Malware Decrypt-instruction veranderde files op desktop

[Vathia]

[ATTACH]36060[/ATTACH]

In afwachting, alvast bedankt voor de moeite op een zondag

AdwCleaner[S1].txt

[juisterr]

Juist, goed gedaan, mag ik nu vragen om de controle logje van RSIT aub.

[Vathia]

[ATTACH]36109[/ATTACH]

Ziezo....

log dd30 sept.txt

[juisterr]

Hoe gaat het nu?

[Vathia]

Spyhunter en Rsitx64 staan nog steeds vermeld cfr vorige meldingdd27 sept 19u12.

Wat de malware betreft denk ik dat alles nu normaal is en geregeld.

Ik zou alleen die vermeldingen kwijt willen, als dat kan natuurlijk.

Bedankt.

[juisterr]

Download OTL naar je Bureaublad

• Dubbelklik op OTL.com om het programma te openen. Zorg ervoor dat all andere vensters gesloten zijn, en laat het programma ongestoord zijn werk doen.
  
• Zet een vinkje bij Scan All Users.
  
• Klik op de knop Quick Scan. Verander de instellingen van OTL niet, tenzij ik je hiervoor specifiek instructies geef. De scan zal niet heel erg lang duren.
  
  • Er zullen twee Kladblok-vensters geopend worden wanneer de scan klaar is. OTL.Txt en Extras.Txt. Deze bestanden zijn opgeslagen in dezelfde locatie als OTL.
    
  • Kopieer (Bewerken->Alles selecteren, Bewerken->Kopiëren) en plak (Bewerken->Alles selecteren, Bewerken->Plakken) de inhoud van deze twee bestanden één voor één in je volgende bericht.
    

[Vathia]

Extras.Txt

Hier zijn ze dan

OTL.Txt

[juisterr]

Start OTL

• Plak het volgende onder Custom Scans/Fixes

  
  :Commands
  [createrestorepoint]
  :OTL
  DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
  [2014/09/26 16:33:12 | 001,222,144 | ---- | M] () -- C:\Users\MynAcertje\Desktop\RSITx64.exe
  [2014/09/26 16:33:02 | 001,222,144 | ---- | C] () -- C:\Users\MynAcertje\Desktop\RSITx64.exe
  :Services
  :Reg
  :Files
  ipconfig /flushdns /c
  :Commands
  [purity]
  [resethosts]
  [emptytemp]
  [emptyflash]
  [reboot]

• Klik daarna bovenaan op de knop Run Fix
  
• Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden.
  

[Vathia]

print screen.docx

Dat is het resultaat. SpyHunter evrmeldng si weg. Vermoedelijk zal de RSIt na desinstallatie ook weg zijn?

Of moet die blijven staan?

Bedankt!

10022014_173601.log

[juisterr]

Als het goed is wel ja.

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings
  

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.