laptop gehacktA

[Maxstar]

Hoi,

Prima doe vervolgens nog het volgende.

1. Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• 
  
• HitmanPro (32bit)
  
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

• 
  
• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
  
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
  
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
  
• Als de scan klaar is klik je op "volgende"
  
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
  
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
  
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
  Post dit logje.
  
• Klik nu op de knop "Herstarten".

2. Download Malwarebytes Anti-Rootkit naar het bureaublad.

Klik hier voor de complete handleiding.

• Pak het ZIP bestand uit en dubbelklik hierna op "mbar.exe" om de tool te starten.
  
• Let op! Malwarebytes Anti-Rootkit dient onder een account met administrator rechten te worden uitgevoerd.
  
• Klik in het introductiescherm op "next" om door te gaan.
  
• Klik in het volgende scherm op Update om Malwarebytes Anti-Rootkit van de laatste definities te voorzien.
  
• Klik als de update gereed is op "Next" en klik hierna op "Scan".
  
• Als de scan gereed is en er geen malware is gedetecteerd klik dan op "Exit"
  
• Indien er malware wordt gedetecteerd zorg dat de items zijn aangevinkt en klik op "Cleanup" en herstart de computer.
  
• Open na de herstart de map van MBAR en plaats de twee onderstaande log bestanden als bijlage in het volgende bericht
  
• "mbar-log-{datum} (xx-xx-xx).txt" & "system-log.txt"
  

[corryvm]

[ATTACH]26458[/ATTACH]

[ATTACH]26459[/ATTACH]

[ATTACH]26460[/ATTACH]

HitmanPro_20130613_2305.log

mbar-log-2013-06-13 (23-29-14).txt

system-log.txt

[Maxstar]

Hoi,

Zo te zien is er toch een rootkit actief geweest, doe nog eens het volgende.

Download TDSSKiller en plaats het op je bureaublad.

• 
  
• Voordat je TDSSKiller uitvoert is het raadzaam om de onderstaande handleiding van TDSSKiller te raadplegen.
  
  • 
    
  • Klik hier voor de handleiding van Kaspersky TDSSKiller

  [*] Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken).

  [*] Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update"

  [*] Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op.

  [*] Start nu TDSSkiller opnieuw.

  [*] Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn.

  

  [*] Klik op de knop "Start Scan" en volg de instructies.

  • 
    
  • Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding.
    
  • Wanneer er een herstart nodig was, vind je de logfile in C:\\TDSSKiller.[Version]_[Date]_[Time]_log.txt
    
  • Voeg dit log-bestand als bijlage toe aan het volgende bericht.

[corryvm]

[ATTACH]26461[/ATTACH]

TDSSKiller.2.8.16.0_14.06.2013_09.53.31_log.txt

[Maxstar]

Hoi,

Dit ziet er toch picobello uit, maar voer ter controle nog eens een diepe scan uit met Emsisoft Ant-Malware.

Download Emsisoft Anti-Malware naar het bureaublad.

• 
  
• Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren.
  
• Kies in het volgende scherm de gewenste taal en klik op "OK"
  
• Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren"
  
• Klik in het licentiescherm op de knop "Volgende" .
  
• Vink in het volgende scherm de optie "Update extra talen uit" en klik op volgende.
  
• Klik nu op de optie "Computer scannen" en kies de optie "Diepe scan" en druk op de knop "scan"
  
• Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken" plaats de inhoud hiervan in het volgende bericht.
  
• klik op volgende nogmaals op volgende en daarna op voltooien.

[corryvm]

[ATTACH]26470[/ATTACH]

quarantine_130614-175527.txt

[Maxstar]

Hoi,

Is dit de complete log van Emsisoft, want er ontbreken namelijk wat regels zeker op het einde?

[corryvm]

[ATTACH]26471[/ATTACH]

ik vond nergens de volledige log heb dus opnieuw laten scannen en nu heb ik volledige log zal hem bijvoegen

a2scan_130614-181709.txt

[corryvm]

heb even nog een vraagje, heb deze ochtend ondervonden dat hij het pictogram van zowel batterij als men geluid rechts onderaan niet meer weer geeft. als ik dit weer toonbaar wil maken zegt hij dat er geen batterij en geluid geconfigureerd is. wat zou ik hier aan kunnen doen.

[Maxstar]

Hoi,

De logs ziet er allemaal prima uit, maar hoe staat het nu met de problemen omtrent de webcam en dergelijke.

Wat betreft de pictogrammen kan je deze vraag beter even in de Windows afdeling stellen aangezien deze niet malware gerelateerd is.

Groet Maxstar