Virusss

[kimbeau]

Na teruglezen klopten de instructies wel bij wat ik zag.. heb verplaatsen gedaan dus.. en nu is die de volledige scan aan het doen. Hoef ik me geen zorgen te maken over dit soort bestanden van dell/drivers/win2000?

..zo te zien gaat dat wel even duren. Valt mij op dat er achter heeeel wat bestanden Trojan.Inor staat :S

12 februari 2011 aangepast door kimbeau

[kweezie wabbit]

Valt mij op dat er achter heeeel wat bestanden Trojan.Inor staat

Dat zijn dus de besmettingen die voor de problemen zorgen en die moeten verwijderd worden.

[kimbeau]

De pc heeft de gehele nacht gedraaid..

Maar het is gelukt volgens mij.

DrWeb rapportage scan2.xls

12 februari 2011 aangepast door kape

[kape]

Dr. Web heeft een flinke opruiming gehouden. Het was alvast de moeite waard om deze zo lang te laten scannen ;-)

Laat nu je gewone antivirusscanner en Malwarebytes - ter controle - nog eens een scan doen ... en meldt daarne even of er nog virusmeldingen opduiken ?

[kimbeau]

hijackthis 13-2-11.txt

Volgens het Mbam programma, zijn alle infecties nu verwijderd..

De Hjack vertoont nog steeds dezelfde bestanden en ik krijg wederom virusmeldingen wanneer ik het logje via de usb-stick overzet naar mijn laptop.

Mijn AVGscanner doet het niet meer dus die zou ik opnieuw moeten downloaden? Verdwijnen dan automatisch alle andere restjes AVG, want de AVGremoval tool deed het daardoor niet (dacht ik)..

mbam-log-2011-02-13 (02-07-29).txt

[kape]

Download een andere antivirusscanner dan AVG : neem bvb. de gratis Avast of Antivir.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,,C:\Program Files\pbsyoqye\xhhocqiu.exe

O4 - Startup: xhhocqiu.exe

Klik op 'Fix checked' om de items te verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. Maak dan een nieuw actueel herstelpunt.

Ga naar de site van de [/url].

• Klik op de knop ESET Online Scanner
  
• Zet een vinkje bij YES, I accept the Terms of Use
  
• Klik op Start
  
• Sta het ActiveX control toe om te installeren.
  
• Klik op "Advanced settings"
  
• Zet een vinkje bij de volgende opties:
  
  • Remove found threats
    
  • Scan archives
    
  • Scan for potentially unwanted applications
    
  • Scan for potentially unsafe applications
    
  • Enable Anti-Stealth technology
    

  [*]Klik op Start

  [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

  [*]Je mag het venster sluiten wanneer de scan klaar is.

  [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

  [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

Laat dan de nieuwe antivirusscanner een rondje scannen.

Maak dan een nieuw logje met HijackThis en hang dit in je volgende bericht, samen met het log van Eset.

14 februari 2011 aangepast door kape

[kimbeau]

Ik heb Avast gedownload en die heeft een scan gedaan nadat ik CCleaner heb laten scannen. Er is heel veel verwijderd (al heb ik dat eerder gedacht bij programma's) en na de opstart wordt er steeds iets gestart van SmartWebPrinting, er wordt steeds gevraagd om eenSmartWebPrinting disc? Snap niet echt waar dat programma vandaan komt maar start dus steeds automastisch op...

Mijn internet doet het alleen nog steeds niet dus wat moet ik doen nu met dat ESET online scanner?

[kape]

Ga naar start -> uitvoeren

typ cmd druk op enter

typ ipconfig /flushdns en klik enter

Herstart de computer.Werkt je internetverbinding nu terug ?

Heb je een HP Printer of Scanner ? Daar zou die SmartWeb moeten toebehoren.

[kimbeau]

Nee helaas nog geen verbinding met het internet..

En ik heb een HPprinter inderdaad

[kape]

Laat dan eens opnieuw scannen met Combofix.