virus op pc en elke usb-hdd die je erop aansluit

[sjonpol]

Beste,

hier nog het mbam logje van een andere externe hdd:

Malwarebytes' Anti-Malware 1.51.2.1300

Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Databaseversie: 8249

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

27/11/2011 14:40:37

mbam-log-2011-11-27 (14-40-37).txt

Scantype: Volledige scan (I:\|)

Objecten gescand: 217878

Verstreken tijd: 2 uur/uren, 46 minuut/minuten, 7 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 4

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

i:\copy oude hdd laptop\mijn documenten\bittorent\vmware6keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.

i:\copy oude hdd laptop\mijn documenten\prog setups\vmware\vmware workstation v5.0.0.13124 keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.

i:\Progs\acdsee.v9.0.108.photo.manager.incl.keymaker-core\KEY.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.

i:\system volume information\_restore{78788bed-f6fe-4f6f-aafe-fdb5e070a426}\RP615\A0051449.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Verder moet ik zeggen dat bij mij de link van die ESET online scanner niet werkt. Moet ik die dan uitvoeren in veilige modus?

En als dat het geval is, hoe kan ik dan het best mijn logje bewaren om nadien naar jou toe te kunnen sturen?

MVG,

K

[kape]

De link van ESET is nochtans een werkende link. Probeer via "veilige modus met netwerkverbinding" het programma te downloaden en te laten scannen.

[sjonpol]

Beste,

ik heb gisteren 3 keer de eset online scan gestart in veilige modus, maar hij bleef telkens op 55% hangen.

Er kwam geen foutmelding en de verstreken scantijd bleef wel doorlopen, maar voor de rest gebeurde er niets meer.

Kan ik hier iets aan doen, of is er een alternatief voor deze scan, die ik misschien wel kan proberen?

MVG,

Kristof

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[sjonpol]

Beste,

ik probeer al 4x om de log door te sturen, maar of de log is te groot, of er scheelt iets anders.

Er verschijnt steeds iets dat het te lang duurt en meer dan 30 sec.

Is er een andere manier om de log door te sturen?

MVG,

Kristof

[kape]

ik probeer al 4x om de log door te sturen, maar of de log is te groot, of er scheelt iets anders.

Er verschijnt steeds iets dat het te lang duurt en meer dan 30 sec.

Is er een andere manier om de log door te sturen?

Stuur het dan als bijlage aan een mailbericht naar kape at pc-helpforum.be (at = @ uiteraard).

[kape]

Het doorgestuurde log van Dr. Web is helemaal netjes. Geen zichtbare malware meer aan boord. Hoe is nu de toestand van de verschillende schijven ?

[sjonpol]

Beste,

ik zie geen verschil met de vorige toestand van de harde schijven, de mappen zijn nog steeds onzichtbaar en die recycler en autorin staat er nog steeds.

MVG,

Kristof

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[sjonpol]

Beste,

ik heb je het logje per mail doorgestuurd, maar ik zie nu wel de snelkoppelingen op m'n hdd's terug. Wel met een icoontje alsof ze niet herkend worden door een programma op m'n PC. Dit is misschien wel reeds een stap in de goede richting, want tervoren kon ik enkel die mappen zien door het pad in te geven in de balk bovenaan.

Hopelijk komt het allemaal nog snor.

MVG,

Kristof