Virus, worm, etc. op laptop, en nu?

[anoniem]

Goedemorgen, ik zit net familie stambomen te zoeken op internet met de laptop. Ineens de hele laptop op tilt, allemaal waarschuwingen van een onbekend programma. Maar krijg helemaal niets meer aan qua programma's om schoon te maken. Ook Ccleaner wil niet meer aan etc. Mijn eigen virusscanner gaat niet meer aan Microsoft security essentials. Tenminste, volgens mij is dat niet het programma dat ineens aan het scannen ging. Ik zit nu op de vaste pc en heb internet direct stil gezet op de laptop. Maar wat nu? Kan ik op deze vaste pc een schijfje branden en op de laptop draaien, of zal ie dat ook niet opstarten? Ik heb dit dus nog nooit meegemaakt in 13 jaar tijd :roll: Betreft laptop met Windows XP.

[anoniem]

Bedankt voor de uitleg! Inmiddels een paar dagen verder, de laptop start nog steeds zo op http://www.freebits.nl/images/316MeldingLaptop.jpg Ik dacht dat dat na een paar keer opstarten weg zou gaan maar blijkbaar niet. Dit gebeurde na dat 'enge' programma Combofix. Oh en ik heb Sygate firewall al jaren.

[anoniem]

Wat is MpCmdRun.exe? Is dat nog van zondag? Kreeg net weer wat binnen, maar wel geblokt. Maar ga nu toch eerst kijken voor een andere scanner, helemaal na zondag.

[anoniem]

MpCmdRun.exe is een onderdeel van Windows Defender.

[anoniem]

Had je mijn berichtje daarboven gezien? Bij het opstarten krijg ik na zondag steeds dat ik een besturingssysteem moet selecteren.

[anoniem]

Er zit maar één Windows in jouw PC. Wat jij via ComboFix gedaan hebt is de "Recovery Console" laten installeren. Het gevolg daarvan is dat het booten wat langer duurt.

[anoniem]

Aaaah oké, als ik maar weet dat het niets vreemds is. Het gaat zo snel voorbij dat ik een foto moest maken om het te kunnen lezen :-))) Weet gelukkig nog wel dat er maar 1 Windows opstaat, was alleen om aan te geven wat er staat :-)

[anoniem]

Het zit er weer....of nog, snap er niets meer van. Moet ik alles van zondag overnieuw doen? Emsisoft Emergency Kit - Versie 1.0 Laatste Update: 14-3-2012 19:28:16 Scaninstellingen: Scantype: Diepe Scan Objecten: Geheugen, Sporen, Cookies, C:\ Scan archieven: Aan Heuristieken: Uit ADS Scan: Aan Scan gestart: 14-3-2012 19:29:31 C:\Documents and Settings\Fujitsu Amilo\Application Data\Mozilla\Firefox\Profiles\x2hdqdaj.default\cookies.sqlite:6 Ontdekt: Trace.TrackingCookie.stat.onestat!A2 C:\Documents and Settings\Fujitsu Amilo\Application Data\Mozilla\Firefox\Profiles\x2hdqdaj.default\cookies.sqlite:7 Ontdekt: Trace.TrackingCookie.stat.onestat!A2 C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{1B21F793-B153-334B-3A2E-1B08B09FB626}-isecurity.exe Ontdekt: Trojan.Win32.FakeAV!IK C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{369979B9-6AAB-3D7D-6105-57928140FBE9}-isecurity.exe Ontdekt: Trojan.Win32.FakeAV!IK C:\System Volume Information\_restore{526FF9A3-C129-49A9-8BE2-7D5F3DAE386A}\RP127\A0010911.exe Ontdekt: Trojan.Win32.FakeAV!IK Gescand Bestanden: 125060 Sporen: 405875 Cookies: 189 Processen: 36 Gevonden Bestanden: 3 Sporen: 0 Cookies: 4 Processen: 0 Registersleutels: 0 Scan Geëindigd: 14-3-2012 21:05:05 Scantijd: 1:35:34 C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{1B21F793-B153-334B-3A2E-1B08B09FB626}-isecurity.exe Verwijderd Trojan.Win32.FakeAV!IK C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{369979B9-6AAB-3D7D-6105-57928140FBE9}-isecurity.exe Verwijderd Trojan.Win32.FakeAV!IK C:\System Volume Information\_restore{526FF9A3-C129-49A9-8BE2-7D5F3DAE386A}\RP127\A0010911.exe Verwijderd Trojan.Win32.FakeAV!IK C:\Documents and Settings\Fujitsu Amilo\Application Data\Mozilla\Firefox\Profiles\x2hdqdaj.default\cookies.sqlite:6 Verwijderd Trace.TrackingCookie.stat.onestat!A2 C:\Documents and Settings\Fujitsu Amilo\Application Data\Mozilla\Firefox\Profiles\x2hdqdaj.default\cookies.sqlite:7 Verwijderd Trace.TrackingCookie.stat.onestat!A2 Verwijderd Bestanden: 3 Sporen: 0 Cookies: 2

[anoniem]

Doe de ComboFix scan nogmaals. Het kan na opstarten van ComboFix gebeuren dat er een melding komt: - of ComboFix wil geupdated worden; - of ComboFix wil opnieuw gedownload worden. Post wederom de inhoud van het ComboFix-log.

[anoniem]

Ga ik straks direct doen, dank! Heb overigens gister nog even snel Avira erop gezet. Maar die Trojan is door m'n firewall heen gekomen denk ik? Beste ook Emisoft's Online Armor erop zetten en Sygate eraf? Moet ik dan de Windows firewall uitlaten?

[anoniem]

ComboFix 12-03-14.01 - Fujitsu Amilo 15-03-2012 6:28.2.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.31.1043.18.1023.711 [GMT 1:00] Gestart vanuit: c:\documents and settings\Fujitsu Amilo\Bureaublad\ComboFix.exe AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} FW: Sygate Personal Firewall *Disabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6} . . (((((((((((((((((((( Bestanden Gemaakt van 2012-02-15 to 2012-03-15 )))))))))))))))))))))))))))))) . . 2012-03-15 05:25 . 2012-03-15 05:25 -------- d--h--r- c:\documents and settings\Fujitsu Amilo\Onlangs geopend 2012-03-14 21:54 . 2012-03-14 21:54 -------- d-----w- c:\documents and settings\Fujitsu Amilo\Application Data\Avira 2012-03-14 20:14 . 2012-02-03 14:28 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2012-03-14 20:14 . 2012-02-03 14:28 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2012-03-14 20:14 . 2012-02-03 14:28 137416 ----a-w- c:\windows\system32\drivers\avipbb.sys 2012-03-14 20:14 . 2012-03-14 20:14 -------- d-----w- c:\program files\Avira 2012-03-14 20:14 . 2012-03-14 20:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira 2012-03-11 11:47 . 2012-03-11 11:48 -------- d-----w- C:\TDSSStarter 2012-03-11 11:01 . 2012-03-11 11:01 -------- d-----w- c:\documents and settings\Fujitsu Amilo\Application Data\Malwarebytes 2012-03-11 11:01 . 2012-03-11 11:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2012-03-11 08:21 . 2012-03-11 08:21 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\PCHealth 2012-03-04 10:05 . 2012-03-04 10:05 -------- d-----w- C:\Marktplaats 2012-02-16 03:16 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll 2012-02-16 03:16 . 2012-01-11 19:07 3072 ------w- c:\windows\system32\iacenc.dll . . . ((((((((((((((((((((((((((((((((((((((( Find3M Rapport )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-02-27 14:17 . 2011-11-18 13:39 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-02-03 09:57 . 2006-03-02 12:00 1860224 ----a-w- c:\windows\system32\win32k.sys 2012-01-31 12:44 . 2011-11-18 15:24 237072 ------w- c:\windows\system32\MpSigStub.exe 2012-01-09 16:20 . 2011-11-18 10:29 139784 ----a-w- c:\windows\system32\drivers\rdpwd.sys 2011-12-30 08:42 . 2011-12-30 08:42 73728 ----a-w- c:\windows\system32\javacpl.cpl 2011-12-30 08:42 . 2011-12-30 08:42 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-12-19 08:53 . 2006-03-02 12:00 670208 ----a-w- c:\windows\system32\wininet.dll 2011-12-19 08:53 . 2006-03-02 12:00 61952 ----a-w- c:\windows\system32\tdc.ocx 2011-12-19 08:53 . 2006-03-02 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll 2011-12-19 08:52 . 2006-03-02 12:00 371712 ----a-w- c:\windows\system32\html.iec 2012-02-18 19:49 . 2011-11-18 13:36 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . ((((((((((((((((((((((((((((( SnapShot@2012-03-11_12.07.08 ))))))))))))))))))))))))))))))))))))))))) . + 2012-03-15 05:18 . 2012-03-15 05:18 16384 c:\windows\Temp\Perflib_Perfdata_230.dat + 2011-02-19 22:03 . 2011-02-19 22:03 51024 c:\windows\system32\vcomp100.dll + 2011-02-19 22:03 . 2011-02-19 22:03 81744 c:\windows\system32\mfcm100u.dll + 2011-02-19 22:03 . 2011-02-19 22:03 81744 c:\windows\system32\mfcm100.dll + 2011-02-19 22:03 . 2011-02-19 22:03 60752 c:\windows\system32\mfc100rus.dll + 2011-02-19 22:03 . 2011-02-19 22:03 43344 c:\windows\system32\mfc100kor.dll + 2011-02-19 22:03 . 2011-02-19 22:03 43856 c:\windows\system32\mfc100jpn.dll + 2011-02-19 22:03 . 2011-02-19 22:03 62288 c:\windows\system32\mfc100ita.dll + 2011-02-19 22:03 . 2011-02-19 22:03 64336 c:\windows\system32\mfc100fra.dll + 2011-02-19 22:03 . 2011-02-19 22:03 63824 c:\windows\system32\mfc100esn.dll + 2011-02-19 22:03 . 2011-02-19 22:03 55120 c:\windows\system32\mfc100enu.dll + 2011-02-19 22:03 . 2011-02-19 22:03 64336 c:\windows\system32\mfc100deu.dll + 2011-02-19 22:03 . 2011-02-19 22:03 36176 c:\windows\system32\mfc100cht.dll + 2011-02-19 22:03 . 2011-02-19 22:03 36176 c:\windows\system32\mfc100chs.dll + 2012-03-14 20:14 . 2010-06-17 13:14 28520 c:\windows\system32\drivers\ssmdrv.sys + 2011-02-18 23:40 . 2011-02-18 23:40 773968 c:\windows\system32\msvcr100.dll + 2011-02-19 22:03 . 2011-02-19 22:03 421200 c:\windows\system32\msvcp100.dll + 2011-11-19 10:53 . 2012-01-09 16:20 139784 c:\windows\system32\dllcache\rdpwd.sys + 2011-02-19 22:03 . 2011-02-19 22:03 138056 c:\windows\system32\atl100.dll + 2012-03-14 17:22 . 2012-03-14 17:22 160768 c:\windows\Installer\995266.msi + 2011-02-19 22:03 . 2011-02-19 22:03 4422992 c:\windows\system32\mfc100u.dll + 2011-02-19 22:03 . 2011-02-19 22:03 4397384 c:\windows\system32\mfc100.dll + 2010-05-02 08:10 . 2012-02-03 09:57 1860224 c:\windows\system32\dllcache\win32k.sys + 2011-11-18 21:28 . 2012-03-14 20:20 54215544 c:\windows\system32\MRT.exe . ((((((((((((((((((((((((((((((((((((( Reg Opstartpunten ))))))))))))))))))))))))))))))))))))))))))))))))))) . . *Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968] "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2004-05-07 98304] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2004-05-07 536576] "NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2008-03-25 570664] "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352] "SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-10-15 2577632] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-02-03 258512] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2010-01-09 519584] . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\BitLord 2\\Bitlord files\\bitlord.exe"= "c:\\Program Files\\Vuze\\Azureus.exe"= . R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [14-3-2012 21:14 36000] R2 AntiVirSchedulerService;Avira Planner;c:\program files\Avira\AntiVir Desktop\sched.exe [14-3-2012 21:14 86224] R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [18-11-2011 12:54 191092] R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [18-11-2011 12:54 6100] . [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] 2008-02-26 13:06 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe . . ------- Bijkomende Scan ------- . uStart Page = hxxp://www.google.nl/ TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - c:\documents and settings\Fujitsu Amilo\Application Data\Mozilla\Firefox\Profiles\x2hdqdaj.default\ FF - prefs.js: browser.startup.homepage - www.google.nl . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-03-15 06:32 Windows 5.1.2600 Service Pack 3 NTFS . scannen van verborgen processen ... . scannen van verborgen autostart items ... . scannen van verborgen bestanden ... . Scan succesvol afgerond verborgen bestanden: 0 . ************************************************************************** . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsdatant] "ImagePath"="" . --------------------- DLLs Geladen Onder Lopende Processen --------------------- . - - - - - - - > 'winlogon.exe'(712) c:\windows\system32\Ati2evxx.dll . Voltooingstijd: 2012-03-15 06:33:29 ComboFix-quarantined-files.txt 2012-03-15 05:33 . Pre-Run: 141.522.878.464 bytes beschikbaar Post-Run: 141.513.826.304 bytes beschikbaar . - - End Of File - - 4E93D01E368E5AA03E1B0AA68E25B6FD

[anoniem]

Ik denk dat de Windows Firewall nog steeds aktief is. En dat is niet goed. [color=#0000FF:b9a486867f][b:b9a486867f]Windows Firewall deaktiveren[/b:b9a486867f][/color:b9a486867f] Nadat de [b:b9a486867f]Online Armor Firewall[/b:b9a486867f] is geïnstalleerd, ga jij eerst controleren of de Windows Firewall nog aktief is. Daarvoor ga je naar Start\Uitvoeren en de opdracht luidt: [b:b9a486867f]services.msc[/b:b9a486867f]. Klik op de knop OK. N.B.: Uitvoeren kan ook gestart worden door gelijktijdig de "Windowstoets + R-toets" in te drukken. In het venster Services scroll je naar [b:b9a486867f][color=#0000FF:b9a486867f]Windows Firewall[/color:b9a486867f][/b:b9a486867f]. Dubbelklikk op die vermelding, bij "Opstarttype" zet je de instelling op "Gedeaktiveerd". Klik nu eerst op de knop [b:b9a486867f]Toepassen[/b:b9a486867f]; vervolgens klik je op de knop [b:b9a486867f]Stoppen[/b:b9a486867f], wacht even en klik uiteindelijk op [b:b9a486867f]OK[/b:b9a486867f]. [color=#0000FF:b9a486867f][b:b9a486867f]Web Client[/b:b9a486867f][/color:b9a486867f] Doe hetzelfde met [color=#0000FF:b9a486867f][b:b9a486867f]Web Client[/b:b9a486867f][/color:b9a486867f] als hetgeen je met de [b:b9a486867f][color=#0000FF:b9a486867f]Windows Firewall[/color:b9a486867f][/b:b9a486867f] gedaan hebt. [color=#FF0000:b9a486867f][b:b9a486867f]Dit is een pure beveiligingsmaatregel.[/b:b9a486867f][/color:b9a486867f] Ook goed dat je inmiddels bent overgegaan naar Avira. Heb jij Avira al een volledige systeemscan laten doen. Zo niet, doe dat dan en post dan het scanlog.

[anoniem]

Oké ga ik proberen! De laptop geeft wel een melding dat ik risico loop omdat de Windows firewall uit staat. Maar ga het proberen zoals hierboven, moet zo alleen even weg, ga er straks mee verder! Ik heb net even (2 1/2uur) de Acer pc getest en die is hartstikke schoon, terwijl ik er eigenlijk hetzelfde mee doe als met de laptop, en de zelfde firewall en virusscanner op staat. Enige verschil is dat op de Acer Windows Vista staat.

[anoniem]

Dat is een Windows typische melding. Ga ook naar het Configratiescherm/Veiligheidscentrum. Daar moet na uitschakelen van de Windows Firewall de F-Secure Firewall vermeld staan! En graag antwoord waarom jij deze zakelijke antivirus gebruikt.

[anoniem]

[quote:e2240c8cf7="Abraham54"] En graag antwoord waarom jij deze zakelijke antivirus gebruikt.[/quote:e2240c8cf7] ??? Ben net thuis en te moe er vandaag mee door te gaan, morgen weer een dag.

[anoniem]

Onder het eten koken maar even gedaan: Avira Free Antivirus Datum rapportbestand: donderdag 15 maart 2012 17:23 Bezig met scannen op 3560397 virusstammen en ongewenste programma's. Het programma wordt uitgevoerd als een onbeperkte volledig versie. Online services zijn beschikbaar: Licentiegebruiker : Avira AntiVir Personal - Free Antivirus Serienummer : 0000149996-ADJIE-0000001 Platform : Windows XP Windows-versie : (Service Pack 3) [5.1.2600] Opstartmodus : Normaal opgestart Gebruikersnaam : Fujitsu Amilo Computernaam : PC Versie-informatie: BUILD.DAT : 12.0.0.97 41961 Bytes 4-2-2012 01:06:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 3-2-2012 14:28:13 AVSCAN.DLL : 12.1.0.18 62416 Bytes 3-2-2012 14:28:36 LUKE.DLL : 12.1.0.19 68304 Bytes 3-2-2012 14:28:20 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 3-2-2012 14:28:13 AVREG.DLL : 12.1.0.29 228048 Bytes 3-2-2012 14:28:13 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6-11-2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14-12-2010 09:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20-12-2011 14:28:30 VBASE003.VDF : 7.11.21.238 4472832 Bytes 1-2-2012 20:15:55 VBASE004.VDF : 7.11.21.239 2048 Bytes 1-2-2012 20:15:55 VBASE005.VDF : 7.11.21.240 2048 Bytes 1-2-2012 20:15:56 VBASE006.VDF : 7.11.21.241 2048 Bytes 1-2-2012 20:15:56 VBASE007.VDF : 7.11.21.242 2048 Bytes 1-2-2012 20:15:56 VBASE008.VDF : 7.11.21.243 2048 Bytes 1-2-2012 20:15:56 VBASE009.VDF : 7.11.21.244 2048 Bytes 1-2-2012 20:15:56 VBASE010.VDF : 7.11.21.245 2048 Bytes 1-2-2012 20:15:56 VBASE011.VDF : 7.11.21.246 2048 Bytes 1-2-2012 20:15:56 VBASE012.VDF : 7.11.21.247 2048 Bytes 1-2-2012 20:15:56 VBASE013.VDF : 7.11.22.33 1486848 Bytes 3-2-2012 20:15:59 VBASE014.VDF : 7.11.22.56 687616 Bytes 3-2-2012 20:16:00 VBASE015.VDF : 7.11.22.92 178176 Bytes 6-2-2012 20:16:00 VBASE016.VDF : 7.11.22.154 144896 Bytes 8-2-2012 20:16:01 VBASE017.VDF : 7.11.22.220 183296 Bytes 13-2-2012 20:16:01 VBASE018.VDF : 7.11.23.34 202752 Bytes 15-2-2012 20:16:01 VBASE019.VDF : 7.11.23.98 126464 Bytes 17-2-2012 20:16:02 VBASE020.VDF : 7.11.23.150 148480 Bytes 20-2-2012 20:16:02 VBASE021.VDF : 7.11.23.224 172544 Bytes 23-2-2012 20:16:03 VBASE022.VDF : 7.11.24.52 219648 Bytes 28-2-2012 20:16:03 VBASE023.VDF : 7.11.24.152 165888 Bytes 5-3-2012 20:16:03 VBASE024.VDF : 7.11.24.204 177664 Bytes 7-3-2012 20:16:04 VBASE025.VDF : 7.11.25.30 245248 Bytes 12-3-2012 20:16:04 VBASE026.VDF : 7.11.25.31 2048 Bytes 12-3-2012 20:16:04 VBASE027.VDF : 7.11.25.32 2048 Bytes 12-3-2012 20:16:04 VBASE028.VDF : 7.11.25.33 2048 Bytes 12-3-2012 20:16:04 VBASE029.VDF : 7.11.25.34 2048 Bytes 12-3-2012 20:16:04 VBASE030.VDF : 7.11.25.35 2048 Bytes 12-3-2012 20:16:04 VBASE031.VDF : 7.11.25.112 199168 Bytes 15-3-2012 16:19:43 Programmaversie : 8.2.10.22 AEVDF.DLL : 8.1.2.2 106868 Bytes 3-2-2012 14:28:11 AESCRIPT.DLL : 8.1.4.10 455035 Bytes 15-3-2012 16:19:47 AESCN.DLL : 8.1.8.2 131444 Bytes 14-3-2012 20:16:12 AESBX.DLL : 8.2.5.5 606579 Bytes 14-3-2012 20:16:13 AERDL.DLL : 8.1.9.15 639348 Bytes 20-1-2012 23:29:19 AEPACK.DLL : 8.2.16.5 803190 Bytes 14-3-2012 20:16:12 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 3-2-2012 14:28:10 AEHEUR.DLL : 8.1.4.6 4497781 Bytes 15-3-2012 16:19:47 AEHELP.DLL : 8.1.19.0 254327 Bytes 14-3-2012 20:16:07 AEGEN.DLL : 8.1.5.23 409973 Bytes 14-3-2012 20:16:06 AEEXP.DLL : 8.1.0.25 74101 Bytes 15-3-2012 16:19:47 AEEMU.DLL : 8.1.3.0 393589 Bytes 1-9-2011 21:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 15-3-2012 16:19:43 AEBB.DLL : 8.1.1.0 53618 Bytes 1-9-2011 21:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 3-2-2012 14:28:15 AVPREF.DLL : 12.1.0.17 51920 Bytes 3-2-2012 14:28:13 AVREP.DLL : 12.1.0.17 179408 Bytes 3-2-2012 14:28:13 AVARKT.DLL : 12.1.0.23 209360 Bytes 3-2-2012 14:28:11 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 3-2-2012 14:28:12 SQLITE3.DLL : 3.7.0.0 398288 Bytes 3-2-2012 14:28:24 AVSMTP.DLL : 12.1.0.17 62928 Bytes 3-2-2012 14:28:14 NETNT.DLL : 12.1.0.17 17104 Bytes 3-2-2012 14:28:21 RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20-1-2012 23:30:13 RCTEXT.DLL : 12.1.1.16 98256 Bytes 3-2-2012 14:28:37 Configuratie-instellingen voor de scan: Taaknaam...................................: Snelle systeemscan Configuratiebestand........................: c:\program files\avira\antivir desktop\quicksysscan.avp Logboekregistratie.........................: standaard Primaire actie.............................: interactief Secundaire actie...........................: negeren Hoofdopstartsector scannen.................: aan Opstartsector scannen......................: aan Opstartsectoren............................: C:, Processcan.................................: aan Register scannen...........................: aan Zoeken naar rootkits.......................: uit Integriteitscontrole van systeembestanden..: uit Alle bestanden scannen.....................: Intelligente bestandsselectie Archieven scannen..........................: aan Aantal herhalingen.........................: 20 Slimme extensies...........................: aan Macroheuristiek............................: aan Bestandsheuristiek.........................: uitgebreid Begin van de scan: donderdag 15 maart 2012 17:23 Hoofdopstartsectorscan wordt gestart: Hoofdopstartsector HD0 [INFO] Er is geen virus gevonden! Start met het scannen van opstartsectoren: Opstartsector 'C:\' [INFO] Er is geen virus gevonden! De scan van processen die worden uitgevoerd, wordt gestart Scan proces 'avscan.exe' - '1' module(s) zijn gescand Scan proces 'avcenter.exe' - '1' module(s) zijn gescand Scan proces 'OAhlp.exe' - '1' module(s) zijn gescand Scan proces 'NMIndexingService.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'NMIndexStoreSvr.exe' - '1' module(s) zijn gescand Scan proces 'OAui.exe' - '1' module(s) zijn gescand Scan proces 'avgnt.exe' - '1' module(s) zijn gescand Scan proces 'jusched.exe' - '1' module(s) zijn gescand Scan proces 'SynTPEnh.exe' - '1' module(s) zijn gescand Scan proces 'SynTPLpr.exe' - '1' module(s) zijn gescand Scan proces 'atiptaxx.exe' - '1' module(s) zijn gescand Scan proces 'avshadow.exe' - '1' module(s) zijn gescand Scan proces 'wdfmgr.exe' - '1' module(s) zijn gescand Scan proces 'slserv.exe' - '1' module(s) zijn gescand Scan proces 'IoctlSvc.exe' - '1' module(s) zijn gescand Scan proces 'NBService.exe' - '1' module(s) zijn gescand Scan proces 'LSSrvc.exe' - '1' module(s) zijn gescand Scan proces 'jqs.exe' - '1' module(s) zijn gescand Scan proces 'avguard.exe' - '1' module(s) zijn gescand Scan proces 'sched.exe' - '1' module(s) zijn gescand Scan proces 'spoolsv.exe' - '1' module(s) zijn gescand Scan proces 'oasrv.exe' - '1' module(s) zijn gescand Scan proces 'Explorer.EXE' - '1' module(s) zijn gescand Scan proces 'OAcat.exe' - '1' module(s) zijn gescand Scan proces 'Ati2evxx.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'svchost.exe' - '1' module(s) zijn gescand Scan proces 'Ati2evxx.exe' - '1' module(s) zijn gescand Scan proces 'lsass.exe' - '1' module(s) zijn gescand Scan proces 'services.exe' - '1' module(s) zijn gescand Scan proces 'winlogon.exe' - '1' module(s) zijn gescand Scan proces 'csrss.exe' - '1' module(s) zijn gescand Scan proces 'smss.exe' - '1' module(s) zijn gescand Beginnen met het scannen van uitvoerbare bestanden (register). Het register is gescand ('416' bestanden). De bestandsscan wordt gestart: Begin scan in 'C:\Documents and Settings\Fujitsu Amilo' Begin scan in 'C:\WINDOWS' Begin scan in 'C:\Documents and Settings\All Users' Begin scan in 'C:\Program Files' Einde van de scan: donderdag 15 maart 2012 17:48 Gebruikte tijd: 25:18 Minuut/minuten De scan is volledig uitgevoerd. 3352 Gescande mappen 165119 Bestanden zijn gescand 0 Er zijn virussen en ongewenste programma's gevonden 0 Er zijn bestanden als verdacht aangemerkt 0 Bestanden zijn verwijderd 0 Virussen en ongewenste programma's zijn gerepareerd 0 Bestanden zijn in quarantaine geplaatst 0 Bestanden zijn hernoemd 0 Bestanden kunnen niet worden gescand 165119 Bestanden niet betrokken 1451 Archieven zijn gescand 0 Waarschuwingen 0 Opmerkingen

[anoniem]

Mooi zo. Heb je de Firewallsettings nog gecontroleerd?

[anoniem]

Bij services.msc staan de firewall en web cliënt na meermalen opnieuw opstarten nog steeds uitgeschakeld na bovenstaande stappen. Wat bedoelde je hier nu mee? Quote> En graag antwoord waarom jij deze zakelijke antivirus gebruikt.

[anoniem]

Is dat nu zo moeilijk om antwoord te geven over waarom jij die antivirus gebruikt? Het gaat mij erom, dat je goed beveiligd bent en nogmaals, gebruik jij je PC enkel privé, dan is de gekozen beveiligingsoplossing niet optimaal!

[anoniem]

Ik had je de vraag niet eerder zien stellen dus het kwam nogal dwingend over voor de eerste keer en dat begreep ik niet helemaal. 'En graag antwoord...' klinkt of dat je het me al 3 x eerder hebt gevraagd maar geen antwoord kreeg. Plus dat ik niets weet over een 'zakelijke' avs. Maar ik heb de tip gewoon van een kennis gekregen om Essentials te installeren op de vaste pc en heb hem toen ik de laptop kreeg ook maar daar opgezet, idem voor Sygate. Niks geen moeilijks aan hoor. En ze zijn voor privé gebruik, maar de visite zit er ook wel op. Bedankt voor alle hulp!

[anoniem]

En van mijn kant was die vraag aan jou compleet berustend op een vergissing, dus excuses. Wel wil ik graag weten of alles weer goed draait, of er mogelijk nog iets te verbeteren valt.