MBAM detecteerde 14 infecties!

[Anja1960]

Hallo,

Ik heb MBAM ook even over mijn desktop laten gaan.

Zie hieronder mijn logje.

Kan iemand mij verder helpen om mijn pc weer op te schonen?

Met vriendelijke groet,

Anja

22-3-2014 19:43:17

mbam-log-2014-03-22 (19-43-17).txt

Scan type: Volledige scan (C:\|D:\|E:\|F:\|H:\|)

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden

en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 649307

Verstreken tijd: 3 uur/uren, 43 minuut/minuten, 2 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 2

HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit)

-> Succesvol in quarantaine geplaatst en verwijderd.

HKCU\Software\AppDataLow\Software\PriceGong (PUP.Optional.PriceGong.A)

-> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 1

C:\Users\Anja\AppData\Local\Temp\ct2504091 (PUP.Optional.Conduit.A) ->

Succesvol in quarantaine geplaatst en verwijderd.

Bestanden gedetecteerd: 11

C:\Program Files\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A)

-> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll

(PUP.Optional.Conduit) -> Succesvol in quarantaine geplaatst en

verwijderd.

C:\Users\Anja\AppData\Local\Microsoft\Windows\Temporary Internet

Files\Content.IE5\ACSQW6X8\FreeCodecPackSetup.exe (PUP.Optional.InstallBrain.A)

-> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Anja\AppData\Local\Temp\ct2504091\ism.exe (PUP.Optional.Conduit.A)

-> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Anja\Downloads\SoftonicDownloader_voor_winrar.exe

(PUP.Optional.Softonic.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

D:\Documents and Settings\DCWDA\Local

Settings\Temp\{F6991519-BAB0-7891-A378-377EE83F0636}\MyBabylonTB.exe

(PUP.Optional.BabylonToolBar.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

D:\Documents and Settings\DCWDA\Mijn documenten\1. Yvonne\Ook nog

overzetten\Winamp\Aod\AolOnDesktop.exe (Trojan.Winlock) -> Succesvol in

quarantaine geplaatst en verwijderd.

D:\System Volume

Information\_restore{453E9D87-5CD9-430E-A7CD-5E0E19DEEABD}\RP1178\A0117631.exe

(PUP.Optional.BabylonToolBar.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

D:\System Volume

Information\_restore{453E9D87-5CD9-430E-A7CD-5E0E19DEEABD}\RP1178\A0117632.dll

(PUP.Optional.BabylonToolBar.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

D:\System Volume

Information\_restore{453E9D87-5CD9-430E-A7CD-5E0E19DEEABD}\RP1178\A0117633.dll

(PUP.Optional.BabylonToolBar.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

D:\System Volume

Information\_restore{453E9D87-5CD9-430E-A7CD-5E0E19DEEABD}\RP1178\A0117634.dll

(PUP.Optional.BabylonToolBar.A) -> Succesvol in quarantaine geplaatst en

verwijderd.

(einde)

[Captain Kirk]

Beste Anja,

Zo te zien heeft Malwarebytes al grondige schoonmaak gehouden en het een en ander opgeruimd. Om zeker te zijn of het echt allemaal schoon is kun je altijd nog een tweede volledige scan doen. Vergeet daarbij even niet om de laatste updates van Malwrebytes binnen te halen.

[kape]

Misschien kunnen we zelfs - zonder Malwarebytes (al mag je die nog steeds een tweede keer laten scannen, zoals Captain Kirk aangaf) - nog meer rotzooi van de PC halen met RSIT.

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .
  

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
  
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

Bekijk ook de instructievideo.