[OPGELOST] trojan horse downloader.generic_r.BJ

Hallo,

mijn computer is geinfecteerd met "trojan horse downloader.generic_r.BJ" .

Sinds deze infectie krijg ik continue de volgende melding:

Hostproces voor Windows-services werkt niet meer

Er is een probleem opgetreden waardoor het programma niet goed meer werkt. Het programma wordt gesloten en u krijgt een melding als een oplossing beschikbaar is.

Met als optie : programma afsluiten

Nu krijg ik niet één zo'n melding maar 6, en als ik deze afsluit opent er onmiddelijk een nieuwe. Ik heb computer gescand met AVG free en windows defender. Beide vinden niets meer terug van de trojan, maar demeldingen blijven komen. Dus ben ik niet zo zeker of die trojan wel volledig verwijdert heeft.

Dus is de vraag of iemand een oplossing weet voor het probleem van die trojan en ook vooraal voor die meldingen.

Op computer staat windows vista business 32 bit

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

Hoi,

dit is toch wat je bedoelt he?

hijackthis.log

Dat was het, ja

Download Combofix naar je Bureaublad.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

Ahoi,

Aanschouw een text bestand waar ik toeten nog blazen van snap:s

Hoe leer je die dingen eigenlijk?

log.txt

Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Download CCleaner.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

En laat dan eens weten wat AVG nog te vertellen heeft ?

AVG heeft niets meer te vertellen en de windows host meldingen verschijnen ook niet meer. Ik heb er wel eentje gehad van Tapper, niet meteen een idee wat dit is, maar ik kon het alleszins wel sluiten zonder dat het terug kwam.

Dan lijkt me dit netjes opgelost

Op basis van dit bedankje nemen we aan dat de problemen volledig van de baan zijn en zetten we een "slotje" op dit onderwerp.