Resten politevirus

[Gast EliT]

De ene van Malwarebytes.

[kape]

Kan je dit vetgedrukte bestand nog op je PC vinden : C:\Windows\KMSEmulator.exe ?

[Gast EliT]

Ja, moet deze verwijderd worden?

[kape]

Ja, moet deze verwijderd worden?

Inderdaad ... en laat daarna Malwarebytes eens een nieuwe scan doen.

[Gast EliT]

Gedaan, en KMSEmulator blijft steeds terug te komen in dezelfde map, dus krijg ik de Malwarebytes melding weer.

[kape]

Haal dit bestand eens weg c:\windows\AutoKMS.exe ... en kijk dan of de Emulator nog terugkeert ?

[Gast EliT]

Nu is hij helemaal weg, bedankt.

[kape]

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s en het verwijderen van de besmette herstelpunten.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7

• via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken.
  
• Klik nu op "verwijderen" om alle herstelpunten te verwijderen.
  
• Klik op "Toepassen" en "OK".
  
• Herstart nu de PC.