Zeroacces

[HADEVE2309]

Nadat ik een zipfile van mijn verzekeringskantoor had geopend, worden alle downloads aangemerkt als zijnde besmet met een virus.

Omdat ik alleen Malewarebytes en defender gebruik, dacht ik in 1e instantie dat malewarebytes de oorzaak was.

Taakbeheer gaf dat als enige actieve virusprog aan.

Malewarebytes verwijderd opnieuw opgestart...downloads nog stees aangemerkt als virus.

Gezocht op internet en topics.....zou het kunnen zijn dat ik het maleware viurs…. zeroaccess .....heb meegekregen bij die zipfile?

Hoe kan ik dat checken ?

 

Dank voor de hulp,

Henk

[Gast]

Ik ga je topic verplaatsen naar het forum onderdeel Malware bestrijding.

[abbs]

Hallo,

 

Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies!

1. Deze info is niet bedoeld om u te laten schrikken, maar om u alert te maken op bepaalde zaken.
2. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door.
3. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (dit is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc)
4. Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden,
5. Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen.
6. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen.
7. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's)
8. Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies.
9. Doe mee met de PC Helpforum Prijsvraag en win een leuke prijs !
   

 

 

Stap 1.

Download de Farbar Recovery Scan Tool 32 of 64 bit  via de onderstaande link naar het bureaublad.

Farbar Recovery Scan Tool Link

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.

• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.
  

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

 

 

Stap 2.

Plaats het verkregen logje ook van Malwarebytes.

 

Start Malwarebytes klik op "Rapporten".
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt).

Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

[HADEVE2309]

Als ik FRST64.exe wil downloaden....komt de melding ….bevat een virus en is verwijderd

[HADEVE2309]

Deel 2 lukt wel. Malware opnieuw geinstalleerd en scan gedaan, zie bijgaand rapport

rapport MWB.txt

[abbs]

21 minuten geleden, HADEVE2309 zei:

Als ik FRST64.exe wil downloaden....komt de melding ….bevat een virus en is verwijderd

Even je virusscanner uitzetten, het is een vertrouwelijk programma.

Na het uitvoeren van FRST kan je je virusscanner weer aanzetten.

[abbs]

Hallo,

 

Lukt het?

[HADEVE2309]

uiteindelijk gelukt om met andere laptop en usb stick naar bureaublad te kopieren.

Kreeg bij het scannen wat rare popups, daarna macaffee verwijderd waarvan ik geen idee heb hoe die op deze laptop is geinstalleerd  en daarna   opnieuw gescand  voor resultaat..

zie bijlagen

FRST.txt Addition.txt

[abbs]

Hallo,

 

Heel goed, het is jammer dat je het logje niet meer heb waar de besmetting in stond (van Malwarebytes)

 

Java 8 Update 211 <-- is verouderd.
Trusteer Eindpuntbeveiliging <-- word niet meer ondersteunt uitleg bank.

 

 

Stap 1.

Weg gaan naar Programma's en onderdelen:

• Klik Windows knop plus R tegelijk in. . Type appwiz.cpl in en klik OK.
• Zoek de volgende programma's, klik met je rechtermuis knop erop en kies Verwijderen.
  
  • Java 8 Update 211
  • Trusteer Eindpuntbeveiliging
    
• Volg de de-installatie instructies van het programma zelf op.
• Start indien nodig opnieuw op.
  

 

 

Stap 2.

Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

 

fixlist.txt

 

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.
  

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

 

 

 

Stap 3.

Download de   Emsisoft Emergency Kit naar het bureaublad.

• Dubbelklik op "EmsisoftEmergencyKit.exe".
• Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
• "Emsisoft Emergency Kit" gaat de "definities laden" wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja".
• Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Geselecteerde in quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage.
  

(Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)

[HADEVE2309]

zie gevraagde info in de bijlage

scan_190826-201739.txt Fixlog.txt