hulp bij rootkit

[daveEHV]

hallo,

nadat ik bij mezelf de rootkits heb kunnen verwijderen ben ik ook eens gaan kijken bij mijn moeder haar pc.

de trend micro rootkit buster vond er 19 dus wil graag wat hulp hieronder het log van de rootkit buster

+----------------------------------------------------

| Trend Micro RootkitBuster

| Module version: 3.60.0.1016

| Computer Name: LIES-BF5C116064

| User Name: Lies

+----------------------------------------------------

--== Dump Hidden MBR, Hidden Files and Alternate Data Streams on C:\ ==--

No hidden files found.

--== Dump Hidden Registry Value on HKLM ==--

No hidden registry entries found.

--== Dump Hidden Process ==--

No hidden processes found.

--== Dump Hidden Driver ==--

No hidden drivers found.

--== Service Win32 API Hook List ==--

[HOOKED_SERVICE_API]:

Service API : ZwAllocateVirtualMemory

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8059deea

CurrentHandler : 0xf53aa728

ServiceNumber : 0x11

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwClose

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805b1d8e

CurrentHandler : 0xf53b17ea

ServiceNumber : 0x19

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwCreateKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061acec

CurrentHandler : 0xf53b16a2

ServiceNumber : 0x29

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwDeleteKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061b188

CurrentHandler : 0xf53b1ca8

ServiceNumber : 0x3f

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwDeleteValueKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061b358

CurrentHandler : 0xf53b1bbe

ServiceNumber : 0x41

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwDuplicateObject

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805b39a2

CurrentHandler : 0xf53b1276

ServiceNumber : 0x44

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwFreeVirtualMemory

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805a8544

CurrentHandler : 0xf53aa7d8

ServiceNumber : 0x53

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwOpenKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061c0ca

CurrentHandler : 0xf53b177e

ServiceNumber : 0x77

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwOpenProcess

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805c13f8

CurrentHandler : 0xf53b11b2

ServiceNumber : 0x7a

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwOpenThread

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805c1684

CurrentHandler : 0xf53b1218

ServiceNumber : 0x80

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwProtectVirtualMemory

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x805adb5c

CurrentHandler : 0xf53aa870

ServiceNumber : 0x89

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwQueryValueKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x80618f10

CurrentHandler : 0xf53b18c2

ServiceNumber : 0xb1

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwRenameKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061a70e

CurrentHandler : 0xf53b1d76

ServiceNumber : 0xc0

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwRestoreKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061c6cc

CurrentHandler : 0xf53b1880

ServiceNumber : 0xcc

ModuleName : aswSP.SYS

SDTType : 0x0

[HOOKED_SERVICE_API]:

Service API : ZwSetValueKey

Image Path : C:\WINDOWS\System32\Drivers\aswSP.SYS

OriginalHandler : 0x8061925e

CurrentHandler : 0xf53b1a04

ServiceNumber : 0xf7

ModuleName : aswSP.SYS

SDTType : 0x0

--== Dump Hidden Port ==--

No hidden ports found.

--== Dump Kernel Code Patching ==--

[KERNEL_CODE][PATCHED]:

Service API : ZwCreateProcessEx

Address : 805C74CC

CurrentCode : E96173DF74

ExpectedCode : 6A0C68D89E

ServiceNumber : 0x30

SDTType : 0x0

[KERNEL_CODE][PATCHED]:

Service API : ZwCreateSection

Address : 805A0816

CurrentCode : E93BDEE174

ExpectedCode : 6A2C680893

ServiceNumber : 0x32

SDTType : 0x0

[KERNEL_CODE][PATCHED]:

Service API : ZwLoadDriver

Address : 8057969A

CurrentCode : E9F150E474

ExpectedCode : 6A5468688C

ServiceNumber : 0x61

SDTType : 0x0

3 Kernel code patching found.

--== Dump Hidden Services ==--

No hidden services found.

[kape]

Download HijackThis

Klik bij "HijackThis Downloads" op "Installer".

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Klik op de snelkoppeling om HijackThis te starten

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

[daveEHV]

hallo kape

hier het log

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 0:27:21, on 30-5-2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Secunia\PSI\PSIA.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Alwil Software\Avast5\avastUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\TeamViewer\Version6\TeamViewer.exe

C:\Program Files\Secunia\PSI\psi_tray.exe

C:\Program Files\Secunia\PSI\sua.exe

c:\program files\teamviewer\version6\TeamViewer_Desktop.exe

C:\Program Files\TeamViewer\Version6\tv_w32.exe

C:\WINDOWS\system32\rundll32.exe

C:\Documents and Settings\bureaublad\Trend Micro\HiJackThis\HiJackThis.exe

C:\WINDOWS\system32\rundll32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Startpagina.nl - Alles op een rijtje! (ook op mobiel)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe (User 'Default user')

O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe

O4 - Global Startup: Secunia PSI Tray.lnk = C:\Program Files\Secunia\PSI\psi_tray.exe

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll

O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://kitchenplanner.ikea.com/NL/Core/Player/2020PlayerAX_Win32.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1220607649250

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Secunia PSI Agent - Secunia - C:\Program Files\Secunia\PSI\PSIA.exe

O23 - Service: Secunia Update Agent - Secunia - C:\Program Files\Secunia\PSI\sua.exe

O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

--

End of file - 6979 bytes

[kape]

Logje ziet er probleemloos uit.

Heb trouwens sterke twijfels over die resultaten van de TrendMicro Rootkit Buster. Ook bij je eerste PC waren er al niet meteen zware aanduidingen van een rootkit, ook nu lijkt me dat twijfelachtig. Het bestand aswSP.SYS lijkt me een legitiem onderdeel van je Avast-scanner en zeker geen rootkit.

Om nog eens - voor alle zekerheid - een extra testje te doen, mag je het volgende doen :

Ga naar de site van de [/url].

• Klik op de knop ESET Online Scanner
  
• Zet een vinkje bij YES, I accept the Terms of Use
  
• Klik op Start
  
• Sta het ActiveX control toe om te installeren.
  
• Klik op "Advanced settings"
  
• Zet een vinkje bij de volgende opties:
  
  • Remove found threats
    
  • Scan archives
    
  • Scan for potentially unwanted applications
    
  • Scan for potentially unsafe applications
    
  • Enable Anti-Stealth technology
    

  [*]Klik op Start

  [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

  [*]Je mag het venster sluiten wanneer de scan klaar is.

  [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

  [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

[daveEHV]

hallo kape

ik heb de rootkitbuster maar meteen verwijderd. heb wel een log voor de eset

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=38f2604ba873b7419709f2c77dca77f7

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2010-07-30 08:12:46

# local_time=2010-07-30 10:12:46 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=2304 16777175 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 162 162 0 0

# scanned=48417

# found=3

# cleaned=3

# scan_time=3285

H:\Documenten en settings\Lies\Local Settings\Temp\page.html Win32/Adware.XPPoliceAntivirus application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

H:\Documenten en settings\Lies\Local Settings\Temp\NI.UGESM_0001_N122M0303\setup.exe multiple threats (deleted - quarantined) 00000000000000000000000000000000 C

H:\Documenten en settings\peer\Local Settings\Temp\page.html Win32/Adware.XPPoliceAntivirus application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=38f2604ba873b7419709f2c77dca77f7

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2010-08-02 01:37:24

# local_time=2010-08-02 03:37:24 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=2304 16777175 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 236080 236080 0 0

# scanned=48684

# found=1

# cleaned=1

# scan_time=2860

H:\Documenten en settings\Lies\Application Data\setup_nl[1].exe a variant of Win32/Adware.WinFixer application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6427

# api_version=3.0.2

# EOSSerial=38f2604ba873b7419709f2c77dca77f7

# end=stopped

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-05-31 05:11:24

# local_time=2011-05-31 07:11:24 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=768 16777215 100 0 9683747 9683747 0 0

# compatibility_mode=1029 16777214 0 1 9686481 9686481 0 0

# compatibility_mode=2304 16777215 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 26344446 26344446 0 0

# scanned=3494

# found=0

# cleaned=0

# scan_time=51

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6427

# api_version=3.0.2

# EOSSerial=38f2604ba873b7419709f2c77dca77f7

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-05-31 06:09:08

# local_time=2011-05-31 08:09:08 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=768 16777215 100 0 9684007 9684007 0 0

# compatibility_mode=1029 16777214 0 1 9686741 9686741 0 0

# compatibility_mode=2304 16777215 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 26344706 26344706 0 0

# scanned=47982

# found=2

# cleaned=2

# scan_time=3252

C:\Documents and Settings\Lies\Bureaublad\Ongebruikte bureaubladpictogrammen\BearShareRemovalTool.exe probably unknown NewHeur_PE virus (deleted - quarantined) 00000000000000000000000000000000 C

H:\lies haar spellen\BandooV6.exe multiple threats (deleted - quarantined) 00000000000000000000000000000000 C

mvg dave

[kape]

Tot slot deze nog :

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[daveEHV]

beste kape

hij had niets gevonden dus wat mij betreft kan dit topic gesloten worden.

mvg dave

[kape]

Doen we dan !!!