
• ervoor zorgen dat bepaalde sites niet meer bezocht kunnen worden, of dat u telkens op een bepaalde niet gewenste pagina uitkomt.
• zorgen voor een vermindering van uw internetsnelheid, of deze geheel blokkeren.

Al bij al reden genoeg om ze te verwijderen.

Wat kan je daar tegen doen?
Er bestaat een programma genaamd Hijack This / Hijackthis, waar uit gelezen kan worden welke spyware op je pc zit. Hoe je die moet verwijderen hoor je van ons.

Wat kun je verwachten na gebruik van Hijack This / Hijackthis ?
Spyware komt naast het bezoeken van pagina's ook vaak mee met gedownloade freeware-programma's, muziek of filmbestanden. Er bestaat de kans dat als je de spyware -horende bij het programma- verwijdert, u het programma niet meer kunt gebruiken. Een voorbeeld hiervan is kazaa, waarvan in de installatie spyware bevat. Je zal dus zelf de keuze moeten maken gebruik van een bepaald programma met spyware op uw pc, of een alternatief programma en geen spyware.


Spyware aanpakken met Hijack This

Wat dien ik te doen voordat ik een Hijack This / Hijackthis log maak?
Allereerst kun je het beste eerst volgende stappen ondernemen, voordat je je HijackThis log plaatst. Door deze stappen uit te voeren, scheelt dit een hoop tijd en werk.

1) Je zorgt ervoor dat je alle updates van Microsoft op je pc hebt geinstalleerd. Let op dat als je nog niet bent geupgrade naar sp3 dat je dan even wacht tot je pc spywarevrij is.
    * Windows Updates

2) Je installeert en draait met een eerst geupdate AdAaware 2008 (Free) en verwijdert alle items die deze spywarescanner vindt.
    * Downloadpagina Adaware 2008 Free

3) Je installeert en scant met een geupdate Spybot S&D en verwijdert alle items die dit progje vindt.
    * Downloadpagina Spybot S&D
      
4) Je installeert en draait met een geupdate CoolWWWSearch SmartKiller eerst en verwijdert alles wat hij vindt.
    * Downloadpagina Smartkiller
      
5) Je installeert en draait met een geupdate Cwschredder en verwijdert alle items die dit programma vindt. Er zijn 2 versies :
    * Downloadpagina 1 -- kies bij deze versie voor "fix"
       OF
    * Downloadpagina 2 -- kies bij deze versie voor "scan only"

6) U draait een online virusscan met Bitdefender en Housecall.
    * TrendMicro
    * BitDefender
 
Na deze stappen de pc opnieuw opstarten

7) U kunt nu Hijack This / Hijackthis downloaden en gebruiken (zie onderstaande informatie.)
    * hijackthis.exe (trendmicro, versie 2.0.2)



Wat is hijack this / Hijackthis ? (lees alles heel goed door)
Hijack This / Hijackthis is een programma dat de opstartitems en alle actieve processen van je pc laat zien.
Zodra u het programma start en op de scan knop drukt komt daar een lange lijst te staan, in deze lijst kunnen verdachte items staan die duiden op spyware, dialers of trojans. Niet de gehele lijst is gevaarlijk, want er staan ook tal van legitieme items tussen die absoluut niet weg mogen. Hijack This kan dus niet bepalen wat er fout zit.

Is alles wat op deze lijst staat fout?
Nee, het laat alle actieve en geladen processen zien, dus ook de geldige. Hijack This / Hijackthis kan zelf niet bepalen wat er fout of goed is. Dat doen wij voor u.

Wat te doen met die lijst?
Deze lijst dient gepost te worden volgens onderstaande beschrijving in een nieuw geopend topic in het deelforum "Spyware, adware, toolbars, dialers e.d." U zult na het posten, indien er spyware op uw pc aanwezig is, van Frank of van Kingpin informatie krijgen over welke items er gefixt moeten worden en/of welke bestanden/mappen u van uw pc kunt verwijderen. U gaat dus niets uit uzelf fixen/verwijderen.

Wat is fixen?
Fixen houdt in dat u een vinkje zet voor alle items die genoemd worden in het antwoord op uw hijackThis / Hijack this log, waarna u op de knop fix checked drukt.

Hoe Hijack This / Hijackthis te gebruiken.
U downloadt het programma Hijack This / Hijackthis via een van bovenstaande links en slaat hem op in een map (geen tijdelijke map en ook niet op uw bureaublad!!: het progr. maakt nl. backups in de map waar het in staat, indien dit een tijdelijke map is, kan u deze backups zodoende kwijt te raken!)


Het maken van het logje zelf

• Open het programma door op het icoontje van Hijackthis te klikken, je krijgt nu onderstaand beeld te zien. Klik de optie "Do a system scan and save a logfile" aan. Dit beginscherm en deze optie is nieuw aan versie 1.99 en heeft tot voordeel dat het logje zelf (kladblokbestand) niet meer apart moet opgevraagd worden.

..........
   

• Na op het do a system scan and save a log file knopje geklikt te hebben, ziet u de scan plaatsvinden. Wanneer die afgelopen is, opent automatisch een kladblokbestand met het kopieerbare resultaat van de scan.
     
  
• In dit kladblok kiest u via Bewerken voor de optie "alles selecteren"(Alles selecteren kan je ook doen met de knop CTRL+A)

..........    

• Kopieer vervolgens de volledig geselecteerde inhoud van het hijackthis logbestandje (rechtermuisklik op het geselecteerde geheel > kopieren)
• Open onze kleurcoderings pagina en plak daar je HJT logbestand in en klik op de knop "Converteer". Kopieer dan opnieuw de tekst.
     
  
• Open dan een nieuw topic met de naam "HijackThis Check: "je inlognaam" in het forumonderdeel voor hjt logjes en plak daar het kleurgecodeerde logje in wat je gemaakt hebt m.b.v. onze kleurcoderings pagina.
  
  Vermeld ook waarvan je last hebt: ongewenste startpagina of zoekbalk, slechte internetverbinding, popups, ... enz.
  

Let op: Er gelden op dit forum afspraken bij het plaatsen van een logje.

• Je wacht totdat je informatie krijgt van Frank of Kingpin, over wat je moet fixen of eventueel moet verwijderen. Frank en Kingpin zijn de experts, de personen gespecialiseerd in het programma Hijack this / Hijackthis op dit forum. Je gaat dus niets uit jezelf fixen of verwijderen.

   
Het fixen van slechte items

• Je opent het programma Hijackthis weer en kiest wederom voor SCAN, je zet nu vinkjes voor alle items die genoemd zijn in het antwoord op uw log. Dus geen vinkjes overslaan en geen extra vinkjes zetten voor andere items. Sluit alle andere vensters, buiten dat van HijackThis.
• Je drukt nu op de knop FIX CHECKED die naast de knop Scan-Save zit. Je zal de vraag krijgen of de geselecteerde bestanden gefixt mogen worden en beantwoordt dit met ja. Klik Fix Checked

..........
   

• Je sluit nu het programma en reboot (afsluiten en opnieuw opstarten) de pc, je opent Hijackthis en drukt wederom op SCAN. Plaats dit "verse logje" nog eens bij uw topic , ter controle of de fix geslaagd is. Ook ingeval er weer items terug (of bij-)gekomen blijken te zijn, vink je die niet aan maar plaatst je een nieuw log, bij jouw topic.

   
   
Opm.: Hijack This / Hijackthis maakt een back-up van alle gefixte items in de map waarin het programma staat, je kunt dus altijd weer kiezen om het een en ander terug te draaien, via de config knop in het programma, en dan backups


Uiteraard is het gebruik van HijackThis / Hijackthis en het opvolgen van instructies op uw eigen risico.


Enkele sites waar u uw log kan laten controleren vindt u hier:
* Ons eigen forum: PC Navigator
* Nationaal Computer Forum
* Multidesk.be
* ISHN


Online virusscans:
* Housecall
* Symantec virus/exposure check
* Panda virus check
* Rav antivirus
* Mcafee scan
* Bitdefender scan


Spyware voorkomen tijdens het surfen:
* Spywareblaster
* Spywareguard