malware infectie

[Mako]

Nu heb ik als test spyhunter nog eens laten draaien en vreemd genoeg vindt die nog wel vanalles...

Kan je eens de resultaten van Spyhunter meegeven aub? Eventueel via een logfile die je kan opslaan of via een schermafbeelding.

[Maerschalck]

Ik zie niet direct hoe ik een logje moet maken via spyhunter dus heb even printscreens genomen:

[Mako]

Hoi,

De meeste van deze vermeldingen zijn allemaal verwijderd gedurende de voorgaande scans. Het lijkt er dus op dat SpyHunter nog een beetje op de feiten achterop loopt...

Heb je de computer herstart voor je de scan deed met SpyHunter?

Kan je wel eens even op het plus-teken links naast Trojan.Bagle klikken aub en meegeven welke extra informatie je dan krijgt?

[Maerschalck]

Ik heb de computer zeker herstart voor de scan en inderdaad, vind het allemaal nogal vreemd.

PC loopt trouwens terug normaal naar mijn gevoel.

Hierbij de printscreen:

[Mako]

Hallo,

Doe nog even dit aub:

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

[Maerschalck]

Malwarebytes Anti-Malware 1.75.0.1300

Malwarebytes : Free anti-malware download

Databaseversie: v2013.05.12.06

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 7.0.6002.18005

USER :: PC_VAN_USER [standaardgebruiker]

12-5-2013 23:28:25

mbam-log-2013-05-12 (23-28-25).txt

Scan type: Snelle scan

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 216856

Verstreken tijd: 7 minuut/minuten, 23 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

(einde)

Ziet er goed uit...? Ik denk dat dit topic als opgelost kan gemarkeerd worden?

Spyhunter ga ik gewoon verwijderen.

In afwachting van bevestiging dank ik jullie al voor de deskundige hulp.

[Mako]

Hoi,

Ik denk dat het inderdaad om false positives gaat van SpyHunter. Alle infecties zijn in elk geval van je computer verwijderd.

Ook de tools als Zoek.exe, AdwCleaner en HijackThis mag je opnieuw van je computer verwijderen. Mocht je het bestand batch.bat en log.txt nog op je bureaublad terugvinden mogen deze uiteraard ook verwijderd worden.

Indien je geen problemen meer hebt, en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Uiteraard met plezier gedaan!

Groet,

Mako

13 mei 2013 aangepast door Mako