Jules2

Oke, zal ik doen. Nogmaals bedankt!

Bedankt, heb ik allebei even gedaan. Nog iets om te doen?

Nee, ik denk dat nu alles prima loopt Bedankt voor alle hulp. Kan het trouwens kwaad om af en toe gewoon de temp map te legen of gewoon beter afblijven?

De log staat in de bijlage, wel opvallend dat hij hem niet kan vinden. ("C:\Users\Jules\AppData\Local\Temp\PICTURE.vbs" not found) Ik heb zelf in de temp file ook wel eens gekeken, maar daar kan ik ook nooit dit bestand vinden. Ook had ik een paar foutmeldingen tijdens de script run. Deze staan ook in de bijlage. zoek-results.log

Dit is nu mijn RSIT log Er staat hier en daar wel nog iets over die wscript met die Picture.vbs, ik weet niet of dat erg is? O4 - HKCU\..\Run: [PICTURE] wscript.exe //B "C:\Users\Jules\AppData\Local\Temp\PICTURE.vbs" "PICTURE"=wscript.exe //B C:\Users\Jules\AppData\Local\Temp\PICTURE.vbs [] Bedankt voor alle hulp tot nu toe btw! log.txt

Ik ben weer klaar met alle scans, ik heb het gevoel dat hij nu weer safe is en er geen virussen meer op zitten. Althans van dat snelkoppelingsvirus heb ik geen last meer. De logjes staan weer in de bijlage. Ik heb de scans in de volgorde gedaan als in deze topic en mbam er als laatste nog een keer over laten scannen. mbam-log-2014-01-05 (21-14-53).txt AdwCleaner[S8].txt ESET log.txt zoek-results.txt

Hmm volgens mij heb ik iets doms gedaan.. Ik had twee usbtjes die geïnfecteerd waren. Daarin had ik even gekeken om te checken of er nog iets aan de hand was. En nu krijg ik dus weer dezelfde aanval als in het eerste bericht van mij. Kan ik misschien gewoon beter die twee usb's weggooien en die voorgaande scans nog eens laten runnen? Want volgens mij had het wel geholpen.

uuhm volgens mij is het virus wel weg nu dus dat is goed. Als ik een nieuwe usb erin steek maakt hij geen snelkoppelingen van de bestanden die erop staan. Alleen vroeg ik mij af of ik de oude usb nog in kan om die bestanden eraf te halen. Op deze usb worden nog steeds snelkoppelingen weergeven van (1 of 2 kb), maar de orginele bestanden die er nog wel op staan (aan het beschikbare geheugen te zien) zijn niet zichtbaar.

Jep, AdwCleaner haalt er niet zoveel meer van tussen denk ik. Het logje staat weer in de bijlage. De eerste is het scanlogje de tweede is dat ik hem cleande beetje hetzelfde. AdwCleaner[R7].txt AdwCleaner[S7] Clean.txt

Ik heb de scanner laten runnen. En het logje opgezocht. Duurde inderdaad wel even, 4 uurtjes Het logje staat weer in de bijlage Heb je het gevoel dat we al ergens komen? Bedankt voor het snel reageren log.txt

Ik heb zoek.exe laten runnen. De zoek-results zijn als bijlage toegevoegd. zoek-results.txt

Ik heb een log gemaakt van de afgelopen maand. Hij staat als bijlage in dit bericht. Bedankt voor je snelle reactie! log.txt

Hallo, Ik heb een virus op mijn computer (windows 7, 64 bit) die ik maar niet kan verwijderen. Ik heb het nog maar een kleine week en het verandert op mijn usbstick al mijn bestanden in snelkoppelingen. Norton, Malwarebytes en SuperantiSpyware hebben hem tot dusver nog niet kunnen vinden. Norton blokkeert wel telkens aanvallen van buitenaf, volgens mij is dat dus dit virus (zie de bijlage). Het zegt laravirus.no-ip.org:1177/is-ready De snelkoppelingen verwijzen dat ze allemaal gelokaliseerd zijn in system32, wat niet kan kloppen want de bestanden staan op mijn usbstick. Een voorbeeld van zo'n bestandslocatie is: C:\Windows\system32\cmd.exe /c start PICTURE.vbs&start Plan" "van" "aanpak" "Proef" "C" "groep" "03.docx&exit Kan iemand me verder helpen met dit vervelende virus? Alvast bedankt. Groeten, Jules