exe. bevat een virus en is verwijderd

[kape]

Download Dr.Web CureIt, scroll helemaal tot onderaan de pagina en sla het op je bureaublad op.

• Klik op het icoontje om het programma te starten.
  
• Op het scherm "License and updates" zet je een vinkje in het vakje om deel te nemen aan de verbetering van Dr. Web en ga je verder via "Continue".
  
• Met de button "Start Scanning" zet je de scanning in gang. Indien er besmettingen ontdekt worden, krijg je een opsomming met de meldingen "Object" (bestandsnaam), "Threat"(naam van de besmetting), "Action" (keuzevak voor actie) en "Path" (locatie waar het bestand zich bevindt).
  
• Bij "Action" kan je (indien nodig) handmatig ingrijpen, door te kiezen voor "Move" (verplaatsen), "Delete" (verwijderen) of "Ignore" (negeren).
  
• In deze fase kan je al de eerste keer kiezen voor het tonen van de resultaten in een rapport, door te klikken op "Open Report".
  
• Om alle besmettingen samen te verwijderen, kies je voor "Neutralize". De besmette bestanden worden dan verplaatst naar de quarantaine van Dr. Web.
  
• Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web bestanden zal verplaatsen/verwijderen tijdens herstart.
  
• Na het herstarten op je opnieuw het rapport via "Open Report" en kopieer en plak je de inhoud van dit rapport in je volgende bericht.
  

[dude001]

als ik dr.web wil openen krijg ik de melding de instructie op0x7606b8d5 verwijst naar geheugen 0x33bc0000. een lees-schrijfbewerking op het geheugen is mislukt:read. (op de laptop waar ik dit met gedownload heb werkt deze dan weer wel)

[kape]

Het is duidelijk dat er nog ergens - vermoedelijk door virusresten - het gebruik van analyse- of hersteltools wordt tegengehouden. We gaan eerst de Windows zelf eens een beurt geven:

Download Windows Repair all in One.

Even naar onder scrollen en klikken op - Direct Download

Dubbelklik na het downloaden op het bestand tweaking.com_windows_repair_aio_setup.exe om de installatie te starten

Gebruikers van Vista, Windows 7 en Windows 8: rechtsklik -> uitvoeren als Administrator.

Na de installatie kan je aangeven om het programma te starten.

Als het venster van Windows repair geopend is ga je naar step5: Backup.

Daar klik je bij System Restore op Create.

Bij Registery Backup klik je vervolgens op Backup.

Bij het klikken op Backup zie je de vooruitgang.

Erna klik je op Next.

In het venster dat je dan ziet klik je open repairs.

Zet de vinkjes zoals in de afbeelding.

Zet ook een vinkje aan de rechterkant bij Restart/Shutdown system when finished en selecteer vervolgens Restart System.

Schakel je antivirusprogramma uit (zie Antivirus (tijdelijk) uitschakelen) en klik op Start Repairs.

[dude001]

het programma is geinstalleerd maar weer een probleem bij de werking. al ik by system restore op create klik krijg ik de melding windows repair werkt niet meer

[kape]

Zet in het zoekvak bij Start eens de opdracht sfc /scannow en laat die gewoon haar werk doen.

[dude001]

de scan stopt by 22% en dan zegt het: er zijn beschadigde bestanden gevonden ? maar deze kunnen niet allemaal hersteld worden. details zijn opgenomen in cbs.log en dan de locatie maar ik vind het logje niet

[dude001]

ik dacht ik ga nog eens combofix proberen te starten en blijkbaar doet hij het nu wel dus hier het logje [ATTACH]37802[/ATTACH]

ComboFix.txt

[kape]

Oeps .. blijkbaar is dit topic aan onze aandacht ontsnapt. Waarvoor mijn verontschuldigingen

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\zoek-delete.exe

Folder::

c:\program files\LiveSafer

C:\zoek_backup

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\LiveSafer Blue]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\LiveSafer Green]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\LiveSafer Red]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\LiveSafer Yellow]

Driver::

LiveSafer

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in de rode snelkoppeling van ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

[dude001]

ik dacht het al maar maakt niet uit. ik had wel graag geweten waar het probleem vandaan kwam, maar omdat deze pc bijna alleen door mijn ouders gebruikt word, heb ik windows maar opnieuw geinstalleerd omdat ze wat ongeduldig werden. en bij deze is het probleem ook opgelost. toch zeer bedankt voor de hulp