Federal Computer Crime Virus... Nr 2 vandaag

[melker_vieri]

Name Type Data

(Default) REG_SZ (value not set)

Device REG_SZ HP Photosmart C3100 series,winspool,Ne02:

Load REG_SZ C:\Users\Vieri\LOCALS~1\Temp\msjmwo.cmd

UsersSelectedDefault REG_DWORD 0x00000001 (1)

[kape]

OK, ga dan in de linkerkolom naar het mapje dat nu openstaat. Wijzig daar Permissions-Machtigingen -> Special/Speciale Machtigingen -> Full Control/Volledig Beheer ... en ga dan terug naar de rechterkolom, waar je de sleutel met het bestand msjmwo.cmd en Load als begin van de sleutel mag verwijderen.

Laat daarna Malwarebytes eens opnieuw scannen en hang het logje in een volgend bericht.

[melker_vieri]

Ok, ik heb dus nu "Special Permissions" gewijzigd naar "Full Control".

Bedoel je dan dat ik nu het bestand "Load" mag verwijderen? Thanks!

[kape]

Ok, ik heb dus nu "Special Permissions" gewijzigd naar "Full Control".

Bedoel je dan dat ik nu het bestand "Load" mag verwijderen? Thanks!

Nu mag je inderdaad de Load-lijn rechts verwijderen.

[melker_vieri]

Malwarebytes Anti-Malware 1.62.0.1300

Malwarebytes : Free anti-malware download

Databaseversie: v2012.08.03.08

Windows 7 x64 NTFS

Internet Explorer 8.0.7600.16385

Vieri :: VIERI-PC [administrator]

4-8-2012 14:37:09

mbam-log-2012-08-04 (14-37-09).txt

Scantype: Snelle scan

Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scanopties: P2P

Objecten gescand: 189817

Verstreken tijd: 2 minuut/minuten, 1 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

(einde)

[kape]

Perfect ... dan mag je nu de restjes van de besmetting opruimen :

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7

• via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken.
  
• Klik nu op "verwijderen" om alle herstelpunten te verwijderen.
  
• Klik op "Toepassen" en "OK".
  
• Herstart nu de PC.
  

Indien dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

[melker_vieri]

Super service man, kan niet genoeg gezegd worden.

Nog één vraagje, ik heb nu AGV anti virus, kan ik die dan beter door iets anders (beter) vervangen? Thanks !

[kape]

Nog één vraagje, ik heb nu AGV anti virus, kan ik die dan beter door iets anders (beter) vervangen? Thanks !

Alle antivirusprogramma's (zowel gratis als betalende programma's) zijn al verrast door dit FCCU- of politievirus. Dus geen enkele scanner is 100 % veilig voor deze besmetting. Indien je tevreden bent over AVG en de werking ervan, kan je die net zo goed behouden. Wel steeds updaten ... maar dat is bij elke AV-scanner zo ;-)

[melker_vieri]

Ok thanks!