[OPGELOST] msn virus

[Jeroen.Bossens]

heb al een tijdje last van een virus dat " check Mr. ( mezelf) Partypics @ www.xxxxxxxx. com " rondstuurt naar iedereen op msn, of ik nu aangelogd ben of niet. ik heb al wat rondgekeken op het forum, MSN volledig verwijdert, een logje gemaakt met hijackthis en SDfix en COMBOFix gedownload naar desktop. Wil wel niet dat mijn NORTON niet in autoprotect geraakt door dat combofix of SDfix na zijn eerste run toegang krijgt in gans mijn PC, ik las dat mensen al zo'n gelijkaardig probleem hebben gehad.

Als iemand mij kan zeggen wat ik verder moet doen om dat virus buiten te werken , hartelijk dank !!

hijackthis.log

[kape]

Je logje ziet er behoorlijk netjes uit. Vóór je met Combofix aan de slag gaat, mag je eerst Malwarebytes eens laten runnen :

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

[Jeroen.Bossens]

hier het logje

bedankt voor de assistentie. Zie dat het aan trojans ligt.

Is wel raar aangezien ik 1 maal in aanraking ben gekomen met trojans ( gemeld door virusscanner), een maand of 2 nadat de miserie met msn-messenger was begonnen.

MSN kan terug geïnstalleerd worden ?

Alvast bedankt

mbam-log-2008-12-18 (19-45-24).txt

[kape]

Eerst nog even dit ... en dan kan hij er terug op :

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

[kape]

We nemen aan dat dit onderwerp als afgehandeld kan beschouwd worden. Mocht je dit topic terug willen openen, geef dan een seintje aan één van de moderators.

[Jeroen.Bossens]

Hm,

Ondanks er geen msn geïnstalleerd staat op mijn computer krijg ik nog altijd dat er links vanuit mijn account worden verstuurt.

Ik denk dat het aan Windows Live Mail-client moet liggen.

en ik vindt die site van CCleaner nogal rommelig, ik vindt een heleboel registry cleaners terug maar niet Ccleaner terug. Trouwens, ik werk aan een website en vermoed dat er redelijk wat file links ng aangepast moeten worden, ik krijg bij registry booster 300 registers gemeld, worden die links niet aangetast als ik die 'fix'. En draagt da bij aan het virus ? ik zie het verband ni.

[kape]

en ik vindt die site van CCleaner nogal rommelig, ik vindt een heleboel registry cleaners terug maar niet Ccleaner terug.

Klik gewoon onder "downloads" op de eerste downloadmirror van Major Geeks en CCleaner komt zo naar je toe. Al de rest is inderdaad promotie op die pagina.

[Jeroen.Bossens]

Ok,

heb de door u vernoemde stappen doorlopen met CCleaner.

Hopelijk krijg ik nu geen last meer.

Verbaasd mij toch dat het virus zijn werk bleef doen zonder dat msn geïnstalleerd was.

Kan het ook dat mijn account gewoon besmet/ gehackt is ?

Grts