ukash virus

[glennbeerten]

Beste,

had deze week niet veel tijd, vandaar dat het even heeft geduurd.

het in inmiddels gelukt zoek.exe te openen. dit is het logbestand:

Zoek.exe Version 4.0.0.2 Updated 18-June-2013

Tool run by deben on do 20/06/2013 at 15:03:40,64.

Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

==== FireFox Fix ======================

ProfilePath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\0

user.js not found

---- Lines Mediavid removed from prefs.js ----

---- Lines Mediavid modified from prefs.js ----

---- Lines FreeHDSport TV removed from prefs.js ----

---- Lines FreeHDSport TV modified from prefs.js ----

---- FireFox user.js and prefs.js backups ----

prefs_20131006_2017_.backup

prefs_20131106_0954_.backup

prefs_20132006_1505_.backup

ProfilePath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default

user.js not found

---- Lines Mediavid removed from prefs.js ----

---- Lines Mediavid modified from prefs.js ----

---- Lines FreeHDSport TV removed from prefs.js ----

---- Lines FreeHDSport TV modified from prefs.js ----

---- FireFox user.js and prefs.js backups ----

prefs_20131006_2017_.backup

prefs_20131106_0954_.backup

prefs_20132006_1505_.backup

==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions\cb9ad6f4-a6db-493e-8aab-6a2b525d06f5@6cb56be9-0226-40cd-be18-54220b0b7b03.com]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions\fhdp@fhdp.tv.xpi]

==== Firefox Extensions ======================

ProfilePath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default

- Mediavid - %ProfilePath%\extensions\cb9ad6f4-a6db-493e-8aab-6a2b525d06f5@6cb56be9-0226-40cd-be18-54220b0b7b03.com

- FreeHDSport TV - %ProfilePath%\extensions\fhdp@fhdp.tv.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default

3D76B5C0E02ECC19C1F5756E8FD97F72 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll - Shockwave Flash

2BF85B6162528E0635DD8D632EB975C8 - C:\Users\deben\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll - Facebook Desktop

0B31B0F8FA99CFD009C8FBEA9E20C9DE - C:\Users\deben\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll - Facebook Video Calling Plugin

==== Chrome Look ======================

Google Drive - deben - Default\Extensions\apdfllckaahabafndbhieahigkjlhalf

YouTube - deben - Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo

Google Search - deben - Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf

Norton Identity Protection - deben - Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk

Gmail - deben - Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== EOF on do 20/06/2013 at 15:06:01,39 ======================

de laptop heeft geen problemen meer gehad.

bedankt!!

[Mako]

Hoi,

Dat ziet er al heel wat beter uit, doe nog even volgende aub:

• 
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

   
  Mediavid;firefoxlook;
  FreeHDSport TV;firefoxlook;
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[glennbeerten]

Zoek.exe Version 4.0.0.2 Updated 21-June-2013

Tool run by deben on vr 21/06/2013 at 14:49:19,77.

Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

==== Firefox Extensions ======================

ProfilePath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default

- Mediavid - %ProfilePath%\extensions\cb9ad6f4-a6db-493e-8aab-6a2b525d06f5@6cb56be9-0226-40cd-be18-54220b0b7b03.com

- FreeHDSport TV - %ProfilePath%\extensions\fhdp@fhdp.tv.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default

3D76B5C0E02ECC19C1F5756E8FD97F72 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll - Shockwave Flash

2BF85B6162528E0635DD8D632EB975C8 - C:\Users\deben\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll - Facebook Desktop

0B31B0F8FA99CFD009C8FBEA9E20C9DE - C:\Users\deben\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll - Facebook Video Calling Plugin

==== Deleting Files \ Folders ======================

"C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default\extensions\fhdp@fhdp.tv.xpi" deleted

"C:\Users\deben\AppData\Roaming\Mozilla\Firefox\Profiles\ahegsr6j.default\extensions\cb9ad6f4-a6db-493e-8aab-6a2b525d06f5@6cb56be9-0226-40cd-be18-54220b0b7b03.com" deleted

==== EOF on vr 21/06/2013 at 14:50:14,41 ======================

Bedankt!

[Mako]

Hallo,

Graag gedaan hoor

Dat ziet er nu allemaal pico bello uit!

Download volgende tool om zo alle gebruikte tools en restanten te verwijderen:

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• 
  
• Activate UAC
  
• Remove disinfection tools
  
• Create registry backup
  
• Purge System Restore
  
• Reset system settings
  

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Met vriendelijke groet,

Mako