controleren op virussen

[aaa]

ik wil mijn pc laten controleren op virussen

[axel321]

haa oke je hebt het gevonden doe je dit nog even

Hijackthis logje maken

• Download Trend Micro Hijack This
  Dubbelklik op HJTInstall.exe
  Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst
  

• HijackThis zal openen na het installeren.
  Klik op "Do a systemscan and save a logfile".
  Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
  Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.
  Log in op het forum en klik hier op "nieuw onderwerp"
  Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
  Plak nu het HJT logje in je bericht door CTRL-V
  NB. gebruikers met Windows Vista zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".
  

Bron: Hijackthis.nl

[kweezie wabbit]

ik wil mijn pc laten controleren op virussen

Wacht nog even met die Hijackthis log

Doet je pc rare dingen ofzo? Indien ja, geef dan wat meer details (wat, wanneer, ...)

Heb je geen antivirus programma?

Eerst je pc laten scannen en opruimen door een antivirus programma en als hij dan nog raar doet kan je dat logje maken met Hijackthis.

[aaa]

ik had al hijhackthis,

hij doet geen rare dingen het is alleen hij opent nu een bestand niet meer (waar snelkoppelingen in stonden)

hij verwijdert steeds mijn beureaublad achtergrond

en hij sluit vaker niet af...

virusscanners:

ccleaner

adobe reader en avg free maar die vindt ik nu ook al niet meer..

het is dus volgens mij een soort virus maar mijn pc geeft aan dat er iets illigaals is van windows dus daar kan het ook aan liggen

scannen heb ik meer dan 10x gedaan maar hij blijft dit behouden dus...

gaarne hulp, mocht er belangstelling zijn voor da van hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:07:38, on 14-10-2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

D:\WINDOWS\system32\WgaTray.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\ctfmon.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Microsoft.NET\Framework\v2.0.40607\aspnet_admin.exe

D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

D:\WINDOWS\system32\svchost.exe

D:\PROGRA~1\AVG\AVG8\avgemc.exe

D:\PROGRA~1\AVG\AVG8\avgrsx.exe

D:\Program Files\AVG\AVG8\avgcsrvx.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\WINDOWS\system32\wuauclt.exe

D:\Program Files\Windows Live\Messenger\msnmsgr.exe

D:\Program Files\Windows Live\Contacts\wlcomm.exe

D:\PROGRA~1\AVG\AVG8\avgnsx.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = lay-out.jpg

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O20 - Winlogon Notify: avgrsstarter - D:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - D:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--

End of file - 2065 bytes

dit is de tot nu toe gevraagde info, verdere info kan geregeld worden mits ik weet wat...

nogmaals gaarne hulp want ik kan nou afentoe gewoon minder dan normaal of zelfs niks en afsluiten is slecht voor de pc als je de stroom moet afschakelen wat ik moet doen als hij niet goed afsluit door die illigale software/virus

groeten en bvd

[kape]

Dit is wel een heel beperkt logje. Zou normaal kunnen zijn, maar wil je - voor alle zekerheid - eens nakijken of je hier alles gekopieerd hebt ?

Ondertussen mag je ook dit nog even doen :

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[aaa]

ik heb nagekeken en dat was het echt...

ben nu bezig van dr web

moet zeggen dat je hier goed wordt geholpen

[aaa]

enne moet ik dat bericht ook hier neer zetten mocht hij wat vinden snelle scan is klaar

greetz

[kape]

Graag resultaat van Dr.Web inderdaad hier neerzetten !

[aaa]

ehm een probleem:

ik (die scanner) heeft niks gevonden en ik kan de rapportage lijst ook niet openen!

[kape]

Indien niets gevonden, moeten we ook geen logje zien Kan je nu misschien eens omschrijven welke problemen je momenteel ondervindt, waardoor je aan virussen denkt ?