Hoe moet ik dit verwijderen?

[Passer]

3 minuten geleden, Liesbeth* zei:

ben ik al mee bezig

ok, mooi !

 

3 minuten geleden, Liesbeth* zei:

zal ze winzip toesturen

is idd veiliger dat ze het zelf maar doet

[Liesbeth*]

Kan het ook anders met de scan is nu al 2 uur en 50 minuten bezig en zit nog maar op de helft.

[abbs]

17 minuten geleden, Liesbeth* zei:

Kan het ook anders met de scan is nu al 2 uur en 50 minuten bezig en zit nog maar op de helft.

Wat je zelf wil (ik denk dat hij niks vind).

[Liesbeth*]

Nou er zijn 2 bedreigingen tot nu toe. Maar het zit nu ruim 2 uur in de map WINSXS en is nog maar bij de wow64 ergens.

[abbs]

31 minuten geleden, Liesbeth* zei:

Nou er zijn 2 bedreigingen tot nu toe. Maar het zit nu ruim 2 uur in de map WINSXS en is nog maar bij de wow64 ergens.

De map WinSXS is een belangrijke systeemmap, hier zitten bestanden in van geïnstalleerde programma's.

Als daar wat in is gevonden is het zeker aan geraden door te gaan want ik zou geen besmetting op mijn pc willen.

Dat alles zo lang duurt is omdat nu je echt alles door word gelopen.

[Liesbeth*]

Nou eindelijk na ruim 4 uur is de scan compleet.

123.txt

[abbs]

Hallo,

 

Weet je wat nu zo jammer is je heb de gevonden items niet  in quarantaine geplaatst.

Ik schrijf alles zo duidelijk op, het virus is gevonden door malwarebytes.

 

 

Generic.Malware/Suspicious, C:\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\CACHE\F_000235, Geen actie door gebruiker, [0], [392686],1.0.11076
Generic.Malware/Suspicious, C:\USERS\LENOVO\APPDATA\LOCAL\TEMP\RAR$EXA11012.39834\KEYGEN.EXE, Geen actie door gebruiker, [0], [392686],1.0.11076

 

We gaan kijken of het handmatig lukt.

1. Leeg Chrome-Cache:  https://www.browserchecker.nl/cache-bestanden-verwijderen/cache-legen-in-google-chrome

2. Maak eerst de mappen zichtbaar: https://support.microsoft.com/nl-nl/help/4028316/windows-view-hidden-files-and-folders-in-windows-10

Ga naar de Temp map: C:\USERS\LENOVO\APPDATA\LOCAL\TEMP

 

Verwijder daar alles en zeker RAR$EXA11012.39834.

Maak daarna de prullenbak leeg.

 

Vertel of dat is gelukt.

[Liesbeth*]

Ik heb ze quarantaine en verwijderd daarna de PC weer opnieuw opgestart waarom en hoe dit mis is gegaan weet ik ook niet.

[Liesbeth*]

Alleen deze kon ik niet verwijderen en de prullebak geleegd.

16 juni 2019 aangepast door Liesbeth*

[abbs]

Hallo,

 

Dat is niet erg als deze maar weg is RAR$EXA11012.39834.

 

Dan is je pc weer schoon en mag je het volgende doen:

Voer de volgende stappen uit om FRST te verwijderen.

• Klik met de rechtermuisknop op FRST / FRST64 en selecteer Naam wijzigen.
• Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord.
• Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.
  

 

Zorg ook weer dat je de mappen weer op verbergt.