malware doctor pop ups

[Donties]

Geen andere mogelijkheden om van die 2 geinfecteerde bestanden af te raken, manueel verwijderen ofzo?

mvg

[kape]

Is niet onmiddellijk de meest aangewezen methode - zonder overzicht van Combofix - maar laat ons het volgende eens proberen :

Download The Avenger en plaats het op je bureaublad.

Unzip het.

Start het programma door op avenger.exe te klikken.

In het venster "Input Script here", plak je het volgende (vetgedrukte):

Files to delete:

C:\System Volume Information\_restore{d5fffa500b1b}\svchost.exe

C:\System Volume Information\_restore{d5fffa500b1b}\smss.exe

Klik daarna op de knop "Execute".

Avenger zal aangeven dat de computer gaat herstarten, sta dit toe.

Na nieuwe opstart opent een logfile (avenger.txt). Post de inhoud van de logfile.

En maak ook een nieuw logje met Malwarebytes.

[Donties]

De logjes zijn hieronder aangehecht, ik heb er nog een HJT bijgezet, je weet nooit of het helpt xD

[ATTACH]5972[/ATTACH]

avenger.txt

[kape]

Probeer nu eens of je Combofix kan laten scannen ?

[Donties]

Hm nu lukt het wel. Wel opmerken, combofix was 'vervallen' dus er is gescand in minder functionaliteit. Zie bijgevoegd logje:

mvg

[ATTACH]5974[/ATTACH]

ComboFix.txt

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

C:\cleanup.bat

C:\zip.exe

c:\windows\system32\drivers\zxacwllx3.sys

Driver::

gobszh

zxacwllx3

Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{55c5c318-647b-11de-9723-00216a351926}]

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[Donties]

Zie logjes hieronder

[ATTACH]5975[/ATTACH]

com.docx

[kape]

Download Bootkit Remover.

Unzippen en laten scannen. Daarna graag opnieuw Combofix.

[Donties]

Ik had nu last van een nieuw probleem. Na een tweetal uur weigert de pc om "een nieuwe internet explorer op te starten" of om vb een pdf te openen. Let wel op, de browser die openstaat kan ik wel gebruiken om een extra tabblad enzo te openen. Hopelijk is dit nu opgelost want ik zie geen geinfecteerde items meer staan bij malware antibytes xD

Logjes, zie hieronder

[ATTACH]5995[/ATTACH]

Combo.txt

[kape]

Neen ... we zitten nog steeds met een probleem. Heb je die Bootkit Remover gebruikt, vóór je het nieuwe log van Combofix hebt gemaakt ?