[OPGELOST] System security

[hermans.alain@gmail.com]

Beste virusbestrijders,

Sinds vandaag krijg ik popups met system security messages die me vertellen dat ik moet scannen, vanalles kopen, is m'n desktop ineens gewijzigd, ...

Wat aan het googelen geweest en hier terecht gekomen...

Kan iemand me vertellen hoe ik dat beest weg krijg ?

Tnx,

Alain

[dj_ke]

Maak alvast een HiJackThis-logje:

Download hier HiJackThis

Voer de setup uit door te dubbelklikken op HJTInstall.exe

Als de setup klaar is, dubbelklik je op het nieuwe icoon op je bureaublad. (Opgelet: Als je Vista gebruikt, klik rechts op het icoon en kies voor uitvoeren als administrator)Klik dan op "Do a systemscan and save a logfile" en post het logje in je volgend bericht.

Kape zal je log zo snel mogelijk controleren en je verder helpen.

[hermans.alain@gmail.com]

Beste,

Probleem is dat m'n laptop (eentje van 't werk) het al niet meer installeren. Kan het wel downloaden en erop dubbel klikken en dan zie ik heel even een schermpje maar dat is snel weer weg...

Rechts beneden verschijnt volgende melding: Appli cannot be executed. The file HIJACKTHIS.EXE is infected...

Wat nu?

Alain

[dj_ke]

Probeer eens in veilige modus op te starten door bij het opstarten herhaaldijk op F8 te duwen, en probeer het dan een opnieuw

[hermans.alain@gmail.com]

Bij deze de hijack log...

what's next?

hijackthis.log

[dj_ke]

Kape zal u zo snel mogelijk een reactie sturen met de volgende stappen

[kape]

Twee problemen :

1. het is een bedrijfscomputer, waarbij we er altijd rekening mee moeten houden dat er bepaalde zaken mogen en NIET mogen. OOk bij het wijzigen van de configuratie n.a.v. eventuele besmettingen. Indien dergelijke zaken verboden zijn, moet je er altijd eerst mee naar de IT-verantwoordelijke van het bedrijf stappen.

2. door de omstandigheden is het enkel een log in "veilige modus", wat niet alle problemen blootlegt. Té beperkt om een degelijk oordeel te vellen, ook in dit geval.

Maar laat ons eerst eens iets anders proberen.

Download Combofix naar je Bureaublad.

LET OP : bij het downloaden van dit tooltje wijzig je de naam bij het opslaan op het bureaublad van combofix.exe naar scan.exe. En dan doe je de rest hieronder :

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[hermans.alain@gmail.com]

Beste,

Hierbij de combo log.

Ondertussen heb ik wel een herstelpunt terug gezet (eentje dat nog maar net was aangemaakt) want het was ni te doen en dat lijkt toch wel te helpen. Maar wil er wel zeker van zijn dat dat rotding weg is

Bedankt!

log.txt

[siMON]

om de Malware weg te krijgen gewoon even een bestrijdener zoeken op google

best toch voor permanente bescherming kiezen (een GEKOCHT Antivirus zoals Panda, MCaffee..)

[kape]

Ondertussen heb ik wel een herstelpunt terug gezet (eentje dat nog maar net was aangemaakt) want het was ni te doen en dat lijkt toch wel te helpen. Maar wil er wel zeker van zijn dat dat rotding weg is

Dat herstelpunt heb je toch teruggezet vóór je aan dit log van Combofix begon

Er is inderdaad een flinke bende rotzooi opgeruimd door Combofix. Wil je nu eens proberen - ter controle - of je nu HiJackThis kan downloaden en laten scannen. Dat zou ons nog meer duidelijkheid kunnen geven of je probleem héééélemaal van de baan is ?

---------- Post toegevoegd om 20:38 ---------- Vorige post was om 20:34 ----------

om de Malware weg te krijgen gewoon even een bestrijdener zoeken op google

best toch voor permanente bescherming kiezen (een GEKOCHT Antivirus zoals Panda, MCaffee..)

Fantastisch dat je wil helpen, Simon ... maar dan graag een beetje meer "to the point".

1. zoeken op Google naar een "bestrijder" kan iedereen. Bedoeling is dan wel dat je meteen aangeeft naar welk programma er moet gezocht worden ... en - beter nog - waar je dat kan downloaden.

2. een "permanente bescherming" is uiteraard een nuttige suggestie ... maar dat het een "GEKOCHT" antivirusprogramma moet zijn, is dan weer compleet naast de kwestie. Ook de GRATIS antivirusprogramma's (AVG, Avast, Antivir, ...) zijn doorgaans minstens even betrouwbaar ... en zeker een stuk goedkoper