malware in uefi gedetecteerd

[falstring]

een goede week geleden begin het: bij elk aanzetten van de pc komt deze melding.

alleen defender slaat erop aan, mbam en online eset en trendmicro housecall zien het probleem niet.

heb de bios één versie terug geflashed, maar ook geen resultaat...

geen idee hoe nu verder.....

[abbs]

Hallo,

 

Had je wat gedownload of geïnstalleerd?

 

 

Download de Farbar Recovery Scan Tool 32 of 64 bit via de onderstaande link naar het bureaublad.

Farbar Recovery Scan Tool Link

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
Als er een melding van Smartscreen komt doe het volgende Handleiding als je klaar bent mag je hem weer aanzetten.


Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.

• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

[Passer]

Info (ook aan Abbs, al vermoed ik dat hij het wel zal weten):  https://www.security.nl/posting/680362/Nieuwe+TrickBot-malware+in+staat+om+UEFI-firmware+te+manipuleren

[falstring]

oeps, daar word ik niet vrolijk van.

ik ga altijd zeer secuur om met wat ik installeer enzo..

ik vind bij mobofabrikant msi geen firmware update....

zou dit boze euvel vanuit windows te temmen zijn?

 

Addition.txt FRST.txt

[abbs]

Hallo,

 

Het ziet er naar uit dat dit een false positive is, kan door een update komen.

Maar we zullen alles nalopen en schoonmaken (maak indien nodig eerst een backup voor je verder gaat).

 

Stap 1.

Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

 

fixlist.txt <----Hierop klikken.

 

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

 

Stap 2.
Download de Emsisoft Emergency Kit naar het bureaublad.

Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

• Dubbelklik op "EmsisoftEmergencyKit.exe".
• Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
• "Emsisoft Emergency Kit" opent, wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u op "Malware scan" wanneer u de melding "om PUP's mee scannen" krijgt klikt u op "Ja".
• Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• BELANGRIJK: Wanneer de scan gereed is verwijder niks en plaats ook niks in "Quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" sla dit bestand op b.v. je bureaublad en sluit EmsisoftEmergencyKit.
• Plaats nu het gemaakte logje als als bijlage in je volgende antwoord.
  (Het logbestand is teven terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam scan_***x.txt).

 

[falstring]

dank voor de instructies!

bij de herstart na de fixlist te hebben verwerkt meldde defender wederom de uefi -infectie.... had ik uiteraard niet op gehoopt....

 

 

Fixlog.txt

[abbs]

Hallo,

 

Doe het volgende eens:

 

Beveiligingsgeschiedenis wissen in Windows Defender op Windows 10 met Logboeken.
https://thegeekpage.com/clear-protection-history-in-windows-defender-on-windows-10-using-event-viewer/#:~:text=It offers real-time protection,automatically stores the protection history

 

[falstring]

het lijkt erop dat je veronderstelling van een false positive juist is/was.

ik heb de aanbevolen opschoonacties uitgevoerd en sinds de herstart geen melding meer van windows beveiliging gekregen.

blij toe dus, en zeer bedankt voor de adequate hulp; op deze mag wat mij betreft een slotje

[abbs]

Hallo,

 

Heel mooi, je weet hoe je de gebruikte tools kan verwijderen zo nee hier een optie:

 

Met het onderstaande tool ruim je de meeste tools op die we hebben gebruikt:

Download KpRm van Kernel-panik en sla deze op uw bureaublad op.

• Klik met de rechtermuisknop op KpRm.exe en kies voor de optie Als administrator uitvoeren.
• Krijg je een melding van "SmartScreen" klik op Meer informatie en klik op Toch uitvoeren.
• Zet een vinkje bij:

- Gereedschap verwijderen
- Creëer een herstelpunt

• Klik op de knop "Uitvoeren"en wacht geduldig tot de tool gereed is.

•  
•  
• Note: Mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

[Passer]

2 uren geleden, falstring zei:

sinds de herstart geen melding meer van windows beveiliging gekregen.

goed dat het diene kwaje trickbot dus niet was !