FakeAlert-SecurityTool.es

[kweezie wabbit]

Ik zie niks abnormaals in dit logje maar we gaan toch iets dieper kijken.

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... Dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

20 juni 2012 aangepast door kweezie wabbit

[bosbes]

Ik heb MBAM gedownload op stick gezet en in laptop geprobeerd te openen. Krijg foutmelding ShellExecutEx mislukt; code 1060. De opgegeven service is geen geinstalleerde versie. Zoals ik al eerder aangaf, krijg ik deze melding steeds als ik iets open wat met virusverwijderen te maken heeft. Zal ook dit bestand op cd zetten en kijken of het dan wel lukt. Het ziet er naar uit dat de virussen wel verwijderd zijn maar dat de schade die deze heeft aangericht nog niet is opgelost.

Heb in de veilige modus een systeemherstel kunnen doen en systeem teruggezet naar herstelpunt voor de virusinbreuk. Maar heeft ook niet veel uitgehaald.

Ga nu CD branden en kijken of dat werkt

---------- Post toegevoegd om 15:30 ---------- Vorige post was om 15:19 ----------

Helaas ook de cd geeft dezelfde foutmelding. Van cd nog naar laptop gekopieerd maar weer foutmelding. Nog suggesties?

[kweezie wabbit]

Dan proberen we iets anders.

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[bosbes]

volgens mij komt er met het downloaden van combofix.exe via link 1 een trojaans paard binnen. Werd gedetecteerd en verwijderd door mcafee. Download niet gelukt dus. Via link2 proberen dan?

[kweezie wabbit]

Je kan link 2 proberen maar dat is hetzelfde bestand hoor, enkel op een andere lokatie.

Het bestand combofix.exe is wel volledig veilig maar virusscanners markeren het regelmatig als gevaarlijk omdat het diep in het systeem kan ingrijpen.

Je kan best de virusscanner tijdelijk uitschakelen voor het downloaden en uitvoeren van combofix.

[bosbes]

weer foutmelding de opgegeven service is geen geinstalleerde service. vanaf usbstick op bureaublad gezet. Zowel vanaf bureaublad deze melding als vanaf usbstick. Ik word er een beetje moedeloos van. Mss beter om de laptop naar een specialist te brengen? de laptop lijkt vrij te zijn van virussen, trojaanse paarden en andere bedreigingen maar de aangerichte schade blijft bestaan.

[kweezie wabbit]

de laptop lijkt vrij te zijn van virussen, trojaanse paarden en andere bedreigingen maar de aangerichte schade blijft bestaan.

Wij kunnen wel het virus verwijderen maar de aangerichte schade kunnen wij niet altijd herstellen.

Kan je het merk, model en modelnummer van de laptop opgeven?

Dan kunnen we misschien helpen bij een herinstallatie zodat je daar geen kosten moet voor maken.

Je kan alvast proberen om je persoonlijke bestanden (mail, foto's, documenten, ...) te kopieren naar een exerne schijf zodat je die niet kwijtraakt.

Heb je een installatiecd/dvd bij de laptop gekregen of heb je, bij het in gebruik nemen van de laptop, zelf herstelcd's/dvd's gemaakt?