Virus snelkoppelingen op usbstick

[Jules2]

Hallo,

Ik heb een virus op mijn computer (windows 7, 64 bit) die ik maar niet kan verwijderen.

Ik heb het nog maar een kleine week en het verandert op mijn usbstick al mijn bestanden in snelkoppelingen.

Norton, Malwarebytes en SuperantiSpyware hebben hem tot dusver nog niet kunnen vinden.

Norton blokkeert wel telkens aanvallen van buitenaf, volgens mij is dat dus dit virus (zie de bijlage).

Het zegt laravirus.no-ip.org:1177/is-ready

De snelkoppelingen verwijzen dat ze allemaal gelokaliseerd zijn in system32, wat niet kan kloppen want de bestanden staan op mijn usbstick.

Een voorbeeld van zo'n bestandslocatie is: C:\Windows\system32\cmd.exe /c start PICTURE.vbs&start Plan" "van" "aanpak" "Proef" "C" "groep" "03.docx&exit

Kan iemand me verder helpen met dit vervelende virus?

Alvast bedankt.

Groeten,

Jules

[kape]

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

Bekijk ook de instructievideo.

[Jules2]

Ik heb een log gemaakt van de afgelopen maand.

Hij staat als bijlage in dit bericht.

Bedankt voor je snelle reactie!

log.txt

[kape]

Download Zoek.zip naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.
  
• Klik met de rechtermuisknop op Zoek.zip en klik op de optie "Alles uitpakken".
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
 ""=-;r64
 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]:r64
 "PICTURE"=-;r64
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r64
 "PICTURE"=-;r64
 "ASRockXTU"=-;r64
 "zASRockInstantBoot"=-;r64
 "AdobeBridge"=-;r64
 C:\Windows\72AAF4551E54475BB0AB5413C78D0E63.TMP;f
 emptyfolderscheck;delete 
startupall; 
filesrcm;

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
• Do a Quick Scan
  
  
• IE Defaults
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

1 januari 2014 aangepast door kape

[Jules2]

Ik heb zoek.exe laten runnen.

De zoek-results zijn als bijlage toegevoegd.

zoek-results.txt

[kape]

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
  
• Scan archives
  
• Scan for potentially unwanted applications
  
• Scan for potentially unsafe applications
  
• Enable Anti-Stealth technology
  

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\\Program Files\\Eset\\EsetOnlineScanner\\log.txt

Kopieer en plak de inhoud van dit logje in je volgende bericht.

[Jules2]

Ik heb de scanner laten runnen.

En het logje opgezocht. Duurde inderdaad wel even, 4 uurtjes

Het logje staat weer in de bijlage

Heb je het gevoel dat we al ergens komen?

Bedankt voor het snel reageren

log.txt

[kape]

Dit heeft wel heel wat verwijderd (voor een deel uit de quarantaine van AdwCleaner, voor een deel op andere locaties op de PC). Laat nu AdwCleaner eens opnieuw scannen op de PC en hang het logje in volgende bericht.

[Jules2]

Jep, AdwCleaner haalt er niet zoveel meer van tussen denk ik.

Het logje staat weer in de bijlage. De eerste is het scanlogje de tweede is dat ik hem cleande beetje hetzelfde.

AdwCleaner[R7].txt

AdwCleaner[S7] Clean.txt

3 januari 2014 aangepast door Jules2

[kape]

Neen, dat is inderdaad een cleane boel. En hoe is de toestand nu ?