pirrit virus

[Mako]

Hallo,

De logjes die je plaatst zijn inderdaad voor iedereen te lezen. Het feit dat je deze in bijlage plaatst beschermt ze wel voor zoekresultaten van Google en mensen die je het topic zouden doornemen naar de algemene draad. Verder staat er in principe geen gevoelige informatie in welke je identiteit in gevaar zouden kunnen brengen... maar deze bijlagen enkel zichtbaar maken voor jou en mij kunnen we uiteraard niet doen.

Vermoedelijk heeft die melding en het vastlopen iets te maken met de infectie op je computer. Ik denk dan ook dat dit sterk zal verbeteren wanneer de infectie verwijderd is. Ik geef het sowieso ook door aan de site-admin.

[goldentree]

Bijgaand het met zoek.exe gemaakte logfile.

[ATTACH]34031[/ATTACH]

zoek-results.txt

[Mako]

Hallo,

1. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.
   Start Zoek.exe nogmaals met het onderstaande script.
   
   • 
     
   • Dubbelklik op Zoek.exe om de tool te starten.
     
   • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
     
   • Kopieer nu onderstaande code en plak die in het grote invulvenster:
     
   • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
     

      
     C:\Users\R.P.W. van Tienen\AppData\Local\Microsoft\Windows\INetCache\IE\MQQ4RULB\spstub[1].exe;f
     C:\Users\R.P.W. van Tienen\AppData\Local\Microsoft\Windows\INetCache\Low\IE\6BYRX0JS\cbsidlm-cbsi188-EXIF_Viewer-SEO-75912951[1].exe;f
     C:\Users\R.P.W. van Tienen\AppData\Local\Microsoft\Windows\INetCache\IE\TTOEBY3D\VuuPC_VO2_8907[1].exe;f
     %userprofile%\AppData\Local\PirritSuggestor;fs
     fheoggkfdfchfphceeifdbepaooicaho;chr
     autoclean;
     emptyalltemp;
     pirrit;z
     

     
     

   • Klik nu op de knop "Run script".
     
   • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
     
   • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
     
   • Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[*]Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• 
  
• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  

• 
  
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • 
    
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• 
  
• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

[goldentree]

Bijgaand 2 bestanden

[ATTACH]34034[/ATTACH]

[ATTACH]34033[/ATTACH]

zoek-results.txt

MBAM Scanlog.txt

[Mako]

Goedemorgen,

Het logje van MBAM is goed gelukt, bij Zoek.exe lijkt er echter iets mis gegaan te zijn...

Kan je Zoek.exe nog even proberen aub met het script uit bericht #13?

[goldentree]

Een nieuwe Zoek.exe gemaakt.

[ATTACH]34057[/ATTACH]

zoek-results.log

[Mako]

Hallo,

Laat nog even onderstaande tool lopen en laat achteraf maar weten hoe het momenteel met de computer gesteld is.

Download AdwCleaner by Xplode naar het bureaublad.

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[goldentree]

Tot nu toe lijkt "pirrit" de geest te hebben gegeven. Niet meer op websites de hinderlijke link-popups gezien.

De geadviseerde scan laat ik maar even achterwege, maar als "pirrit" zich weer meldt kom ik graag nog even terug om gebruik te maken van je hulp.

Tot nu toe heel erg bedankt voor je inspanningen!!!

[Mako]

Goedenavond,

De geadviseerde scan laat ik maar even achterwege

Nou dat zou ik je toch willen afraden. De tools die we hier hebben ingezet zijn niet lukraak gekozen en elke stap is een zorgvuldige keuze van wat een helper acht wat nodig is.

Derhalve zou ik je toch willen aanraden AdwCleaner nog even te laten lopen om alle restanten veilig te verwijderen. Anders steken de problemen misschien gauw opnieuw de kop op...

De scan met AdwCleaner duurt helemaal niet lang.

[goldentree]

Het aangegeven file krijg ik niet. Wel 2 andere. Ook goed?

[ATTACH]34089[/ATTACH]

[ATTACH]34090[/ATTACH]

AdwCleaner[R3].txt

AdwCleaner[S3].txt