Win32/TrojanDownloader.Mebload.AR

[kape]

Opnieuw installeren zou ik zeker niet doen, in "veilige modus" scannen is een optie. Of je kan dit als alternatief gebruiken :

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  Opmerking:
  Als u deze melding ziet.
  C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK
  Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)".
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[lotteke]

Ik vroeg me nog even af… Ondertussen heb ik het e.e.a. geïnstalleerd, waaronder Malware en Combofix.

Kan het zijn dat dit een conflict geeft ? NOD32 functioneerde nog goed voordat ik Combofix op de PC had staan.

[kape]

Kan je snel weten door Combofix te verwijderen. Dat doe je best zo :

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht en typ: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

[lotteke]

Inmiddels de volgende stappen uitgevoerd:

Scan van NOD32 in veilige modus, scan is volledig uitgevoerd.

Vervolgens Scan in normale modus, scan blijft hangen op 48%

Scan met Emsisoft uitgevoerd, niets gedetecteerd.

Log bestand:

Emsisoft Emergency Kit - Versie 1.0

Laatste Update: 3/20/2012 8:18:33 PM

Scaninstellingen:

Scantype: Diepe Scan

Objecten: Geheugen, Sporen, Cookies, C:\, D:\, Q:\

Scan archieven: Aan

Heuristieken: Uit

ADS Scan: Aan

Scan gestart: 3/20/2012 8:21:26 PM

Gescand

Bestanden: 298160

Sporen: 406246

Cookies: 232

Processen: 84

Gevonden

Bestanden: 0

Sporen: 0

Cookies: 0

Processen: 0

Registersleutels: 0

Scan Geëindigd: 3/20/2012 10:08:24 PM

Scantijd: 1:46:58

Het lijkt erop dat er geen virus meer op de PC zit. Echter blijft de virusscanner NOD32 in de veilige modus hangen. Ook is Internet explorer niet meer snel: pagina's laden langzaam

Gevoelsmatig denk ik dat er geen virus meer op zit, maar de snelheid is er nog niet.

[kape]

Heb je Combofix verwijderd ?

[lotteke]

Hoewel combofix wat lastig te vinden was, denk ik dat ik hem "goed" verwijderd heb. In elk geval niet via unstall.

Het enige dat ik nog van combofix kan vinden is een logbestand.

[kape]

Heb je een alternatieve browsers dan Internet Explorer op je PC ? ZO ja, heb je daar ook de trage paginadownloads mee ? Zo niet, download er eentje (Firefox, Chrome, Opera, o.i.d.) en bekijk dan eens of je daar dezelfde verschijnselen mee hebt als nu met je IE.

Heb je van NOD32 een CD-rom of is die gedownload van de officiële site met registratienummer ? Dan zou je eventueel eens kunnen overwegen om deze te verwijderen en dan opnieuw te installeren. Zo kom je te weten of de fout in de AV-scanner zelf zit ?

[lotteke]

Inmiddels gebruiken we een paar dagen Mozilla Firefox, dat lijkt goed te werken. IE heb ik niet meer gebruikt.

NOD32 blijft nog steeds hangen op 45%. We hebben het programma gedownload. In principe zou ik dus de "oude" versie eraf kunnen halen, en opnieuw downloaden.

[kape]

NOD32 blijft nog steeds hangen op 45%. We hebben het programma gedownload. In principe zou ik dus de "oude" versie eraf kunnen halen, en opnieuw downloaden.

Dan zou ik dat zeker eens proberen ... Wie niet waagt, niet wint. En vermits het een officiële download betreft met productkey, mag dat geen problemen opleveren.

[lotteke]

Inmiddels gebruiken we al een tijdje Mozilla, en dat gaat goed. IE heb ik niet meer gebruikt.

NOD32 heb ik opnieuw geinstalleerd met een nieuwere versie. Een diepscan uitgevoerd. De hele scan verloopt zonder problemen. Geen virus meer gedetecteerd.

Ik denk dat het probleem is opgelost.