Malware win32/autoKMS

[kweezie wabbit]

Probeer eens de pc op te starten in veilige modus en voer zoek.exe dan nogmaals uit.

[everteverts]

Gisteravond (laat) heb ik na 4 uur dat het script liep (cursor blijft knipperen bij bewerking 'Firefox applications') mijn computer opnieuw opgestart. Daarna results log opgevraagd en verstuurd. Het is een quick scan, dus vreemd dat het script niet uitgevoerd was. In veilige modus opstarten klinkt als een goede tip !

Zodra ik vanavond na werk thuis ben, zal ik dit uitvoeren !

[everteverts]

zoek-results.txtTjakka ! Het is gelukt in safe modus. Ik zat ernaar te kijken, of de pc vroeg na uitvoering zoek.exe al om een reboot. Opnieuw opgestart en kreeg direct een succesvol log bestand. Hierbij toegevoegd. Ik hoop op een snelle reactie ;-), maar dat is jullie wel toevertrouwd. 

 

 

[kweezie wabbit]

Dit inderdaad het volledige logje

En het ziet er goed uit.

Over dan maar naar de volgende stap.

 

 

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\....

Logbestand plaatsen

• Voeg de logbestandjes met de naam AdwCleaner[s*].txt en AdwCleaner[C*].txt uit de map C:\AdwCleaner\... als bijlagen toe aan het volgende bericht. (*) staat voor een getal. Staan er meerdere, kies dan dit met het hoogste getal.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Meer informatie vind je in de handleiding.

[everteverts]

Mooi ! Alstublief hier het logje 

 

AdwCleanerC2.txt

 

Met vriendelijke groeten, 

Evert

[kweezie wabbit]

Blanco logje

 

We gaan nog even een kleine controle doen op die AutoKMS.

 

Voer zoek.exe uit in veilige modus als het weer niet wil lukken in normale modus.

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

KMS;z
KMS;a
standardsearch;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[everteverts]

Mooi ! Hier opnieuw een nieuw logbestand van zoek.exe dit keer in normale modus gedraaid. zoek-results.txt

[kweezie wabbit]

Autokms werd volledig verwijderd en ook andere besmettingen zijn opgeruimd.

 

Download Delfix by Xplode naar het bureaublad.

 

Indien de link naar Delfix niet werkt, probeer het dan met deze link.

De download start automatisch na enkele seconden.

 

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

 

 

Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp  afsluiten.
Klik hiervoor bovenaan op modereer onderwerp en vervolgens op sluiten.

Nog veel computerplezier 

[everteverts]

Ontzettend bedankt en snel volgt de beloofde steun ! Ik heb alleen nog 2 vragen gerelateerd aan de malware KMS: 

 

- mijn mobiel zegt dat ik verbonden ben met mijn vaste netwerk (wifi) verbinding, maar het is vergrendeld en een open verbinding met de naam 'hackhack' neemt de boel over. Heel vervelend, want sinds de malware problematiek lijkt ook de wifi van mijn zonnepanelen systeem (die gekoppeld is aan mijn vast wifi netwerk) geen gegevens meer te versturen naar mijn app. Hier wordt zonne-uren, opbrengt etc. bijgehouden. Hoe kan ik dit verwijderen op mijn mobiel ? (android Samsung Galaxy Fame, modelnr. GT-S6810P, androidversie 4.1.2 )

- Windows Defender getest en doet het ook weer. Heel mooi ! Ik zie dat KMS hack software vier maal in quarantine is gezet. Moet ik deze selecteren en vervolgens alles verwijderen of zal ik het gewoon 'met rust laten'?

[kweezie wabbit]

Als het in quarantaine staat, kan het in principe geen kwaad maar je mag de quarantaine ook leegmaken om er zeker van af te zijn als je je daar beter bij voelt.

 

Voor het probleem met je mobiel verwijs ik je door naar de sectie Tablet en Smartphone.

Maar daar een nieuwe vraag en verwijs desnoods naar dit topic.

Daar zullen andere medewerkers je wel verder kunnen helpen.

 

Het probleem met de kms is opgelost en als je wil, mag je dit onderwerp  afsluiten.
Klik hiervoor bovenaan op modereer onderwerp en vervolgens op sluiten.