[OPGELOST] Virus op mijn msn

[Gast brahman]

Hallo makkes,Ik zit met een virus op mijn msn. Het stuurt een message naar mijn contactpersonen en laat me offline gaan. Heb al veel virusscanners erover heen gestuurd niks te vinden??? Wie weet hoe ik er vanaf geraak.Merci aan degene die zich moeite doen me te helpen.

[kape]

Begin eens met dit :

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Gast brahman]

Beste,Bedankt voor uw reactie.Als ik hijackthis laat afspelen krijg ik een reeks met RO O3 O4... ik weet niet wat ik moet deleten???Kan je me verderhelpen?J.

[kape]

Beste,Bedankt voor uw reactie.Als ik hijackthis laat afspelen krijg ik een reeks met RO O3 O4... ik weet niet wat ik moet deleten???Kan je me verderhelpen?J.

Je moet het logje van HiJackThis - zoals gemeld in mijn vorig bericht - hier even in een nieuw bericht plakken ... en dan kijken we verder wat er te doen valt.

[Gast brahman]

Hier de log die ik ontving?Kan je er iets mee?Logfile of Trend Micro HijackThis v2.0.2Scan saved at 12:01:07, on 5/04/2009Platform: Windows XP (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exeC:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Trend Micro\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = KoppelingenO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe--End of file - 2295 bytes

[kape]

Hoewel in vreemde vorm, is dit log OK. Wil je dit nog even doen :

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder)

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken.

Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht.

[Gast brahman]

Hallo KapeHier de log maar er blijken geen verkeerde dingen gevonden.Malwarebytes' Anti-Malware 1.35Database versie: 1942Windows 5.1.2600 5/04/2009 23:00:57mbam-log-2009-04-05 (23-00-57).txtScan type: Snelle ScanObjecten gescand: 58270Verstreken tijd: 7 minute(s), 7 second(s)Geheugenprocessen geïnfecteerd: 0Geheugenmodulen geïnfecteerd: 0Registersleutels geïnfecteerd: 0Registerwaarden geïnfecteerd: 0Registerdata bestanden geïnfecteerd: 0Mappen geïnfecteerd: 0Bestanden geïnfecteerd: 0Geheugenprocessen geïnfecteerd:(Geen kwaadaardige items gevonden)Geheugenmodulen geïnfecteerd:(Geen kwaadaardige items gevonden)

[kape]

Prima. Zijn er nu nog meldingen dat er "foute" berichten via je MSN verstuurd worden ?

[Gast brahman]

Best Kape,Nog steeds krijgen contactpersonen en melding en wat ook telkens gebeurt is dat ik word afgemeld wanneer hij dit verstuurd.Sorry voor de last en bedankt voor uw hulp.Wat moet ik doen? Kan ik ook volledige formatteren doen of niet? Ben ik er dan vanaf?Brahman

[kape]

Formatteren kan later nog altijd. Doe nog even dit :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.