pc doet raar na verwijdering "malwaredocter"

[kweezie wabbit]

Dan kan je alvast beginnen de ontbrekende updates te installeren.

Het zal de veiligheid van je systeem ten goede komen.

Als er updates zijn die mislukken of problemen geven bij de installatie, laat het dan weten zodat we naar een oplossing kunnen zoeken.

[joyouri]

Oke dat zal ik doen,

Ik heb op dit moment niet meer die redirect van ask.com, maar ik vind het nog steeds vreemd dat de scan niet verder gaat :s

elke keer als er nu updates komen dan zal ik hem wel laten updaten

Grtz Youri

[kape]

Dr. Web kan - bij eerste gebruik - behoorlijk lang nodig hebben om te scannen. Maar als hij bij snelle scan geen fouten geeft is dit ook OK.

[joyouri]

Hij gaf bij de snelle scan geen fouten, maar wel 7 infecties geloof ik.

Maar toen ik hem opnieuw deed gaf die geen infecties meer bij de snelle scan.

Maar hij stond al 3 uur aan (de volledige scan en hij ging niet meer verder)

Grtz youri

[kape]

En hoe gedraagt de PC zich nu (na deze scan) ?

[joyouri]

ik heb geen last meer van ask.com in ieder geval.

En mbam doet het ook weer, maar hoe kan ik zeker weten dat hij weer virusvrij is?

Grtz youri

[kape]

Als de bestaande virusscanners geen negatief beeld meer geven, zou het virusvrij moeten zijn. Doe nog even dit als extra toets :

Ga naar de site van de .

• Klik op de knop ESET Online Scanner
  
• Zet een vinkje bij YES, I accept the Terms of Use
  
• Klik op Start
  
• Sta het ActiveX control toe om te installeren.
  
• Klik op "Advanced settings"
  
• Zet een vinkje bij de volgende opties:
  
  • Remove found threats
    
  • Scan archives
    
  • Scan for potentially unwanted applications
    
  • Scan for potentially unsafe applications
    
  • Enable Anti-Stealth technology
    

  [*]Klik op Start

  [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

  [*]Je mag het venster sluiten wanneer de scan klaar is.

  [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

  [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

[joyouri]

Sorry voor de late reactie.

Hier het logje .

ESETSmartInstaller@High as CAB hook log:

OnlineScannerUninstaller.exe - copy file error :Toegang geweigerd.

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6522

# api_version=3.0.2

# EOSSerial=fc7de1db6baf944c8db3b11cac0894c6

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-06-01 07:28:00

# local_time=2011-06-01 09:28:00 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=512 16777215 100 0 558333 558333 0 0

# compatibility_mode=5378 16777213 100 97 834 142233827 0 0

# compatibility_mode=5893 16776573 100 94 2686 58582026 0 0

# compatibility_mode=8192 67108863 100 0 108 108 0 0

# scanned=149846

# found=13

# cleaned=13

# scan_time=5646

C:\Qoobox\Quarantine\[4]-Submit_2011-05-27_16.05.04.zip a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Qoobox\Quarantine\C\GEROINSSVSE\GEROINSSVSE.exe.vir a variant of Win32/Kryptik.OEY trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\temp\0.3063615552060275.exe a variant of Win32/Kryptik.OIY trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\temp\jar_cache595617008168890716.tmp a variant of Win32/Injector.GPZ trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\ziqogi.exe Win32/Spy.Zbot.YW trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Users\home\AppData\Roaming\Vaybm\kuyxi.exe Win32/Spy.Zbot.YW trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Users\home\DoctorWeb\Quarantine\eolmu.exe a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Users\home\DoctorWeb\Quarantine\nolmm.exe a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Users\home\DoctorWeb\Quarantine\nservm.exe a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Users\home\DoctorWeb\Quarantine\pregeo.exe a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Users\home\DoctorWeb\Quarantine\yteryx.exe a variant of Win32/Kryptik.OCB trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W6IY1HCJ\worldorders1one_com[1].htm HTML/Iframe.B.Gen virus (deleted - quarantined) 00000000000000000000000000000000 C

D:\HOMEPC\Backup Set 2011-01-09 195744\Backup Files 2011-01-09 195744\Backup files 3.zip Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C

Grtz Youri

[kape]

Prima zo.

Dr. Web mag je manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit

• via Start -> Configuratiescherm -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken.
  
• Klik nu op "verwijderen" om alle herstelpunten te verwijderen.
  
• Klik op "Toepassen" en "OK".
  
• Herstart nu de PC.
  

En dan zou alles netjes moeten zijn !

[joyouri]

Oke ik heb alles gedaan, moet ik daarna het systeem herstel wel weer inschakelen?

Grtz Youri

En bedankt!