SaVELots 6.3 verwijderen

[n-iek]

Oke, heel hartelijk dank voor je hulp en ik ga dit laatste ook even proberen!

[n-iek]

Emsisoft Emergency Kit - Versie 4.0

Laatste Update: 1/19/2014 3:14:18 PM

Gebruikersaccount: Niek-PC\Niek

Scaninstellingen:

Scanmodus: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Detecteer PUPs: Aan

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 1/19/2014 3:14:57 PM

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Ontdekt: Application.Win32.WSearch (A)

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\BINGBAR_RASMANCS Ontdekt: Application.Win32.InstallExt (A)

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SEARCHPROTECT Ontdekt: Application.Win32.InstallExt (A)

C:\zoek_backup\C_ProgramData_Browse2sauVe\settings.ini Ontdekt: Gen:Adware.MPlug.1 (

C:\zoek_backup\C_ProgramData_Network Acceleration\NetworkAcceleration.dll Ontdekt: Gen:Variant.Adware.BProtector.2 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Enys\duqo.exe Ontdekt: Trojan.Generic.KDV.641977 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Ewkose\sabie.exe Ontdekt: Trojan.Generic.KDV.646523 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Fufuqu\ahysb.exe Ontdekt: Trojan.Generic.KDV.639288 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Icnio\poasl.exe Ontdekt: Trojan.Generic.KDV.641977 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Okumac\okesf.exe Ontdekt: Trojan.Generic.KDV.633319 (

Gescand: 327411

Gevonden: 10

Scan geëindigd: 1/19/2014 4:40:58 PM

Scantijd: 1:26:01

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Okumac\okesf.exe In quarantaine geplaatst Trojan.Generic.KDV.633319 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Fufuqu\ahysb.exe In quarantaine geplaatst Trojan.Generic.KDV.639288 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Ewkose\sabie.exe In quarantaine geplaatst Trojan.Generic.KDV.646523 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Enys\duqo.exe In quarantaine geplaatst Trojan.Generic.KDV.641977 (

C:\zoek_backup\C_Users_Niek_AppData_Roaming_Icnio\poasl.exe In quarantaine geplaatst Trojan.Generic.KDV.641977 (

C:\zoek_backup\C_ProgramData_Network Acceleration\NetworkAcceleration.dll In quarantaine geplaatst Gen:Variant.Adware.BProtector.2 (

C:\zoek_backup\C_ProgramData_Browse2sauVe\settings.ini In quarantaine geplaatst Gen:Adware.MPlug.1 (

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\TRACING\BINGBAR_RASMANCS In quarantaine geplaatst Application.Win32.InstallExt (A)

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SEARCHPROTECT In quarantaine geplaatst Application.Win32.InstallExt (A)

Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} In quarantaine geplaatst Application.Win32.WSearch (A)

In quarantaine geplaatst 10

[Maxstar]

Hallo,

Voer nu ook AdwCleaner en HitmanPro ter controle nog even uit.

1. Download AdwCleaner by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik vervolgens op de knop Scan.
  
• Wanneer de scan gereed is Klikt u vervolgens op de knop Clean.
  
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
  
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
  
• Plaats dit logbestand in het volgende bericht.
  

2. Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• HitmanPro (32bit)
  
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

HitmanPro uitvoeren

• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
  
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
  
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
  
• Als de scan klaar is klik je op "volgende"
  
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
  
• U dient de gratis licentie middels uw e-mailadres te activeren, klik vervolgens op "Activeren".
  
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
  
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
  Post dit logje.
  
• Klik nu op de knop "Herstarten".

HitmanPro logbestand plaatsen

• Voeg het logbestand met de naam "HitmanPro_20131015_1056" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in HitmanPro onder het tabblad geschiedenis > logbestanden)
  

[n-iek]

Hier alvast het logbestand van de AdwCleaner.

HitmanPro is nu bezig.

[ATTACH]29972[/ATTACH]

AdwCleaner[S0].txt

[n-iek]

[ATTACH]29973[/ATTACH]

HitmanPro_20140119_1935.log

[Maxstar]

Goedemorgen,

Dit ziet er toch weer picobello uit, hoe staat het nu momenteel met de problemen?

[n-iek]

Bedankt, Maxstar! Alle problemen zijn opgelost denk ik! Ik heb wel nog een andere PC waar wat virussen o.i.d. opzitten.

[Maxstar]

Hallo,

Graag gedaan, maak voor de andere computer het beste even een nieuw topic aan...

Voer nu als laatste nog even het programma "Delfix" uit, deze zal alle gebruikte tools en bijbehorende logbestanden van uw computer verwijderen.

• Download "Delfix by Xplode" naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen.
  
  • Dubbeklik op "Delfix.exe" om de tool te starten, wanneer u een melding van het gebruikersaccountbeheer krijgt staat u dit toe.
    
  • Vink nu de volgende items aan:
    
    • Remove disinfection tools
      
    • Purge System Restore
      
    • Reset system settings

    [*] Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wachtwoorden wijzigen

De meeste malware maakt een uitgaande verbinding met een Command & Control-server waarbij er vertrouwelijke gegevens zoals bijvoorbeeld inloggegevens worden buitgemaakt, indien uw computer geïnfecteerd is geweest is het dan ook raadzaam om al uw gebruikte wachtwoorden te wijzigen.

• Wachtwoorden wijzigen
  
• Gebruik van wachtwoorden

Hulp na malware-problemen (Preventie en PC Beveiliging)

Wanneer u nog vragen heeft over de beveiliging van uw computer en het voorkomen van een malwareinfectie kunt u terecht in het sub-forum Hulp na malware-problemen (Preventie en PC Beveiliging)

• Hoe kan ik een malware- virusinfectie in de toekomst voorkomen?
  
• Welke beveiligingssoftware kan ik nu het beste gebruiken.

[n-iek]

Oke! nogmaals bedankt voor al je reacties en hulp!

[Maxstar]

Goedemorgen,

Graag gedaan en dan mag je dit topic als opgelost marken..