hacktool verwijderen

[kape]

Geeft hij ook nu een aanduiding in welke bestanden of mappen deze gevonden worden ?

[esjeha]

Hacktool geeft

containerfile:C:\Windows\ConfigSetRoot\sources\install.wim

file:C:\Windows\ConfigSetRoot\sources\install.wim->\Windows\Setup\scripts\Install\Loader.exe

exploit:Java geeft

containerfile:\users\Siem\AppData\locallow\Sun\Java\Deployment\cache\6.0\6\592f206-68a4f6fa

fileC:\users\Siem\AppData\locallow\Sun\Java\Deployment\cache\6.0\6\592f206-68a4f6fa->interyrtyrtd.class

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[esjeha]

Emsisoft Emergency Kit - Versie 3.0

Laatste Update: 15-12-2012 22:10:29

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Detecteer riskware: Uit

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 15-12-2012 22:13:14

Gescand 422053

Gevonden 0

Scan geëindigd: 15-12-2012 23:19:39

Scantijd: 1:06:25

[kape]

Hiermee worden - in tegenstelling tot bij MSE - geen besmettingen gevonden

Wil je dit bestand C:\Windows\ConfigSetRoot\sources\install.wim eens laten scannen bij Jotti. En laat het resultaat dan even weten ?

[esjeha]

Jotti 2 maal uitgeprobeerd.

na ca 2 uur uploaden wordt de status "geen bestanden ontvangen"

wellicht is bestand install.wim (3,9 GB) te groot voor Jotti

[kape]

Jotti 2 maal uitgeprobeerd.

na ca 2 uur uploaden wordt de status "geen bestanden ontvangen"

wellicht is bestand install.wim (3,9 GB) te groot voor Jotti

Dat is inderdaad een plausibele verklaring. Dan nog even een andere scanner er op loslaten (vertrouw MSE niet zo erg ):

Ga naar de site van de .

• Klik op de knop ESET Online Scanner
  
• Zet een vinkje bij YES, I accept the Terms of Use
  
• Klik op Start
  
• Sta het ActiveX control toe om te installeren.
  
• Klik op "Advanced settings"
  
• Zet een vinkje bij de volgende opties:
  
  • Remove found threats
    
  • Scan archives
    
  • Scan for potentially unwanted applications
    
  • Scan for potentially unsafe applications
    
  • Enable Anti-Stealth technology
    

  [*]Klik op Start

  [*]De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

  [*]Je mag het venster sluiten wanneer de scan klaar is.

  [*]Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt

  [*]Kopieer en plak de inhoud van dit logje in je volgende bericht.

[esjeha]

C:\Users\Siem\Downloads\DownloadAcceleratorSetup.exe a variant of Win32/InstallCore.AZ application cleaned by deleting - quarantined

C:\Users\Siem\Downloads\SoftonicDownloader_voor_advanced-systemcare.exe a variant of Win32/SoftonicDownloader.E application cleaned by deleting - quarantined

[kape]

Geen meldingen van de bestanden die door MSE werden aangeduid, noch bij ESET, noch bij Emsisoft. Laat nu - ter controle - eens opnieuw MSE scannen ?

[esjeha]

Volgens MSE hackTool:win32/keygen nog steeds aanwezig