virus ==> opkuis

[abbs]

Hallo,

Hallo,

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

Open Kladblok. Klik op Start ? Alle Programma's ? Bureau-Accessoires ? Kladblok.

Kopieer onderstaande code en plak dat in "Kladblok"

 

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
C:\Windows\run.vbs
end

Ga naar Bestand - Opslaan als.

Bij "Opslaan in" kies je: C:\Users\Gebruiker\Desktop

Bij "Bestandsnaam" zet je:fixlist.txt.

Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

Indien nodig herstart je pc (als dit niet is gebeurt)

Als het goed is staat er nu een text bestand op je bureaublad?

Start de Farbar Recovery Scan Tool.

Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)

Druk op de Fix knop.

Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.

Voeg dit logbestand als bijlage toe aan het volgende bericht.

Krijg je hierna nog die melding?

[heroo234]

nu ziet de popup er zo uit:

 

en mijn explorer(startbalk, desktop background, shortcuts,...) start niet meer automatisch op.

Fixlog.txt

[abbs]

en mijn explorer(startbalk, desktop background, shortcuts,...) start niet meer automatisch op.

Was dit na het uitvoeren van Farbar Recovery Scan Tool.?

Of na zoek.exe?

[heroo234]

na de laatste farbar

[abbs]

Hallo,

 

Oke, de infectie laat zich moeilijk verwijderen.

Doe het volgende gebruik systeemherstel, zet de pc terug naar de datum voor de laatste fix met Fabar.

Systeemherstel uitleg

 

Als het goed is werkt explorer weer en doe daarna;

 

Download Rem-VBSworm.zip naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner  melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

 

Rem-VBSworm.exe uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Klik met de rechtermuisknop op Rem-VBSworm.zip en klik op de optie "Alles uitpakken".
• Dubbelklik vervolgens op Rem-VBSworm.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Een zwart venstertje met onderstaande opties verschijnt.
  
• Typ hier in dit venster de letter A en druk op Enter.
• Wacht tot deze klaar is en het beginvenster van hierboven terug verschijnt.
• Typ Q en druk op Enter om af te sluiten, een logbestand zal openen.
• Post het geopende logje in het volgende bericht als bijlage.

Rem-VBSworm.exe logbestand plaatsen

• Voeg het logbestand met de naam "Rem-VBS.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Rem-VBS.log.)

 

[heroo234]

system restore veranderd niets aan het explorer probleem.

[abbs]

system restore veranderd niets aan het explorer probleem.

Doe eens een punt voor zoek.exe.

[heroo234]

dat was een punt voor zoek.exe.

 

vraagje in jou code van farbar staat CreateRestorePoint. is dat een system restore point? want die zie ik niet staan.

[abbs]

dat was een punt voor zoek.exe.

 

vraagje in jou code van farbar staat CreateRestorePoint. is dat een system restore point? want die zie ik niet staan.

Ja dat is een restore punt apart dat die er niet staat, neem anders een punt van  29 april 2016 -

 

 

Lukt dat niet doe het volgende;

Start eens op in  veilige modus middels de F8 toets herhaaldelijk in te drukken tijdens het starten.

Je krijgt dan drie mogelijk heden kies:

• Veilige modus met opdrachtprompt:

Vul daar explorer.exe in en klik enter.

Kan je dan vertellen opschrijven wat je te zien krijgt.

 

Hier een voorbeeld: http://www.malwareinfo.nl/opstarten-de-veilige-modus/

[heroo234]

zelfs in veilige modus start de explorer niet vanzelf. ook de cmd start niet vanzelf (ik weet niet of dat de bedoeling is).

 

voorlopig tover ik de explorer tevoorschijn via taskmanager.

 

en ik heb geen restorepoint, voor 29 april

6 mei 2016 aangepast door heroo234