Pup.blabbers gedeteceerd en verwijderd. Nog meer doen ....??

[vtveen]

Qoobox verwijderen lukt niet; krijg melding "U moet administrator machtigingen opgeven om door te gaan" ??

Combofix: ComboFix/Uninstall kan ik niet vinden. Ik heb wel onder mijn downloads ComboFix staan, die ik wel zou kunnen verwijderen. Is dat hetzelfde ??

[kape]

Heb je bij Combofix /Uninstall rekening gehouden met de spatie vóór de slash. Die wordt wel eens over het hoofd gezien en dan werkt de opdracht om te verwijderen niet.

Qoobox zou je dan moeten kunnen verwijderen in "veilige modus".

[vtveen]

"Qoobox zou je dan moeten kunnen verwijderen in "veilige modus"."

Is voor experts waarschijnlijk eenvoudig, maar niet voor mij (helaas). Wat te doen ??

Combofix: Combofix /Uninstall gevonden en verwijderd, maar dat laat alleen het icoon van het bureaublad verdwijnen.

Ik heb daarna nog steeds Combofix in mijn downloads staan.

[kape]

In "veilige modus" kom je door bij het opstarten van de PC constant te blijven tokkelen op de F8-toets. Dan kom je in een andere omgeving waar je voor de "veilige modus" kan kiezen.

Combofix /Uninstall moet je als opdracht inbrengen in het zoekvak naast Start. Dan verwijdert het Combofix (zowel de map als bijhorende bestanden en past het een aantal instellingen terug aan). Indien daarna Combofix nog in de Downloads staat, mag je de map daar volledig verwijderen.

[vtveen]

Veilige modus: Qoobox zelf en BackEnv kan ik niet verwijderen (nog steeds dat Administrators verhaal ..).

Een aantal andere '(sub)mappen' wel - zowel in veilige modus als normaal (zoals: Quarantine, Program Files, E, C, Windows , System32, Drivers en Registry Back up)

Combofix /Uninstall: blijft alleen het icoon van het Bureaublad verwijderen. Het bestand in mijn Downloads blijft gewoon bestaan.

[kape]

Gebruik dan deze Removal Tool. Lukt het dan nog niet, verwijder dan de map in Downloads manueel.

[vtveen]

Removal Tool levert weer allerlei problemen op met 'Avast'; nu het bestand ComboFix verwijderd.

Qoobox ??

[kape]

• Download The Avenger by Swandog46 naar je bureaublad.
  
• Klik op Avenger.zip
  
• Pak het bestand uit naar je bureaublad.
  
• Start The Avenger door op het icoontje te dubbelklikken.
  
• Vista en Windows 7 ->rechtsklik uitvoeren als Administrator.
  

Zet een vinkje bij 'Scan for rootkits en vink Automatically disable any rootkits found' uit.

In het venster Input Script here, kopieer en plak je het volgende:

Folders to delete:
C:\Qoobox

Opgelet: Bovenstaande code werd enkel gemaakt voor deze computer/situatie/user. Indien je deze code op een andere computer gebruikt kan het schade toebrengen!

Klik nu op de knop Execute.

Klik Yes om te bevestigen.

Klik Yes wanneer gevraagd wordt om je PC te rebooten.

Je PC zal rebooten, indien niet doe het dan manueel.

Na reboot opent een logfile (avenger .txt). Post de inhoud van de logfile.

De logfile van Avenger staat ook in C:\avenger.txt

[vtveen]

Logfile of The Avenger Version 2.0, © by Swandog46

Swandog46's Public Anti-Malware Tools

Platform: Windows Vista

*******************

Script file opened successfully.

Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

No rootkits found!

Folder "C:\Qoobox" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Qoobox staat nu op de C-schijf onder Avenger !!

[kape]

The Avenger mag je dan manueel verwijderen.