Virus?

[Yabui]

Ok ik zal dit vanavond of morgen doen Kmoet nu naar school, alvast bedankt voor de hulp!

Groetjes

[kape]

Prima ... dan bekijken we de resultaten wel als je er mee klaar bent ;-)

[Yabui]

Emsisoft Emergency Kit - Versie 1.0

Laatste Update: 20/02/2012 13:47:58

Scaninstellingen:

Scantype: Diepe Scan

Objecten: Geheugen, Sporen, Cookies, C:\, D:\

Scan archieven: Aan

Heuristieken: Uit

ADS Scan: Aan

Scan gestart: 21/02/2012 14:12:04

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9107 Ontdekt: Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9110 Ontdekt: Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9185 Ontdekt: Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9186 Ontdekt: Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9853 Ontdekt: Trace.TrackingCookie.be.sitestat.com!A2

Gescand

Bestanden: 177585

Sporen: 404762

Cookies: 208

Processen: 75

Gevonden

Bestanden: 0

Sporen: 0

Cookies: 5

Processen: 0

Registersleutels: 0

Scan Geëindigd: 22/02/2012 4:55:31

Scantijd: 14:43:27

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9185 Verwijderd Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9186 Verwijderd Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9853 Verwijderd Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9107 Verwijderd Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\1oxb8gyd.default\cookies.sqlite:9110 Verwijderd Trace.TrackingCookie.ads.pubmatic.com!A2

Verwijderd

Bestanden: 0

Sporen: 0

Cookies: 5

Maar ik word nog altijd aangevallen via verdachte bestanden/virussen. Is er echt geen mogelijkheid om dit te vermijden? Hier een afbeelding van NortonAntivirus

http://i40.tinypic.com/145xsy.jpg

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[Yabui]

Vanmorgen had ik weer hetzelfde probleem dat ik niet kon aanmelden in normale modus. Maar in mijn veilige modus vond ik wel het bestand consrv.dll in de map windows/system32. Als ik dat bestand handmatig verwijder, zou het probleem dan opgelost zijn?

Groetjes

[Yabui]

EDIT : inhoud post verwijderd wegens onleesbaar !

[ATTACH]16670[/ATTACH] Excelbestand geupload omdat mijn post er toch maar wat raar uitziet

DrWeb1.xlsx

23 februari 2012 aangepast door kape

[kape]

De besmettingen worden gedetecteerd in de quarantaine van Norton. Kan je die eens volledig leegmaken en verwijder ook Dr. Web volledig van de PC.

Wijzig dat bestand consrv.dll eerst eens van naam in consrv.oud ... en laat dan Norton eens opnieuw scannen. Het resultaat lezen we dan hier wel.

[Yabui]

Consrv.dll is opeens verdwenen , maar toch nog last van aanvallen(virussen?)

Dat bestand kan ik helaas niet verwijderen omdat ik niet gemachtigd ben. Nochtans ben ik de enige gebruiker van deze laptop.

Gr

[kape]

Kan verwijderen ook niet in "veilige modus" ?

[Yabui]

Helaas pindakaas. Ik heb de quarantaine van Norton verwijderd maar heb nog steeds last van aanvallen. Wat nu?