spyware

[keesl]

Ik ben zo dom geweest een .exe file te openen die ik voor iets anders aanzag. Sindsdien openen zich telkens internetpagina's, de browser opent zich af en toe zelf. Daarbij worden soms Trojan horses binnengehaald, die met antimalware wel te verwijderen zijn, maar het is dweilen met de kraan open. Wat moet ik doen?

[lufraki]

Om te beginnen moet je HiJackThis downloaden. Open het gedownloade bestand en klik op Do a systemscan and save a log-file, het logje moet je in je volgende bericht plakken.

[keesl]

Hierbij mijn logfile[ATTACH]8228[/ATTACH]. Bij voorbaat dank voor de hulp!

hijackthis.log

[lufraki]

Ik denk dat uw probleem zit in:

C:\Users\Kees\AppData\Local\Temp\Vrm.exe

Het beste kunt u dat bestand even scannen met MBAM

Als daar geen oplossing uit komt kunt u mij misschien vertellen wat de bestandsnaam was van het bestand dat u heeft geopend?

[kape]

Laat de suggesties van Lufraki maar even voor wat ze zijn ... en voer eerst het volgende uit :

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[keesl]

Als ik combofix.exe vanaf het bureaublad start (na uitschakelen Norton antivirus) kriujg ik een eindeloze reeks foutmeldingen; het programma start in elk geval niet

[kape]

Start de PC op in "veilige modus" ... en bekijk dan eens of Combofix daar wél normaal draait ?

[keesl]

[ATTACH]8234[/ATTACH]in veilige modus meldt combofix dat norton nog draait (dat is volgens mij onjuist), en later nog dat iets niet meer werkt; in elk geval sluit het normaal af. Hierbij de logfile. En dank voor de hulp!

ComboFix.txt

[kape]

Zijn er nu nog problemen met de browser en Trojaantjes ?

[keesl]

Ik merk niets meer; zou het probleem dan al verholpen kunnen zijn?! Of is er een mogelijkheid dat het na een periode opnieuw actief wordt?