Virus ?

[Loprakso]

Heb Dr Web opgeslagen, maar kreeg onmiddellijk een venster dat voorstelt van een snelle scan uit te voeren.

Al de fases die je hierboven aangeeft kon ik zelfs niet doorlopen.

Na een eerste scan, detecteerde hij 2 threats (Trojaanse paarden) die ik enkel kon verwijderen, zonder meer. Geen log of niets.

Wel heeft nadien Windows mij een probleem gemeld en heb ik "Windows zelf" moeten heropstarten na de herstelling.

Een tweede poging, met steeds dezelfde situatie, leverde een scanresultaat zonder threats.

Maar die melding waarom het gaat, is evenwel nog steeds aanwezig bij het opstarten.

Wat heb ik fout gedaan?

[kape]

Dan laten we er nog eens een andere scanner op los, ter controle van je vorige resultaten met Dr. Web.

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
  
• Scan archives
  
• Scan for potentially unwanted applications
  
• Scan for potentially unsafe applications
  
• Enable Anti-Stealth technology
  

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\\Program Files\\Eset\\EsetOnlineScanner\\log.txt

Kopieer en plak de inhoud van dit logje in je volgende bericht.

[Loprakso]

In totaal werden 22 threats verwijderd

ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=21563c9d16f9284b9eba0ecd650c7a48 # engine=15916 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2013-11-17 07:00:45 # local_time=2013-11-17 08:00:45 (+0100, Romance (standaardtijd)) # country="Belgium" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5892 16777213 88 94 2835384 35499205 0 0 # scanned=164252 # found=22 # cleaned=22 # scan_time=20771 sh=2D457F649E24DE6EA38B550B8EBD84BA8F1F36A2 ft=1 fh=0f4fb736e986e61e vn="Win32/OpenCandy application (cleaned by deleting - quarantined)" ac=C fn="C:\downloads\FMZ_2.0.0.5_setup.exe" sh=D957B0EC634B5C52AA2B8934223A6248D5152807 ft=1 fh=4c2491a4bea30714 vn="a variant of Win32/InstallCore.A application (cleaned by deleting - quarantined)" ac=C fn="C:\Program Files\PDFCreator\message.exe" sh=2B0941642810C59666FA3094E0D4CD80E7E679A4 ft=0 fh=0000000000000000 vn="Win32/BrowseFox.B application (deleted - quarantined)" ac=C fn="C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\hkky9amf.default\extensions\firefox@lemurleap.info.xpi" sh=2B0941642810C59666FA3094E0D4CD80E7E679A4 ft=0 fh=0000000000000000 vn="Win32/BrowseFox.B application (deleted - quarantined)" ac=C fn="C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\r10fm3x1.default\extensions\firefox@lemurleap.info.xpi" sh=1D4DD4523492EDC59753D2F328BF3564A9390EA4 ft=1 fh=ec458d8c372fafe5 vn="a variant of Win32/Toolbar.Conduit.B application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\admin\Downloads\ashampoo_burning_studio_6_free_6.80_4312.exe" sh=D347D042CD7F9903FC54C5E8BBFF98327FAB1819 ft=1 fh=7730de08127db422 vn="a variant of Win32/Bundled.Toolbar.Ask application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\admin\Downloads\FileViewPro_2013.exe" sh=9B65A06B630598916A1574E7A16201AAF04B430D ft=1 fh=afff72e543a80d66 vn="Win32/InstallCore.A application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\admin\FoxTabFLVPlayer\FLVPlayer.exe" sh=812566374949FA8ACCED82A530C33631E40C34A1 ft=0 fh=0000000000000000 vn="multiple threats (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-01-27 200001\Backup Files 2013-01-27 200001\Backup files 16.zip" sh=7104EE12B6DCD6B47853271A62193D02399ADEAB ft=0 fh=0000000000000000 vn="a variant of Win32/MediaGet.AB application (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-01-27 200001\Backup Files 2013-02-17 200000\Backup files 1.zip" sh=D9A8A6B6CBBDF3EF628EB03A0A575A8092FACF2B ft=0 fh=0000000000000000 vn="multiple threats (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-01-27 200001\Backup Files 2013-04-21 214711\Backup files 3.zip" sh=84E6EF3A08F8F4E13811CDFE75313DB411E61BEC ft=0 fh=0000000000000000 vn="multiple threats (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-06-19 200000\Backup Files 2013-06-19 200000\Backup files 19.zip" sh=473E94E115A62E42A04FB5F34B379C123833B7C4 ft=0 fh=0000000000000000 vn="Win32/DealPly.J application (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-06-19 200000\Backup Files 2013-07-17 200001\Backup files 1.zip" sh=DED00C90E6CAF1499C20CEF00F2096352B56B212 ft=0 fh=0000000000000000 vn="multiple threats (deleted - quarantined)" ac=C fn="E:\ADMIN-PC\Backup Set 2013-08-01 000212\Backup Files 2013-08-01 000212\Backup files 19.zip"

[Loprakso]

Na een heropstart, daagt het beruchte venster terug op.

Wat dacht je van de hieronder opgenomen koppeling die ik in mijn bladwijzers heb opgeslagen, na al wat er betreffende Adobe verscheen.

Check of jouw Adobe-account is gehackt | ZDNet.be

[kape]

Download TDSSKiller en plaats het op je bureaublad.

• Voordat je TDSSKiller uitvoert is het raadzaam om de onderstaande handleiding van TDSSKiller te raadplegen.
  
  • Klik hier voor de handleiding van Kaspersky TDSSKiller
    

  [*] Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken).

  [*] Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update"

  [*] Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op.

  [*] Start nu TDSSkiller opnieuw.

  [*] Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn.

  

  [*] Klik op de knop "Start Scan" en volg de instructies.

  • Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding.
    
  • Wanneer er een herstart nodig was, vind je de logfile in C:\\TDSSKiller.[Version]_[Date]_[Time]_log.txt
    
  • Voeg dit log-bestand als bijlage toe aan het volgende bericht.