Fab4

Hartelijk dank voor uw tijd en kennis

Ik wordt niet meer afgeleid naar de QVO6 website en ondervindt geen andere problemen. Het lijkt volledig verwijderd te zijn.?

De nieuwe log: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.1 (09.15.2013:1) OS: Microsoft Windows XP x64 Ran by fabien.lavens on ma 16/09/2013 at 14:03:07,28 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} ~~~ Files ~~~ Folders ~~~ FireFox Successfully deleted: [File] C:\user.js ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on ma 16/09/2013 at 14:07:00,37 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

De nieuwe log: # AdwCleaner v3.004 - Report created 16/09/2013 at 13:27:05 # Updated 15/09/2013 by Xplode # Operating System : Microsoft Windows XP Service Pack 2 (64 bits) Log verborgen op aanvraag

De nieuwe log: Malwarebytes Anti-Malware 1.75.0.1300 Malwarebytes : Free anti-malware download Database version: v2013.09.16.02 Windows XP Service Pack 2 x64 NTFS Internet Explorer 7.0.5730.11 Log verborgen op aanvraag

Ik heb het QVO6 virus. Kan er iemand mijn log bekijken? Alvast bedankt. Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 9:47:24, on 16/09/2013 Platform: Windows 2003 SP2 (WinNT 5.02.3790) MSIE: Internet Explorer v7.00 (7.00.6000.21352) Boot mode: Normal Running processes: Log verborgen op aanvraag -- End of file - 11961 bytes

Hartelijk dank voor jullie tijd, kennis en geduld

Bij 'Delfix' kon ik 'Activate UAC' niet instellen. En bij uitvoering gaf hij melding van een ontbrekende file (msvcp60.dll) Ook na meerdere keren 'Delfix' op te starten bleef deze melding. Is dit een probleem of is dit ok? melding ontbrekende file.bmp activate UAC - niet in te stellen.bmp

De toestand is heel goed. De vertragingen en het vastlopen komt niet meer voor. Deze morgen kreeg ik melding dat mijn printer niet geïnstalleerd was, maar na een heropstart printe hij weer gewoon. Ik weet niet of dit iets met het virus/spyware te maken zou kunnen hebben. Zou mijn pc nu terug virus/spyware vrij moeten zijn? Zou met de update naar 'java 7 update 25' de pc nu beter beschermd zijn? Of dien ik nog aandere maatregelen te nemen?

Als je in de log helemaal naar beneden scrollt vind je de resultaten van het laatste uitgevoerde script: Zoek.exe Version 4.0.0.3 Updated 27-June-2013 Tool run by fabien.lavens on vr 05/07/2013 at 10:02:01,85. Microsoft® Windows® XP Professional x64 Edition 5.2.3790 Service Pack 2 x64 Running in: Normal Mode Internet Access Detected ==== Registry Fix Code ====================== Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "2016"=- ==== Deleting Files \ Folders ====================== "C:\Documents and Settings\All Users\Desktop\sample_20130407_1259.zip" deleted ==== Folders Found In C:\Documents and Settings\All Users\Application Data\FARO ====================== 2013-06-28 13:21:29 d-----w- C:\Documents and Settings\All Users\Application Data\FARO\SCENE ==== EOF on vr 05/07/2013 at 10:05:56,60 ======================

Nieuwe log na uitvoeren script. zoek-results.log

kape, ik had het ook gezien dat de hoofding van de log gelijk was aan dat van de eerste scan. Blijkbaar wordt er geen nieuwe log-file aangemaakt bij een nieuwe scan. Maar wordt de bestaande log-file aangevuld met de resultatan van de nieuwe scan. De resultaten van de nieuwe scan staan dus in de log-file na de resultatan van de vorige scan(s). In de bijgevoegde file heb ik enkel de laatste scan van gisteren namiddag laten staan. Gisteren na het verwijderen van die tasks is mijn pc niet meer vast gelopen. Omdat de spyware/virus niet meer opgestart wordt (veronderstel ik). Maar die spyware/virus staat nu wel nog op mijn pc (veronderstel ik)? zoek-results - enkel laatste scan .log

De nieuwe log zoek-results.log

Kape, het uitschakelen van McAfee was niet zoals in uw omschrijving. Ik voegde een screencap toe met de instellingen van mijn McAfee, waarbij het progammatje zoek.exe gelopen heeft. Ik heb zoek.exe laten lopen na eerst de pc opnieuw op te starten. zoek-results.log McAfee uitgeschakeld.bmp

kape, Combofix blijkt Windows XP 64bit niet te ondersteunen. Een ander idee? Combofix ondersteunt geen Windows XP 64bit.bmp