Sabam virus

[joskeuh]

Ik heb hetzelfde probleem.

Mijn pc startte niet meer op door dit virus.

Ik heb de Kaspersky Rescue Disk toegepast.

Ik heb hem volledig laten scannen. Er waren 72 infecties die ik heb kunnen verwijderen.

Nu kan ik terug in Windows, maar het virus is niet helemaal weg.

Bureau pictogrammen heb ik niet meer, ik kan niet rechts klikken op mijn bureaublad.

Anti-malwarebytes kan ik niet openen, msconfig kan ik ook niet openen ...

En die file 'twexx32.dll' staat niet in mijn Windows map, ook niet bij verborgen bestanden.

Iemand een oplossing?

[Jion]

Dag joskeuh,

Welkom op PCH!

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[kweezie wabbit]

Hallo joskeuh,

Welkom op het forum.

Ik heb voor jouw vraag een nieuwe discussie geopend om het een beetje overzichtelijk te houden want sommige instructies zijn specifiek aan een bepaalde pc gebonden.

Je kan dus de pc weer normaal opstarten en dat is al een goed punt.

Download Unhide.exe naar het bureaublad, als u een melding krijgt dat het bestand mogelijk onveilig is kunt u dit negeren.

• Dubbelklik op "Unhide.exe" om de tool te starten.
  
• Let op!!! Windows Vista & 7 gebruikers dienen "Unhide.exe" als administrator uit te voeren "Rechtermuisknop uitvoeren als administrator",
  
• Wacht rustig af totdat de tool gereed is en doe in de tussentijd verder niets op de computer.
  
• Als de tool gereed is krijgt u het onderstaande scherm te zien, met de melding "Your files should now be visible"
  
  • 
    

  [*] Vermeld in uw volgende bericht of u deze melding heeft gekregen.

[joskeuh]

HijackThis kan ik niet uitvoeren. Ik zie het kaderje wel staan, maar er is nergens tekst ingevuld. Ik weet wel op wat je moet klikken, en als ik dit uitvoer is hij bezig, maar zie ik ook geen tekst ...

Unhide.exe is momenteel aan het uitvoeren.

---------- Post toegevoegd om 14:50 ---------- Vorige post was om 14:41 ----------

Ik krijg zo een kader, maar er staat nog een hele tekst bij.

Your files should now be visible. If you are still missing Start Menu items, please temporarily disable your Antivirus or Securty programs and try again in the event that interfered with the restoral process. Once completed, it is advised that you reboot your computer for all the settings to function properly.

A logile containing information about what actions Unhide performed can be found on your Windows Desktop.

Maar het probleem is dus meer dan dat er geen pictogramma zijn op het bureaublad..

[kweezie wabbit]

Waarom kan je Hijackthis niet uitvoeren?

Schakel eens je virusscanner en eventueel de firewall uit en doe dan unhide nogmaals.

Herstart dan de pc.

Krijg je nu weer pictogrammen te zien op je bureaublad?

[joskeuh]

Neen, ik heb nog steeds geen pictogrammen op het bureaublad.

Ik kan het wel starten, maar ik zie gewoon het venster zonder dat er maar 1 letter tekst ingevuld staat.

Ik zie dus gewoon een leeg venster, met een paar knoppen waar ik op kan klikken. Maar er is niets ingevuld op de knoppen enzo

---------- Post toegevoegd om 15:04 ---------- Vorige post was om 15:02 ----------

Als ik msconfig opent, heb ik net hetzelfde. Het venster opent, maar er staat geen tekst in het venster ..

---------- Post toegevoegd om 15:05 ---------- Vorige post was om 15:04 ----------

Na het opnieuw opstarten, zijn mijn bureaupictogrammen er wel terug.

Maar het virus is nog steeds niet weg.

Ik kan malwarebytes niet openen, msconfig werkt niet, ...

[kweezie wabbit]

Weet je nog wanneer je juist die Sabam besmetting hebt opgelopen?

Probeer dan een systeemherstel te doen naar een herstelpunt van voor de besmetting.

Als dat gelukt is, probeer dan een hijackthis logje te maken.

[joskeuh]

Het is de laptop van iemand anders die ik herstel. Maar ik denk dat het nog niet zolang geleden is.

Ik probeer systeemherstel eens nu

bedankt

[joskeuh]

Ook systeemherstel lukt niet.

Zoals je kan zien op de afbeelding, op de linkerkant zie je msconfig die ik geopent hebt, aan de rechterkant zou dat systeemherstel moeten zijn ...

[kweezie wabbit]

Probeer het eens in veilige modus.