Virusss

[kape]

Heb je dit wel in "veilige modus" uitgevoerd ? Want je logje vermeld nog steeds een scan in normale modus ?

[kimbeau]

Ja heb ik gedaan

[kimbeau]

Dit is allemaal wat ik doe tijdens de HiJack.. Vervolgens zet ik de bestanden over op een stick en bij het openen verschijnen er nog weer eens dit soort schermen..

Gaat dit nog goed komen?

Hier nogmaals een HiJack logje..

[ATTACH]9036[/ATTACH]

hijackthislog 7-2-11.txt

[kape]

Het vreemde is dat het bestand dat je niet kan vinden op je PC steeds terugkeert in alle logjes ... wat dus betekent dat het wel degelijk op je PC aanwezig is. Nog een poging om dit te verwijderen :

Download The Avenger en plaats het op je bureaublad.

Unzip het.

Start het programma door op avenger.exe te klikken.

In het venster "Input Script here", plak je het volgende (vetgedrukte):

Files to delete:

C:\Program Files\pbsyoqye\xhhocqiu.exe

Klik daarna op de knop "Execute".

Avenger zal aangeven dat de computer gaat herstarten, sta dit toe.

Na nieuwe opstart opent een logfile (avenger.txt). Post de inhoud van de logfile.

[kimbeau]

Weer zoiets als bij dat andere programma Killa...

[kape]

Dit zou nog veroorzaakt kunnen zijn door het feit dat je niet de correcte opdracht in het inputveld hebt geplaatst :

Files to delete:

C:\Program Files\pbsyoqye\xhhocqiu.exe

Ook die "Files to delete:" moet mee in die input en niet enkel de naam van het bestand.

[kimbeau]

O nee dat meen je! Wat stom dat ik die niet heb meegepakt.. omg

Hier is het logje:

[ATTACH]9050[/ATTACH]

avengerlog.txt

[kweezie wabbit]

Volgens het Avengerlog is het bestand nu verwijderd.

Kan je een nieuw hijackthis logje maken ter controle.

[kimbeau]

[ATTACH]9059[/ATTACH]

Toch zie ik niet veel verandering.. of moet dit wederom in veilige modus

Ook kan ik mijn internet niet starten..

Hier de hjl in veilige modus nadat ik aviater nog eens heb laten scannen, hij kon het bestand weer vinden trouwens:

[ATTACH]9060[/ATTACH]

Krijg ook nog steeds meldingen over het virus..

hijackthis 9-2.txt

hijackthis v.txt

[kape]

Het bewuste bestand wordt dus telkens teruggezet. Dan zouden we er toch in moeten slagen om Combofix aan de praat te krijgen. Bekijk de opdrachten eercer nog eens (AVG verwijderen & Combofix downloaden en laten scannen), maar doe dot alles in "veilige modus".