Federal Computer Crime Uniet

[witte raaf]

Gisteren in aanraking gekomen met een "Federal Computer Crime Unit" virus. Ik werk al van in het begin jater 90 met de PC maar nog nooit zoveel last gehad met virussen en spyware als nu.

Het internet was volledig geblokkeerd en kon niet afgesloten worden. Ook heropstarten bracht geen oplossing. Een diepe scan met mijn Norton werkte niet...

Enkel met CCleaner heb ik Google Chrome geforceerd kunnen afsluiten. Een uitgebreide scan met mijn Norton bracht geen problemen aan het licht. Ook de Norton Power Eraser liet niets zien.

Het adres heb ik onmiddellijk genoteerd; misschien zijn jullie er iets mee: vnfe.atlantacustomgates.com

In bijlage een scan met zowel rsitx64.exe als zoek.exe (diepe scan). Kunnen julie even checken of er geen sporen zijn achtergebleven van dat virus?

Met dank,

[ATTACH]33231[/ATTACH]

[ATTACH]33232[/ATTACH]

log.txt

zoek-results.txt

[Asus]

Je kent het ondertussen uit je vorige topic: zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je verdere persoonlijke begeleiding. ;-)

[kape]

Vraagje: is je Norton Antivirus nog up-to-date ? Want dit is wel héél snel achter elkaar dat je "beestjes" binnenhaalt ?

[witte raaf]

Had ik ook al gedacht maar ik heb mijn Norton begin deze maand geinstalleerd want aangezien mijn vorige Norton al op 3 verschillende PC is geïnstalleerd diende ik een nieuwe versie te kopen... Heb heel mijn instellingen van Norton nagekeken en alles is toch normaal.

Ik zit wel heel veel te surfen op wetenschappelijke sites over radiologie (positionering, CT, MRI...) heeft dat er iets mee te maken? Je zou toch verwachten van niet.

[kape]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  

• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

[witte raaf]

Had Malwarebytes Anti-Malware deze morgen al geïnstalleerd en laten draaien. Ik stuur je dan ook 2 bijlages. De laatste heb ik om 17.30 uitgevoerd. Sorry voor de last Kape en alvast bedankt.

[ATTACH]33241[/ATTACH]

[ATTACH]33240[/ATTACH]

malwarebytes 1.txt

malwarebytes 2.txt

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

chromelook; 
firefoxlook; 

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
  
• Do a Quick Scan
  
  
• Shortcut Fix
  
• IE Defaults
  
• Reset Chrome
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[witte raaf]

lang bezig Kape

[ATTACH]33244[/ATTACH]

zoek-results.txt

[kape]

Krijg je nu nog meldingen van het politievirus ?

[witte raaf]

Na het geforceerd sluiten van Google Chrome met CCleaner heb ik via mijn schoonbroer de raad gekregen [ATTACH]33245[/ATTACH] dit document eens goed door te nemen.

Sindsdien geen meldingen meer van het politievirus.

Uit veiligheid met PC Helpforum contact genomen om eventuele sporen van het virus op te sporen vooraleer ik bankzaken zou uitvoeren. Zijn er nog sporen?

pdf-eCops_ransomware_NL.pdf