PUM NoDrives

[Gast]

Hallo

De laatste tijd krijg ik een terugkomende virus gedetecteerd op mijn PC. Ik kon niet direct iets vinden op google en ook niet op dit forum. MalwareBytes heeft het virus al verschillende keren verwijderd, maar ze komen steeds terug. 

Screenshot:

[Passer]

('k heb je vraag naar Malwarebestrijding verplaatst waar het beter thuis hoort)

 

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows hebt.

 

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

 

Dubbelklik op RSIT.exe om de tool te starten.

• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

 

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

Bekijk ook de volgende video:

 

 

26 december 2016 aangepast door Passer

[Gast]

Alvast bedankt
Ik heb trouwens MalwareBytes deze virussen al laten verwijderen. Dezelfde soort virussen komen wel meerdere keren per week terug, dus hopelijk is hiet nog iets van te vinden om dit te maken! 

log.txt

[Passer]

De ontleders zijn verwittigd, even wachten tot een van hen op het forum komt.

[abbs]

Hallo,

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

 

[Gast]

Gelukt!

FRST.txt

Addition.txt

[abbs]

Hallo,

 

Op je bureaublad heb je het volgende bestand staan herken jij die:

C:\Users\Frank\Desktop\ This directory is here to help protect you! Simply leave it here <---dit bestand

Zijn de volgende mappen jou bekent:
2016-12-24 13:47 - 2016-12-24 13:47 - 00000000 __SHD C:\Users\~IRImfAYo
2016-12-24 13:47 - 2016-12-24 13:47 - 00000000 __SHD C:\Users\# 5Ox5Bt
2016-12-24 13:47 - 2016-12-24 13:47 - 00000000 __SHD C:\~Upbu
2016-12-24 13:47 - 2016-12-24 13:47 - 00000000 __SHD C:\# N6PN9

[Gast]

Geen van allen komen bekend voor en ik kan ze ook niet vinden in explorer. 

[abbs]

27 minuten geleden, Dalderup zei:

Geen van allen komen bekend voor en ik kan ze ook niet vinden in explorer. 

Ze staan op je C: schijf:

 

C:\Users\Frank\Desktop\ This directory is here to help protect you! Simply leave it here

C:\Users\~IRImfAYo
C:\Users\# 5Ox5Bt
C:\~Upbu
C:\# N6PN9

 

Anders gaan we ze verwijderen.

[Gast]

Ik weet het! Maar ze zijn niet zichtbaar in file explorer, ook niet als ik "verborgen items" aanvink