Interpol melding internet explorer

[Destroyez]

Beste,

Toen ik deze morgen Internet Explorer openede kreeg ik direct een scherm van Interpol waarop stond dat ik illegale bestand op mijn pc staan had.

Na veel gesukkel heb ik het toch kunnen sluiten. Nu heb ik schrik dat heel mijn pc geblokkeerd gaat geraken indien ik het nog eens open. Ik ben momenteel

een volledige scan aan het doen met Microsoft Essentials. Maar ik weet niet of dit dan ook alles effectief verwijderd van malware van mijn pc.

Met Vriendelijke groeten

[ATTACH]37176[/ATTACH]

log.txt

[Jion]

Dag Destroyez,

Allereerst, Microsoft Security Essentials is een virusscanner die zeer ondermaats presteert en je onvoldoende bescherming biedt.

Ik raad je aan om die dan ook te verwijderen en te vervangen door een beter, gratis alternatief zoals je HIER kan vinden.

Dit gezegd zijnde, here we go :

Download AdwCleaner by Xplode naar het bureaublad.

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean (Engelse versie)of Verwijderen (Nederlandse versie).
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\\AdwCleaner\\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\\AdwCleaner\\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Destroyez]

In de bijlage vindt u het log bestandje.

MvG

AdwCleaner[S0].txt

[Jion]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• 
  
• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  

• 
  
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • 
    
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• 
  
• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

[Destroyez]

Ik heb het logje hieronder gekopiëerd omdat ik het bestand telkes opsla maar niet kan terug vinden bij het uploaden als bijlage.

MvG

"Malwarebytes Anti-Malware

www.malwarebytes.org

Scandatum: 11/11/2014

Scantijd: 17:49:27

Logbestand:

Beheerder: Ja

Versie: 2.00.3.1025

Malwaredatabase: v2014.11.11.06

Rootkitdatabase: v2014.11.10.01

Licentie: Proef

Malwarebescherming: Ingeschakeld

Kwaadaardige Website Bescherming: Ingeschakeld

Zelfbescherming: Uitgeschakeld

Besturingssysteem: Windows 7

Processor: x64

Bestandssysteem: NTFS

Gebruiker: Maxim

Scantype: Bedreigingsscan

Resultaat: Voltooid

Objecten Gescand: 427469

Verstreken Tijd: 29 m, 14 s

Geheugen: Ingeschakeld

Opstarten: Ingeschakeld

Bestandssysteem: Ingeschakeld

Archieven: Ingeschakeld

Rootkits: Uitgeschakeld

Heuristiek: Ingeschakeld

POP: Waarschuwen

POA: Ingeschakeld

Processen: 0

(Geen kwaadaardige items gedetecteerd)

Modules: 0

(Geen kwaadaardige items gedetecteerd)

Registersleutels: 11

PUP.Optional.DefaultTab.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, Geen Actie Door Gebruiker, [6b17132790ecac8a992c407a9969de22],

PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B2D33ED6-EBBD-467C-BF6F-F175D9B51363}, Geen Actie Door Gebruiker, [384a1a2034487fb71088b60404fee51b],

PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BAD84EE2-624D-4e7c-A8BB-41EFD720FD77}, Geen Actie Door Gebruiker, [29592812f38926103762e2d8857d9070],

PUP.Optional.DefaultTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\DefaultTab, Geen Actie Door Gebruiker, [eb9725150f6dff37bc80eb84966dcb35],

PUP.Optional.SProtector.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SProtector, Geen Actie Door Gebruiker, [2d5545f54f2dea4c9c65ceb753b1639d],

PUP.Optional.BitTorrentBar.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BittorrentBar_NL, Geen Actie Door Gebruiker, [5a282e0c5824d462e41ea80219eb8c74],

PUP.Optional.PriceGong.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Geen Actie Door Gebruiker, [4a3889b1a1db5dd903ceeb7b33d0936d],

PUP.Optional.SProtector.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SProtector, Geen Actie Door Gebruiker, [166c3dfd93e94ee8b34e1a6b31d37987],

PUP.Optional.BitTorrentBar.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BittorrentBar_NL, Geen Actie Door Gebruiker, [8bf795a5d5a7a591cd357d2d12f2a060],

PUP.Optional.PriceGong.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Geen Actie Door Gebruiker, [552d8eace795270fc1104a1c748f9e62],

PUP.Optional.Conduit.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\DOMSTORAGE\conduit.com, Geen Actie Door Gebruiker, [ec96a397403cf640635e129559abda26],

Registerwaardes: 0

(Geen kwaadaardige items gedetecteerd)

Registerdata: 0

(Geen kwaadaardige items gedetecteerd)

Mappen: 0

(Geen kwaadaardige items gedetecteerd)

Bestanden: 2

PUP.Optional.InstallCore, C:\Users\School\Downloads\CR_Downloader_voor_visual-boy-advance.exe, Geen Actie Door Gebruiker, [39494ded720a78be7a6e5dcd42c330d0],

Trojan.Agent.ED, C:\Users\Vrij\AppData\Local\Temp\Low\stuprt.exe, In Quarantaine, [1072d565710bc670f851b72a808142be],

Fysieke Sectoren: 0

(Geen kwaadaardige items gedetecteerd)

(end)"

[Jion]

Je hebt de (meeste) gevonden items niet laten verwijderen.

Start Malwarebytes opnieuw.

Ga naar Instellingen -- Detectie en bescherming en bij POP (Potentieel Ongewenst programma) kies je voor "Behandel detecties als malware".

Doe daarna de scan opnieuw en plaats het logje in je volgend bericht.

Daarna mag je eveneens terug een nieuw RSIT log plaatsen.

[Destroyez]

De instelling Behandel als Malware stond al aangeduid dus heb nog maal een scan genomen, in de bijlage vindt u het logje van RSIT

Malwarebytes Anti-Malware

www.malwarebytes.org

Scandatum: 11/11/2014

Scantijd: 18:53:05

Logbestand:

Beheerder: Ja

Versie: 2.00.3.1025

Malwaredatabase: v2014.11.11.06

Rootkitdatabase: v2014.11.10.01

Licentie: Proef

Malwarebescherming: Ingeschakeld

Kwaadaardige Website Bescherming: Ingeschakeld

Zelfbescherming: Uitgeschakeld

Besturingssysteem: Windows 7

Processor: x64

Bestandssysteem: NTFS

Gebruiker: Maxim

Scantype: Bedreigingsscan

Resultaat: Voltooid

Objecten Gescand: 427684

Verstreken Tijd: 33 m, 17 s

Geheugen: Ingeschakeld

Opstarten: Ingeschakeld

Bestandssysteem: Ingeschakeld

Archieven: Ingeschakeld

Rootkits: Uitgeschakeld

Heuristiek: Ingeschakeld

POP: Waarschuwen

POA: Ingeschakeld

Processen: 0

(Geen kwaadaardige items gedetecteerd)

Modules: 0

(Geen kwaadaardige items gedetecteerd)

Registersleutels: 11

PUP.Optional.DefaultTab.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, Geen Actie Door Gebruiker, [641e0634ccb0dd59477e8238996954ac],

PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B2D33ED6-EBBD-467C-BF6F-F175D9B51363}, Geen Actie Door Gebruiker, [c8ba53e7d3a9c076415735859c660df3],

PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BAD84EE2-624D-4e7c-A8BB-41EFD720FD77}, Geen Actie Door Gebruiker, [59290b2f99e37eb8d1c8c2f8b052ed13],

PUP.Optional.DefaultTab.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\DefaultTab, Geen Actie Door Gebruiker, [1d6523173d3f1c1a2418cfa03fc41de3],

PUP.Optional.SProtector.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SProtector, Geen Actie Door Gebruiker, [037fa89236462f078e73fa8b5ea6639d],

PUP.Optional.BitTorrentBar.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BittorrentBar_NL, Geen Actie Door Gebruiker, [a4de7bbf5725f83e7f83aa00808435cb],

PUP.Optional.PriceGong.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Geen Actie Door Gebruiker, [4a3854e6ea92f343478ad29409fa28d8],

PUP.Optional.SProtector.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SProtector, Geen Actie Door Gebruiker, [a2e0ee4cf9832511ff02820346be7d83],

PUP.Optional.BitTorrentBar.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BittorrentBar_NL, Geen Actie Door Gebruiker, [f58ddd5ddaa28da9a1619614709453ad],

PUP.Optional.PriceGong.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Geen Actie Door Gebruiker, [91f1f14907754ee8864b3f27fa09ed13],

PUP.Optional.Conduit.A, HKU\S-1-5-21-2826479152-1464123832-2615865384-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\DOMSTORAGE\conduit.com, Geen Actie Door Gebruiker, [a4dec872c8b4f73f655cd4d34cb8ea16],

Registerwaardes: 0

(Geen kwaadaardige items gedetecteerd)

Registerdata: 0

(Geen kwaadaardige items gedetecteerd)

Mappen: 0

(Geen kwaadaardige items gedetecteerd)

Bestanden: 1

PUP.Optional.InstallCore, C:\Users\School\Downloads\CR_Downloader_voor_visual-boy-advance.exe, Geen Actie Door Gebruiker, [e2a096a4116b7db935b38aa07491a15f],

Fysieke Sectoren: 0

(Geen kwaadaardige items gedetecteerd)

(end)

log.txt

[Jion]

Nee, die instelling staat op "Waarschuw de gebruikers over detecties", dat moet dus "Behandel detecties als malware" zijn.

Je zal de scan dus nogmaals moeten doen, ditmaal met de juiste instellingen.

Wanneer de scan gedaan is, kan je voor alle zekerheid nagaan dat alle gevonden items geselecteerd staan voor verwijdering (quarantaine) alvorens op de knop Acties toepassen klikt.

[Destroyez]

Mijn excuses, het waren de potentieel ongewenste aanpassingen die al juist stonden

Hieronder het resultaat van de laaste scan

MvG

Malwarebytes Anti-Malware

www.malwarebytes.org

Scandatum: 11/11/2014

Scantijd: 20:00:04

Logbestand:

Beheerder: Ja

Versie: 2.00.3.1025

Malwaredatabase: v2014.11.11.07

Rootkitdatabase: v2014.11.10.01

Licentie: Proef

Malwarebescherming: Ingeschakeld

Kwaadaardige Website Bescherming: Ingeschakeld

Zelfbescherming: Uitgeschakeld

Besturingssysteem: Windows 7

Processor: x64

Bestandssysteem: NTFS

Gebruiker: Maxim

Scantype: Bedreigingsscan

Resultaat: Voltooid

Objecten Gescand: 427675

Verstreken Tijd: 32 m, 35 s

Geheugen: Ingeschakeld

Opstarten: Ingeschakeld

Bestandssysteem: Ingeschakeld

Archieven: Ingeschakeld

Rootkits: Uitgeschakeld

Heuristiek: Ingeschakeld

POP: Ingeschakeld

POA: Ingeschakeld

Processen: 0

(Geen kwaadaardige items gedetecteerd)

Modules: 0

(Geen kwaadaardige items gedetecteerd)

Registersleutels: 0

(Geen kwaadaardige items gedetecteerd)

Registerwaardes: 0

(Geen kwaadaardige items gedetecteerd)

Registerdata: 0

(Geen kwaadaardige items gedetecteerd)

Mappen: 0

(Geen kwaadaardige items gedetecteerd)

Bestanden: 1

PUP.Optional.InstallCore, C:\Users\School\Downloads\CR_Downloader_voor_visual-boy-advance.exe, In Quarantaine, [41427bbf354750e68f89a48728ddc739],

Fysieke Sectoren: 0

(Geen kwaadaardige items gedetecteerd)

(end)

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

Zoek.exe uitvoeren

Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik nu op de knop "Run script".
  
• Er verschijnt een popup met de melding dat er geen script aangetroffen is, druk gewoon op OK.
  
• Zoek.exe gaat nu een scan + reparatie uitvoeren, bij sommige systemen kan deze langer dan een half uur duren.
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.