Ik heb een virus, hoe verwijder ik die?

[hulp1234]

Ik heb op mijn computer een virus.

Volgens Avg gaat het om Trojaans Paard Generic 17.BLUE

Als ik hem via Avg verwijder komt de virus elke keer weer terug.

Hoe kan ik de virus verwijderen

Gr. hulp1234

10 mei 2010 aangepast door hulp1234

[kweezie wabbit]

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[hulp1234]

......

10 mei 2010 aangepast door hulp1234

[Gast rickyboy21]

download gewoon malwarebytes anti-malware.

[hulp1234]

kun je daar mee de virus verwijderen?

[kape]

kun je daar mee de virus verwijderen?

Wacht maar even met die Malwarebytes. Dat is slechts één onderdeel van de oplossing ... niet de hele oplossing

Wat je wél moet doen komt er weldra aan van één van onze medewerkers !

[kweezie wabbit]

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKCU\..\Run: [stkkf2h] C:\Windows\system32\qlccxotuvr.exe

O4 - HKCU\..\Run: [efa2h] C:\Windows\system32\iidj6g87.exe

O4 - HKCU\..\Run: [wbmhyy] C:\Windows\system32\pplbbxnnjzz.exe

O4 - HKCU\..\Run: [avmmhyy] C:\Windows\system32\2bww6ii.exe

O4 - HKCU\..\Run: [dmciook] C:\Windows\system32\xss6ee6qq.exe

O4 - HKCU\..\Run: [hiiyzuq] C:\Windows\system32\ss6ee6qq6.exe

Klik op 'Fix checked' om de items te verwijderen.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[hulp1234]

.......

10 mei 2010 aangepast door hulp1234

[kweezie wabbit]

Heb je de pc herstart na de scan van Malwarebytes?.

Ik denk het niet als ik het logje bekijk.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O4 - HKCU\..\Run: [zafbww6] C:\Windows\system32\3ggbssn.exe

O4 - HKCU\..\Run: [aghhs] C:\Windows\system32\v0wsi6t0z.exe

O4 - HKCU\..\Run: [bwwsii] C:\Windows\system32\vg1c2jee.exe

Klik op 'Fix checked' om de items te verwijderen.

Start Malwarebytes en selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

[hulp1234]

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

Die 2 lukt mij niet om te verwijderen, als ik als heb gedaan volgens wat jij hebt gezegd. En dan zegt hij dat er weer een virus is.