Mailware

[Lammert]

Ik heb een vermoeden dat er een mailware besmetting in mijn computer zit ,ik heb rsit 64 bits gedraaid en log.txt bij gevoegd.

Kunnen jullie mij a.u.b helpen?

Groet Lammert

log.txt

[Mako]

Hallo Lammert,

Ik ben Mako en ik zal je verder helpen met je malware probleem.

Van zodra ik je logje heb doorgenomen post ik een nieuw bericht met daarin de vervolg instructies.

Tot dadelijk,

Mako

[Lammert]

Geweldig, tot zo.

Grt. L

[Mako]

Hallo Lammert,

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad.

1. 
   
2. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
   
3. Dubbelklik op Zoek.exe om de tool te starten.
   
4. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
   
5. Kopieer nu onderstaande code en plak die in het grote invulvenster:
   
6. Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
   

 
chromelook; 
firefoxlook; 
startupall; 
filesrcm;
C:\Users\Lammert\AppData\Local\InteractiveJREWindows\DatabaseLogRoot.exe;p
C:\Users\Lammert\AppData\Local\InteractiveJREWindows\InteractiveJREWindows.exe;i
resetIEproxy;
{e9e8eb35-ff77-455d-b677-91e5e4fc06c2};c
{08B0E5C0-4FCB-11CF-AAA5-00401C608501};c
{FC0EA236-1C31-418e-BFCE-A76DDB7F1362};c
FreemakeVideoCapture;s
emptyclsid;
C:\Program Files (x86)\Freemake;fs
C:\Windows\system32\srvany.exe;i
emptyfolderscheck;delete
C:\Users\Lammert\AppData\Roaming\Mozilla\Firefox\Profiles\negfo2iy.default\searchplugins\aol-search.xml;fs
C:\Users\Lammert\AppData\Roaming\Mozilla\Firefox\Profiles\negfo2iy.default\searchplugins\delta.xml;fs
torpigcheck; 

• 
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  
• Op het bureaublad zal nu een bestand genaamd sample_20120615_0718.zip staan (de cijfers achter Sample_ duiden de datum en tijd aan).
  
• Upload dit bestand naar Gratis bestanden delen en uploaden via Mijn Bestand! en plaats het linkje in het volgende bericht.
  

Veel succes! Als er vragen zijn dan hoor ik dat graag

[Lammert]

Hallo hier is het logje.

Grt. L

- - - Updated - - -

Ik zie alleen geen sample op mijn bureaublad

zoek-results.txt

[Mako]

Hoi,

In het logje is inderdaad geen sprake van het maken van een sample... nochtans is dat commando wel gegeven.

Kan je onderstaande nog even proberen aub?

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• 
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

   
  C:\Users\Lammert\AppData\Local\InteractiveJREWindows;p
  C:\Users\Lammert\Downloads\handreikingvoorbcsjan2010pdf.exe;fp
  C:\Users\Lammert\Downloads\formuliervooroprichtingbewonerscommissiebewonersgroeppdf.exe;fp
  C:\Users\Lammert\Downloads\2010 Toolkit.exe;i
  emptyalltemp;
  C:\Windows\SysNative\tasks\Express FilesUpdate;fs
  C:\Program Files (x86)\ExpressFiles;fs
  [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions];r64
  "fmconverter@gmail.com"=-;r64
  C:\Program Files (x86)\Freemake;fs
  C:\Users\Lammert\AppData\Roaming\Mozilla\Firefox\Profiles\negfo2iy.default\extensions\jid0-UgB5JNMPWHIRM4dcAe76c7EcVis@jetpack.xpi;fs
  bpegkgagfojjbcpkihigfmkojdmmimdf;chr
  ehgldbbpchgpcfagfpfjgoomddhccfgh;chr
  jbolfgndggfhhpbnkgnpjkfhinclbigj;chr
  kiplfnciaokpcennlkldkdaeaaomamof;chr
  C:\Users\Lammert\AppData\Local\Torch;fs
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Indien je nu wel Sample.zip op je bureaublad ziet staan, wil je dit dan opnieuw uploaden zoals aangegeven in de instructies hierboven aub...

[Lammert]

Hier is het nieuwe logje

Grt. Lammert

zoek-results.log

[Lammert]

Hier is het linkje nog

sample_22-09-2014_1002.zip downloaden

Grt. L

[Mako]

Hallo Lammert,

Bedankt voor het logje en de sample!

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• 
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

   
  C:\Users\Lammert\Downloads\2010 Toolkit.exe;f
  autoclean; 
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Lammert]

Hier is het logje weer.

Grt. L

zoek-results.log