spammen terwijl allerlei scans laptop schoon veklaren

[flipsetien]

Vanmorgen liep het nog! Dus ik heb de laptop opnieuw opgestart en opnieuw zoek aangezet. Deze keer was het na een kwartiertje al klaar. Hieronder de log:

Heb je trouwens al enig idee welk virus we hadden?

Zoek.exe Version 4.0.0.4 Updated 10-August-2013

Tool run by Leerling on Wed 08/14/2013 at 9:33:18.71.

Microsoft Windows 7 Enterprise 6.1.7601 Service Pack 1 x86

Running in: Normal Mode No Internet Access Detected

Launched: C:\Users\Leerling\Desktop\zoek.exe [script inserted] [Checkboxes used]

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions

nppllibpnmahfaklnpggkibhkapjkeob - C:\Program Files\Norton Identity Safe\Engine\2013.3.0.26\Exts\Chrome.crx[02/14/2013 06:02 AM]

Norton Identity Protection - Leerling - Default\Extensions\nppllibpnmahfaklnpggkibhkapjkeob

==== Set IE to Default ======================

Old Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="Google"

New Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="Google"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes

"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="{searchTerms} - Bing"

{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="{searchTerms} - Google Search}"

==== Empty IE Cache ======================

C:\Users\administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Users\Administrator.LEERLING\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Leerling\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Leerling\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Users\Marrit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Marrit - kopie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\users\Leerling\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied

C:\Users\Leerling\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on Wed 08/14/2013 at 9:51:40.18 ======================

[kape]

Dit ziet er netjes uit ... nu wordt het even uitkijken wat er met de SPAM gebeurt ?

Zoek.exe mag je inmiddels van het bureaublad verwijderen.

[flipsetien]

Ik zal mijn dochter weer met de laptop op internet laten en dan moeten we het denk ik een dag of wat aankijken of het weer gebeurt. Ik laat het je weten! Bedankt in elk geval tot dusver.

Ik had trouwens op mijn eigen laptop weer malware, meegekomen met hijackthis. Maar MBAM heeft die verwijderd. Ik word niet goed van al die aanbieders van software waarbij je al die troep meekrijgt...

[kape]

Ik had trouwens op mijn eigen laptop weer malware, meegekomen met hijackthis. Maar MBAM heeft die verwijderd. Ik word niet goed van al die aanbieders van software waarbij je al die troep meekrijgt...

Malware samen met HijackThis, dat lijkt me onmogelijk ... toch niet als je dit via de originele aanbieder TrendMicro hebt gedownload. Die malware moet dan wel met iets anders meegekomen zijn.

[flipsetien]

Ik wist toen nog niet dat Trend Micro de originele aanbieder was. Ik weet niet meer waar ik het vandaan gedownload heb maar waarschijnlijk dan niet die van Trend Micro.

[kape]

Geen probleem ;-)

Bekijk de zaak nog even en dan lezen we hier het uiteindelijk verdict wel ?

[flipsetien]

24 uur voorbij. We zijn nog niet afgesloten. Ziet er dus goed uit, maar ik wacht nog even af...

[kape]

Prima ... bekijk het gewoon tot je zeker bent !

[flipsetien]

We zijn inmiddels een week verder en de laptop heeft genoeg aangestaan. Dus ik denk dat het probleem eindelijk verholpen is. Ik zal het probleem markeren als opgelost.

Harstikke bedankt!

[kape]

Uitstekend