pirrit virus

[goldentree]

Hallo,

ook mijn PC heeft last van het pirrit virus. Gezien de laatste reactie van shamhala hopeloos? Of is er nog redding?

Kan/wil iemand mij helpen, waarschijnlijk geheel opnieuw vanaf het begin>

Dank alvast voor een reactie

[Asus]

Hoi goldentree,

welkom op PC-Helpforum.be.

Ik heb je een eigen topic aangemaakt: je eigen problemen posten in een reeds bestaand topic is niet erg netjes, bovendien zorgt dergelijke aanpak voor verwarring en verlies van het overzicht.

Kan je het onderstaande uitvoeren en het gevraagde logje hier in je topic posten ? ...

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .
  

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
  
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

[goldentree]

Sorry,

beginnersfoutje om op het forum een onderwerp te posten in een bestaande reeks.

Zal vanavond RSIT proberen.

Groet.

[Asus]

Geen probleem hoor ! ;-)

Dan lezen we straks het vervolg wel.

[goldentree]

[ATTACH]34014[/ATTACH] Hierbij de file log.txt

log.txt

[Asus]

Prima !

Zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je verdere persoonlijke begeleiding.

[Mako]

Hallo goldentree,

Mijn naam is Mako en ik zal je malware logjes verder behandelen.

1. Ga naar Start > Configuratiescherm > Programma's en Onderdelen > Programma's en verwijder volgende programma's (indien aanwezig):
   
   • BlockAndSurf
     
   • SpyHunter

[*] Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
chromelook; 
firefoxlook; 
emptyfolderscheck;delete 
emptyclsid; 
startupall; 
filesrcm;
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
""=-;r
"fst_nl_71"=-;r
"BlockAndSurf"=-;r
C:\Program Files (x86)\di5BlockAndSurf;fs
C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP;f
SpyHunter 4 Service;s

• 
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[goldentree]

McAfee begint driftig te protesteren tegen download van Zoek.exe. Lijkt me niet zo verstandig om McAfee uit te zetten en download te doen. Wat komt er dan weer voor rommel mee? Zo is Pirrit ook binnengeslopen. Advies? Argument?

[Mako]

Hoi,

Zoek.exe is een totaal onschadelijk programmaatje dat ontwikkeld is door een collega malwarebestrijder. Het wordt frequent gebruikt om malware te verwijderen maar is nog niet zo bekend bij verschillende antivirus bedrijven ect. Derhalve vermelden we dat je McAfee beter uitschakelt alvorens het te downloaden... er zal helemaal niks schadelijks meekomen dat kan ik je beloven ;-).

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

..//..

Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

[goldentree]

Dank voor de toelichting. Ik ga verder.

Nog en vraag: Ik heb de log.txt file aan een vorige boodschap gehangen, maar deze blijkt voor een ieder te openen en te lezen te zijn. Kun je dat a.u.b. blokkeren? De inhoud van die file gaat m.i. niemand wat aan.

Verder loop ik met mijn PC regelmatig vast op jullie site en komt daar een melding voor te staan dat dat komt door een langlopend script.