Antimalware doctor

[kape]

Mooi zo ... laat AVG eens opnieuw scannen. Benieuwd of die nog wat te vertellen heeft ?

[suzie]

Avg laat op de scan nog steeds het zelfde resultaat zien als eerder. Een infectie door adware generic4.xmz onder spyware

[kape]

Avg laat op de scan nog steeds het zelfde resultaat zien als eerder. Een infectie door adware generic4.xmz onder spyware

Kan je ook eens het bestand opgeven waarin AVG deze adware ontdekt ?

[suzie]

Dat is hetzelfde bestand als ik eerder al aangaf. C:\ProgramData\{E44AB4E0-C03E-42A0-A133-858C5B8AD6CB}\Setup.exe

[kape]

Laat dat bestand C:\ProgramData\{E44AB4E0-C03E-42A0-A133-858C5B8AD6CB}\Setup.exe eens scannen bij Jotti en hang het resultaat in je volgende bericht.

[suzie]

Dat lukt niet, hij geeft aan dat ik daar geen toestemming voor heb. Anders dan dat Avg aangeeft heb ik verder geen last van virus'symptomen' zou ik het programma niet gewoon kunnen laten staan? De computer geeft aan dat hij er ook al opstaat vanaf november 2009.

24 augustus 2010 aangepast door suzie

[kape]

Kan best dat er geen reden tot ongerustheid is en dat het een "foutje" van AVG zou kunnen zijn. Maar dubbelchecken kan dan geen kwaad :

Ga naar Kaspersky Online Scanner en klik onderaan op Accept.

Het zou kunnen dat je aan de bovenkant van je scherm op een gele balk moet klikken om ActiveX bestanden die Kaspersky nodig heeft om te kunnen scannen te downloaden. Sta dit toe.

• Het programma begint nu met het downloaden van de laatste definitie files. Hierna klik je op Next.
  
• Klik vervolgens op de toets Scan.
  Start nu het scannen door op de tekst My Computer te klikken.
  Hou er rekening mee dat deze scan een tijdje in beslag neemt.
  
• Eenmaal de scan volledig is krijg je de gelegenheid om het scanrapport op te slaan.
  Klik op de toets Save Report As te klikken. Sla het rapport op je Bureaublad op met als naam kavscan.txt
  

Post dit rapport in je volgende bericht.

[suzie]

Oke dit is het rapport.

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

Thursday, August 26, 2010

Operating system: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 2 (build 6002)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Thursday, August 26, 2010 01:37:08

Records in database: 4145875

--------------------------------------------------------------------------------

Scan settings:

scan using the following database: extended

Scan archives: yes

Scan e-mail databases: yes

Scan area - My Computer:

C:\

D:\

Scan statistics:

Objects scanned: 163441

Threats found: 1

Infected objects found: 1

Suspicious objects found: 0

Scan duration: 03:02:08

File name / Threat / Threats count

C:\Qoobox\Quarantine\C\Users\tjeerd piek\AppData\Roaming\Microsoft\Windows\Templates\memory.tmp.vir Infected: Trojan-Dropper.Win32.Drooptroop.exx 1

Selected area has been scanned.

[kape]

OK, dat is duidelijk.

Verwijder Combofix: Start -> Uitvoeren en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download hier CCleaner en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen".

Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

[suzie]

Betekend dit dat datgene dat AVG vind geen bedreiging is maar een fout? Kan ik nu ook gewoon hijack en malwarebytes anti malware verwijderen?