Geluidsvirus vermoedelijk in internet explorer

[Tini]

Iets meer dan 6 uur scannen, maar nu is hij dan eindelijk klaar. Als het goed is zit de MBAM log in de bijlage van dit bericht.

 

Er staat een optie in Mbam om alles te verwijderen, maar in afwachting van advies hier zal ik niets uitvoeren.

MBAM scanlog 04-06-2015.txt

4 juni 2015 aangepast door Tini

[Jion]

De gevonden items mag je steeds verwijderen.

Indien je dit niet gedaan hebt, zal je de scan opnieuw moeten doen.

Plaats het nieuw log van Mbam (met verwijderde items) in je volgend bericht.

 

Plaats eveneens een nieuw RSIT logje.

[Tini]

Hier de tweede scan van Mbam, zal nu de andere nog draaien en dan het logje plaatsen

MBAM 2e scanlog 05-06-2015.txt

[Tini]

EEK is nog altijd aan het scannen, zal nog wel even duren, was gisteren ook zo lang, maar ik heb bij het starten van de Mbam scan het volume van de laptop weer aan gezet, normaal is het tussen 5 en 7 het ergste (soms om de 2 minuten, soms zelfs 2 tegelijk). Het is bijna half 7 en ik heb niets gehoord.

Lijkt erop dat het opgelost is.

 

Ik zal nog de EEK scan af maken en het log plaatsen voor de zekerheid natuurlijk, maar wil alvast je ontzettend bedanken!

[Jion]

EEK hoef je niet meer te gebruiken.

 

Wat je wel mag plaatsen, is een nieuw RSIT log.

[Tini]

Euh, haha, hij is net klaar, alles gescand, 0 gevonden, maakt ook niet uit

Welke is dan RSIT? Ik dacht dat dat het log van EEK was, oeps.

[Tini]

Te vroeg gejuicht, hoorde net toch weer een stukje herrie  Of zit er misschien een geluidje bij het openen/gebruiken van RSIT voor het logje, dat ik eerder niet heb gehoord omdat het volume af stond?

 

RSIT gevonden, zit in de bijlage

RIST.txt

5 juni 2015 aangepast door Tini

[Tini]

Helaas, toch nog weer geluiden. Zelfde als voorheen, van reclames.

[Jion]

We zijn er nog niet klaar mee hoor.

Er staat een hoop hardnekkige rotzooi op je systeem.

 

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

• Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.

• Kopieer nu onderstaande code en plak die in het grote invulvenster:

• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Windows\tasks\TUGAVHH.job;f
C:\Users\Cursist\AppData\Roaming\TUGAVHH.exe;f
C:\Windows\tasks\ZW.job;f
C:\Users\Cursist\AppData\Roaming\ZW.exe;f
C:\Users\Cursist\AppData\Roaming\srcfhevf;fs
C:\Users\Cursist\AppData\Roaming\clkzqhma;fs
C:\Users\Cursist\AppData\Roaming\jrzhodcl;fs
C:\Users\Cursist\AppData\Roaming\hofdovdv;fs
C:\Users\Cursist\AppData\Roaming\akuaahga;fs
C:\Users\Cursist\AppData\Roaming\kalltiky;fs
C:\Users\Cursist\AppData\Roaming\ynimargq;fs
C:\Users\Cursist\AppData\Roaming\ltoypsbz;fs
C:\Users\Cursist\AppData\Roaming\rhlbefsw;fs
C:\Users\Cursist\AppData\Roaming\bdhxbqwy;fs
C:\Users\Cursist\AppData\Roaming\ouuovpbl;fs
C:\Users\Cursist\AppData\Roaming\bxnrtmvv;fs
C:\Users\Cursist\AppData\Roaming\otenwojg;fs
autoclean;
emptyfolderscheck;delete
emptyclsid;
startupall;
filesrcm;

• De optie "Scan All Users" staat standaard aangevinkt.

• Klik nu op de knop "Run script".

• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).

• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.

• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

5 juni 2015 aangepast door Jion

[Tini]

Logje van zoek.exe 

zoek-results.txt