Interpolvirus (Ukash)

[Kristo]

Beste,

Mijn vader heeft op zijn PC het Interpolvirus (Ukash) opgelopen. Ik heb alvast een logje gemaakt (zie bijlage). Kunnen jullie verdere instructies geven om dit te verwijderen aub?

Alvast bedankt!

log.txt

[Maxstar]

Hallo,

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
{95324e44-4b0a-47a9-8f77-9c6415e51c29};c
{5C255C8A-E604-49b4-9D64-90988571CECB};c
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r
"mobilegeni daemon"=-;r
C:\Program Files (x86)\Mobogenie;fs
chromelook; 
firefoxlook; 
emptyfolderscheck;delete 
emptyclsid; 
startupall; 
filesrcm;

• 
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Kristo]

In bijlage het nieuwe logje. Moet ik nog verdere stappen ondernemen?

zoek-results.txt

[Maxstar]

Hallo,

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r
  "AppInit_DLLs"=-;r
  C:\Windows\SysNative\tasks\0;f
  C:\Windows\SysNative\tasks\4975;fs
  dlnembnfbcpjnepmfjmngjenhhajpdfd;chr
  jifflliplgeajjdhmkcfnngfpgbjonjg;chr
  pbiamblgmkgbcgbcgejjgebalncpmhnp;chr
  pgafcinpmmpklohkojmllohd****efph;chr
  autoclean;
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

[Kristo]

Het nieuwe logje in bijlage. Op het eerste zicht is het virus verdwenen (geen interpol pagina meer).

Moet er nog meer opgekuist worden?

zoek-results.txt

[Maxstar]

Hallo,

Er is nog wel wat meer rommel aanwezig, voer daarom ook AdwCleaner nog eens uit.

Download AdwCleaner by Xplode naar het bureaublad.

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Kristo]

Logje in bijlage. Moet ik verder nog iets doen?

AdwCleaner[S0].txt

[Maxstar]

Hallo,

Voer ter controle nog even een volledige scan uit met Emsisoft Anti-Malware.

Download Emsisoft Anti-Malware naar het bureaublad.

De volledige installatieprocedure kunt u nalezen op de volgende link - Emsisoft Anti-Malware installeren.

Emsisoft Anti-Malware uitvoeren

• Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren.
  
• Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren"
  
• Klik in het licentiescherm de 30 dagen probeerversie "Test 30 days for free". (Hierna kan je het programma als gratis versie blijven gebruiken)
  
• Klik in het volgende scherm op de optie "Join the Emsisoft Anti-Malware Network".
  
• Vervolgens zal het programma de benodigde updates installeren.
  
• Kies in het scherm bij "Potentially Unwanted Programs" voor de optie Enable PUPs detection.
  
• Kies vervolgens de optie "Full scan",
  
• Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken", het logbestand wordt nu automatisch geopend.
  
• Voeg het logbestand met de naam "a2scan_xxxxxx-xxxxxx" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u terug vinden in de map "C:\Users\Gebruikersnaam\Documents\Anti-Malware\Reports")

[Kristo]

Hierbij het gevraagde logje.

a2scan_140919-150417.txt

[Maxstar]

Hallo,

Zijn er nu verder nog problemen merkbaar of functioneert alles weer naar behoren?