verwijder bedreiging maar blijft terugkomen

[juisterr]

Start Mbam nogmaals en laat het probleem verwijderen, start opnieuw op en doe zoek.exe nogmaals en plaats de uitslag.

[agie]

Is het nodig bij Zoek.exe dezelfde info in te voeren Code:emptyclsid;

emptyfolderscheck;

firefoxlook;

Chromelook;

CHRdefaults;

autoclean;

iedefaults;

filesrcm;

startupall;

[juisterr]

Dat kan geen kwaad, doe dat maar.

[agie]

Nogmaals een logbestand. Ook nog een MW scan gedaan en geeft en alles is nu goed.

[ATTACH]36074[/ATTACH]

zoek-results.pdf

[juisterr]

Voer sowieso nog even een volledige systeemscan uit en wijzig alle gebuikte wachtwoorden, maar dat staat hieronder verder beschreven.

De volgende programma's en bijbehorende log bestanden mag je verwijderen. MBAM en de Emsisoft Emergency Kit kan je gewoon blijven gebruiken om periodiek de computer te scannen (wel eerst updaten).

• Zoek.exe
  
• DDS
  

Aangezien de problemen zijn verholpen adviseer ik u nog wel even het onderstaande uit te voeren.

1.) Volledige systeemscan

Ik raad u aan om met behulp van de Emsisoft Emergency Kit nog een volledige systeemscan uit te voeren, op de onderstaande link treft u de handleiding van dit programma.

• Handleiding Emsisoft Emergency Kit
  

Mochten er nog speciale detecties zijn waarvan u niet weet wat u het beste kan doen dan kunt u uw vraag stellen in de sectie Antivirus / Antispy(mal)ware / Firewalls en overige security software

2.) Systeemherstelpunten verwijderen

Als de computer geïnfecteerd is geweest met een malware infectie is het raadzaam om alle aanwezige systeemherstelpunten te verwijderen, want hier kunnen namelijk besmette herstelpunten tussen zitten.

• Hoe u de herstelpunten verwijderd leest u hier
  

3.) Wachtwoorden wijzigen

De meeste malware maakt een uitgaande verbinding met een Command & Control-server waarbij er vertrouwelijke gegevens zoals bijvoorbeeld inloggegevens worden buitgemaakt, indien uw computer geïnfecteerd is geweest is het dan ook raadzaam om al uw gebruikte wachtwoorden te wijzigen.

Meer informatie hierover leest u hier

4.) Installeren van essentiële updates.

Hoe u uw besturingssysteem en overige software up to date houdt kunt u hier lezen.

Door middel van het programma Secunia PSI wordt u automatisch gewaarschuwd indien er updates voor de geïnstalleerde software beschikbaar is, meer informatie leest u hier

5.) Pas op voor 'Phishing' berichten.

Phishing is een vorm van internet oplichting (fraude), met valse e-mailberichten en websites die er vertrouwd uitzien wordt er getracht 'logingegevens' en andere persoonlijke informatie te achterhalen.

Dit gebeurt vaak op hele slinkse manieren, zoals bijvoorbeeld e-mailberichten waarin u gevraagd wordt uw inloggegevens te verifiëren, in deze gevallen wordt u vaak naar een valse (clone) website gestuurd, zodra u uw gegevens hier hebt ingevoerd zijn deze in de handen van de kwaadwillende met alle gevolgen van dien.

Meer informatie leest u hier

6.) Preventie informatie & het gebruik van beveiligings software.

Om de kans op een her-infectie te minimaliseren kan je naast de gebruikte beveiligingssoftware een aanvullende malwarescanner installeren zoals Emsisoft Anti-Malware of Malwarebytes' Antimalware om de bescherming te optimaliseren.

Hier staat meer informatie hoe u een infectie in de toekomst kunt voorkomen, lees dit eens op uw gemak door.

[agie]

Ik probeer Emisoft Emergency Kit te downloaden maar ik krijg Emisoft Antimalware gratis proefversie.maar deze is in het Engels.

Volgede link van de handleiding ziet het er allemaal anders uit.....dus....kan je mij een link geven zodat ik de juiste Emisoft Emergency Kit- scan kan doen.

30 september 2014 aangepast door agie

[juisterr]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[agie]

Een scan gedaan maar helaas opende het log automatisch gecodeerd met Open office zodat ik je dit niet kan laten zien.

Maar er was wel een Trojan infectie die ik heb verwijderd- zie hiervoor de afbeeldingen.

Omdat ik voor de scan ook systeemherstelpunten heb verwijderd is het misschien verstandig om dit nu nog een keer te doen?

Verder ervaar ik nog het probleem dat ik de audioservice niet meer geactiveerd krijg en de App - store niet oplaadt........!

[juisterr]

Download ZHPDiag naar het bureaublad.

Antivirussoftware uitschakelen

Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met ZHPDiag.

• Antivirus software uitschakelen
  
• Antispy & malware software uitschakelen
  

ZHPDiag installeren

• Dubbelklik op zhpdiag.exe om de installatie te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik meerdere keren op "Suivant" om het installatieproces te doorlopen.
  
• Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is.
  

ZHPDiag uitvoeren

Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik op de snelkoppeling met de naam ZHPDiag
  
• Het startvenster verschijnt, klik nu op "Configureren".
  
• Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais".
  
• Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden".
  
• Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is.
  
• 
  

ZHPDiag.txt logbestand plaatsen

• Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.)
  

[agie]

Het lukt me niet om de scan te doen.

Het icoontje verschijnt niet op het scherm Malware Byte is niet actief werkzaam en wist ook niet goed of het mogelijk is dit uit te schakelen .

• Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden". Ook het veranderen van de taal gaf geen reactie!
  

2 oktober 2014 aangepast door agie