Ziggo brief - TrojanDownloader.Mebload.AR.trojan

[Duyf]

Beste,

Mijn vriendin kreeg laatst een brief van Ziggo dat een pc in haar thuisnetwerk besmet zou zijn met TorPig trojan of een dergelijke trojan en dat het internet afgesloten zou worden wanneer dit probleem een aantal dagen later zich nog zou voordoen.

Ik heb besloten me op het probleem te storten en heb van alles uitgehaald (O.a. door andere topics op dit forum). Echter zit er weinig schot in, vandaar dat ik hier ben.

Het probleem:

ESET gaf bij het scannen het volgende aan:

Operating memory » Dropbox.exe(4872) - a variant of Win32/TrojanDownloader.Mebload.AR trojan - unable to clean

Verder is alles clean.

Wat ik al geprobeerd heb:

Malwarebytes gedraaid (in zowel normale als safe modus)

TDSSKiller gedraaid (in zowel normale als safe modus, met antivirus uit)

Beide vonden echter niets

Dropbox weggehaald uit de boot-lijst, opnieuw opgestart en nogmaals met ESET gescand. Hij kon toen niets meer vinden. Dus ik dropbox verwijderd, de dropbox folder ook verwijderd in %AppData% en opnieuw opgestart. CCleaner gedraaid en toen dropbox opnieuw geinstalleerd.

Echter komt ESET nu weer met de bovenstaande vondst.

Is er iets wat ik verkeerd doe, niet doe of is er een oplossing voor dit probleem? Vreemde is ook dat ik nergens de naam torpig ben tegen gekomen bij welke scan dan ook.

Ik hoor het graag van u,

Tom

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.