Virus popup Politie

[MarinaP]

Hallo allemaal,

Zoals ik al gelezen heb ben ik niet de enige die getroffen is door het virus dat je computer overneemt en zegt dat je op basis van de politie geld moet betalen om het scherm weg moet krijgen.

Wat heb ik al gedaan.

In veilige modus heb ik diverse scans gedaan en ook verschillende items tegengekomen en verwijderd. dit heeft in zoverre geholpen dat de tekst in het vlak weg is maar het scherm er nog steeds is. Via andere fora's heb ik een

dds rapport gemaakt

mbam log

hijack this rapport.

Een ieder die mij kan helpen bij dit probleem zou heel fijn zijn..

mbam-log-2012-06-13 (13-43-45).txt

Met vriendelijke groet,

Marina

ddsrapport.txt

hijackthis.log

[kape]

Verwijder manueel volgende vetgedrukte mappen en bestanden :

c:\documents and settings\all users\application data\nxqbbnvc.exe

c:\documents and settings\all users\application data\cfxwmhwd.exe

c:\documents and settings\all users\application data\bxqzaxmc.exe

c:\documents and settings\all users\application data\uhebtkrj.exe

c:\documents and settings\all users\application data\jipewlfiolrrbwc

C:\TDSSKiller_Quarantine

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

O4 - HKLM\..\Run: [cfxwmhwdtqugrrc] C:\Documents and Settings\All Users\Application Data\cfxwmhwd.exe

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Verwijder Ask Toolbar of Ask.com via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\Ask.com

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht, samen met een nieuw log van HijackThis.

[MarinaP]

Beste Kape,

Ik heb de bovenstaande acties uitgevoerd en bijgaande zijn de logjes waar je om gevraagd hebt.

Wat is de volgende stap.

Met vriendelijke groet,

Marina logmalware.txt

hijackthis.log

[kape]

Beide logjes zien er OK uit. Heb je nu nog problemen met onze "politievrienden" ?

[MarinaP]

De computer is weer normaal opgestart. Laat voor de zekerheid nogmaals de anti virus lopen. Maar ziet er naar uit dat hij weer terug bij de levende is. Bedankt!!!!