virus

[kape]

Download MVPS Hosts.

Unzip het programma naar een door u bepaalde locatie.

Windows XP

Klik op mvps.bat en kies voor “uitvoeren” om mvps.bat op te starten (*).

Druk op toets om door te gaan.

Van het bestaande bestand HOSTS op de standaardlocatie C:\windows\system32\drivers\etc wordt een backup gemaakt met de naam HOSTS.MVP

Dan wordt het bestand vervangen door de actuele MVPS Hosts-versie.

(*) Windows Vista en Windows 7 gebruikers moeten rechtsklikken op mvps.bat en kiezen voor ”uitvoeren als administrator” om mvps.bat op te starten.

[Yabui]

mvps.bat uitgevoerd maar geen resultaat

Ik heb eens gekeken in de map : C:\windows\system32\drivers\etc. In de lijst vond ik bestandjes die aangemaakt zijn ongeveer de dag(3/09) wanneer ik die virus kreeg. Ik ben geen computerspecialist maar zijn dat eventueel kwaadaardige bestanden? Alvast bedankt!

[kape]

De bestanden in drivers zijn zeker geen gevolgen van de infectie.

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[Yabui]

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 6/09/2012 11:38:51

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\, E:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 6/09/2012 11:40:09

C:\Users\Yannick\Downloads\PISO5.1.rar -> Power.Software.PowerISO.v5.1.MULTILINGUAL.Incl.Keygen-Lz0\lzncycc1.zip -> linezer0.part1.rar -> Lz0\keygen.exe Ontdekt: possible-Threat.Keygen.LZ0!E2

C:\Users\Yannick\Downloads\PowerISO_4.2(1).rar -> PowerISO 4 Keygen.exe Ontdekt: not-a-virus.Keygen.PowerISO!E2

C:\Users\Yannick\Downloads\PowerISO_4.2.rar -> PowerISO 4 Keygen.exe Ontdekt: not-a-virus.Keygen.PowerISO!E2

C:\Users\Yannick\Downloads\PISO5.1.rar -> Power.Software.PowerISO.v5.1.MULTILINGUAL.Incl.Keygen-Lz0\lzncycc1.zip -> linezer0.part1.rar Ontdekt: possible-Threat.Keygen.LZ0!E2

C:\Users\Yannick\Downloads\PISO5.1.rar -> Power.Software.PowerISO.v5.1.MULTILINGUAL.Incl.Keygen-Lz0\lzncycc1.zip Ontdekt: possible-Threat.Keygen.LZ0!E2

C:\Users\Yannick\Desktop\0524_sr_dirt3_crack\SKIDROW crack files\SKIDROW.dll Ontdekt: Riskware.Crack!E2

C:\Users\Yannick\Desktop\0524_sr_dirt3_crack\SKIDROW crack files\paul.dll Ontdekt: Riskware.Crack!E2

C:\Users\Yannick\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\71b4322e-3b50c80a -> ta\tb.class Ontdekt: Exploit.Java.CVE!E2

Gescand 554515

Gevonden 8

Scan geëindigd: 6/09/2012 12:01:53

Scantijd: 0:21:44

C:\Users\Yannick\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\71b4322e-3b50c80a -> ta\tb.class Verwijderd Exploit.Java.CVE!E2

C:\Users\Yannick\Desktop\0524_sr_dirt3_crack\SKIDROW crack files\SKIDROW.dll Verwijderd Riskware.Crack!E2

C:\Users\Yannick\Desktop\0524_sr_dirt3_crack\SKIDROW crack files\paul.dll Verwijderd Riskware.Crack!E2

C:\Users\Yannick\Downloads\PowerISO_4.2(1).rar -> PowerISO 4 Keygen.exe Verwijderd not-a-virus.Keygen.PowerISO!E2

C:\Users\Yannick\Downloads\PowerISO_4.2.rar -> PowerISO 4 Keygen.exe Verwijderd not-a-virus.Keygen.PowerISO!E2

C:\Users\Yannick\Downloads\PISO5.1.rar -> Power.Software.PowerISO.v5.1.MULTILINGUAL.Incl.Keygen-Lz0\lzncycc1.zip -> linezer0.part1.rar -> Lz0\keygen.exe Verwijderd possible-Threat.Keygen.LZ0!E2

Verwijderd 6

[Yabui]

Volgens mij is het opgelost.Ik keek in mijn geschiedenis van bullguard en er stond een bestand in quarantaine(bijlage). Ik heb dat bestand verwijderd en tot nu toe nog geen last van gehad.

[Yabui]

Weer te euforisch, het is toch nog niet opgelost..

[Yabui]

Ik kreeg deze foutmelding van windows, misschien iets te maken met die virus?

Probleemhandtekening:

Gebeurtenisnaam van probleem: BlueScreen

Versie van besturingssysteem: 6.1.7601.2.1.0.768.3

Landinstelling-id: 2067

Aanvullende informatie over dit probleem:

BCCode: a

BCP1: 0000000000000000

BCP2: 0000000000000002

BCP3: 0000000000000000

BCP4: FFFFF80002C91442

OS Version: 6_1_7601

Service Pack: 1_0

Product: 768_1

Bestanden die helpen bij het beschrijven van het probleem:

C:\Windows\Minidump\090612-10732-01.dmp

C:\Users\Yannick\AppData\Local\Temp\WER-20482-0.sysdata.xml

Lees de onlineprivacyverklaring:

Windows 7 Privacyverklaring - Microsoft Windows

Als de onlineprivacyverklaring niet beschikbaar is, lees dan onze offlineprivacyverklaring:

C:\Windows\system32\nl-NL\erofflps.txt

[kape]

Wel veel cracks en keygens ontdekt ... dat is een beetje om moeilijkheden zoeken

Download Blue Screen View.

Start het programma op.

Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand).

Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg.

Je zal nu een overzicht krijgen.

Geef in je volgende bericht de waarde van volgende onderdelen:

• bug check string
  
• bug check code
  
• caused by driver
  
• de 4 parameters
  

Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

7 september 2012 aangepast door kape

[Yabui]

Bug check string : IRQL_NOT_LESS_OR_EQUAL

Bug check code : 0x0000000a

caused by driver : ntoskrnl.exe

caused by adres : ntoskrnl.exe+7f1c0

parameter 1 : 00000000`00000000

parameter 2 : 00000000`00000002

parameter 3 : 00000000`00000000

parameter 4 : fffff800`02c91442

Datum van crash 6/09 19:35

[kweezie wabbit]

Dergelijke fouten komen af en toe voor en zijn meestal weer verdwenen na het herstarten van de pc.

Enkel in geval deze fout zich vaak voordoet, moet er verder gekeken worden naar de oorzaak.

Heb je nog andere dmp bestanden in bleu screen view die in de laatste 4 weken zijn voorgekomen?

indien ja, geef dan daarvan ook de bovenstaande informatie.