[OPGELOST] virussen

[filkill]

ik heb de laatste tijd veel last van virussen en krijg vaak alerlei meldingen en ik liet eens avg7.5 over mijn computer lopen en vond een worm in mijn cookies ik heb deze cookies al verwijderd ik krijg vaak van die meldingen die je pc scanne maar als je het wilt repareren moet je betalen hoe krijg ik die virussen eraf want somsvalt mijn bureaubladachtergronds soms weg

hijackthis.log

[aarondk1]

Hallo

HJT kan ik (nog) niet nakijken dat kan iemand anders beter.

Dus AVG vind maar 1 virus?

Download Ad-Aware:

Get Ad-Aware 2007 Plus for Free with Lavasoft and TrialPay - Lavasoft

Laat alles eens lopen en post in je volgende post wat hij heeft gevonden.

Download Spybot S&D:

Spybot - Search & Destroy - Reviews and free Spybot - Search & Destroy downloads at Download.com

Laat alles eens lopen en post wat hij gevonden heeft.

Als AVG maar 1 ding vind kan je het best een online scan doen:

Online Virus Scanner - Kaspersky Lab Antivirus software - Kaspersky Lab: Anti-virus software

Deze kan wel lang duren....

Als dat gedaan is post dan nog eens een logje van HJT.

Nog véél succes!

Grtz

[kape]

Download Combofix.exe en zet het op je Bureaublad.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NoCompromaat] C:\Program Files\NoCompromaat\GDC.exe

O4 - HKLM\..\Run: [ugdccw] "C:\PROGRA~1\NOCOMP~1\UGDCcw.exe" –start

O4 - HKLM\..\Run: [schijfBewaker] "C:\Program Files\SchijfBewaker\SysRep.exe"

O4 - HKLM\..\Run: [50175143] rundll32.exe "C:\WINDOWS\system32\goqxcvfn.dll",b

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

Klik op 'Fix checked' om de items te verwijderen.

Verwijder volgende vetgedrukte mappen via Windows Verkenner (of via Configuratiescherm -> Software als je ze daar kan vinden).

C:\WINDOWS\ALCMTR.EXE

C:\PROGRAMFILES\NOCOMPROMAAT

C:\Program Files\SchijfBewaker

C:\Program Files\BearShare Applications

Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan.

Hang het log van Combofix en een nieuw log van HJT aan een volgend bericht.

[aarondk1]

Schijfbewaker komt de laatste tijd veel voor....

Weet iemand toevallig hoe die erop komen?

Want deze blijkt redelijk hardnekkig te zijn.

Grtz

[Yannick]

uw topic is naar de virus en spyware hoek verplaatst.

mv.Gr

yannick

[kape]

Schijfbewaker komt de laatste tijd veel voor....

Weet iemand toevallig hoe die erop komen?

Door het Trojaan en het aanklikken van de pop-up die om installatie "roept". Heeft ook nog een even leuk genoemd broertje "Veiligheidsagent". Erg vertrouwen wekkende namen ... maar behoorlijke rotzooi.

[aarondk1]

Zoiets dacht ik al.

[filkill]

Download Combofix.exe en zet het op je Bureaublad.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd:

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NoCompromaat] C:\Program Files\NoCompromaat\GDC.exe

O4 - HKLM\..\Run: [ugdccw] "C:\PROGRA~1\NOCOMP~1\UGDCcw.exe" –start

O4 - HKLM\..\Run: [schijfBewaker] "C:\Program Files\SchijfBewaker\SysRep.exe"

O4 - HKLM\..\Run: [50175143] rundll32.exe "C:\WINDOWS\system32\goqxcvfn.dll",b

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

Klik op 'Fix checked' om de items te verwijderen.

Verwijder volgende vetgedrukte mappen via Windows Verkenner (of via Configuratiescherm -> Software als je ze daar kan vinden).

C:\WINDOWS\ALCMTR.EXE

C:\PROGRAMFILES\NOCOMPROMAAT

C:\Program Files\SchijfBewaker

C:\Program Files\BearShare Applications

Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen.

NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan.

Hang het log van Combofix en een nieuw log van HJT aan een volgend bericht.

Gedaan hier no geen logje

sorry dat ik er zolang over deed maar bureaublad viel altijd weg

hijackthis logje.txt

[kape]

Heb je ook Combofix uitgevoerd ? Wil je - als dat lukt - ook eens dat log van Combofix aan een bericht hangen. Doe dat eerst ...dan bekijken we dat eens voor we een volgende stap zetten.

[filkill]

ah ja vergeten zal ik doen