malware en virussen

[Anoniem2]

Beste lezers,\n\nSinds een week heb ik last van malware/spyware/trojans die met mijn laptop mee opstarten.\n\nIk heb de gekochte versie van Malwarebytes anti-malware en dus ook de realtime bescherming van dit naar mijn mening, fijne programma.\n\nEr is constant melding van bedreigingen!\n\nIk scan de laptop nu elke dag en er worden elke keer 1 tot 3 virussen gevonden, en 1 tot 3 meldingen in de flash scan. (ook in veilige modus)\n\n[B]Hieronder de laatste log[/B]\nMalwarebytes Anti-Malware (PRO) 1.65.0.1400\n[url]www.malwarebytes.org[/url]\n\nDatabaseversie: v2012.09.07.13\n\nWindows 7 Service Pack 1 x64 NTFS\nInternet Explorer 9.0.8112.16421\nRobin :: ROBIN-PC [administrator]\n\nRealtime bescherming: Ingeschakeld\n\n11-9-2012 13:33:55\nmbam-log-2012-09-11 (13-34-18).txt\n\nScantype: Flash-scan\nIngeschakelde scanopties: Geheugen | Opstartitems | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM\nUitgeschakelde scanopties: Register | Bestanden en mappen | P2P\nObjecten gescand: 178262\nVerstreken tijd: 12 seconde(n)\n\nGeheugenprocessen gedetecteerd: 0\n(Geen kwaadaardige objecten gedetecteerd)\n\nGeheugenmodulen gedetecteerd: 0\n(Geen kwaadaardige objecten gedetecteerd)\n\nRegistersleutels gedetecteerd: 1\n[B]HKCU\\Software\\DC3_FEXEC (Malware.Trace) -> Geen actie ondernomen.[/B]\n\nRegisterwaarden gedetecteerd: 0\n(Geen kwaadaardige objecten gedetecteerd)\n\nRegisterdata gedetecteerd: 0\n(Geen kwaadaardige objecten gedetecteerd)\n\nMappen gedetecteerd: 1\n[B]C:\\Users\\Robin\\AppData\\Roaming\\dclogs (Stolen.Data) -> Geen actie ondernomen.[/B]\n\nBestanden gedetecteerd: 2\n[B]C:\\Users\\Robin\\AppData\\Local\\Temp\\656360036.exe (Trojan.FakeAlert.Gen) -> Geen actie ondernomen.\nC:\\Users\\Robin\\AppData\\Roaming\\dclogs\\2012-09-11-3.dc (Stolen.Data) -> Geen actie ondernomen.[/B]\n\n(einde)\n\nOok is er bij elke opstart van windows een rar bestand dat wil uitpakken naar system32, de naam bestaat uit cijfers en is elke keer anders!\n\nHeeft iemand advies voor mij?\n\nGroeten Robin

[Anoniem2]

Probeer\r\n\r\nDeze [url]http://www.eset.com/nl/ondersteuning/online-scanner/[/url]\r\n\r\nEn Deze [url]http://housecall.trendmicro.com/nl/[/url]\r\n\r\nVerder als MBAM iets vind moet je het natuurlijk wel verwijderen.

[Anoniem2]

[QUOTE=Desperado;621679]Probeer\n\nDeze [url]http://www.eset.com/nl/ondersteuning/online-scanner/[/url]\n\nEn Deze [url]http://housecall.trendmicro.com/nl/[/url]\n\nVerder als MBAM iets vind moet je het natuurlijk wel verwijderen.[/QUOTE]\n\nIk ga nu de bovenste proberen!\n\nAls ik verwijder moet ik opnieuw opstarten, en dan zijn ze weer terug! ook in veilige modus.\n\n[I]Edit[/I]\n[B]Online scanner werkt niet!][/B]

[Anoniem2]

Het volgende is naar voren gekomen:\n\nC:\\windows\\AutoKMS.exe \n\ntreat:crck activate\ntype: spyware

[Anoniem2]

Scan eens met de [URL=\"http://www.emsisoft.nl/nl/software/eek/\"]Emsisoft Emergency Kit [/URL]scanner.\n\nDit is een portable app, installeert helemaal niets op je systeem.\nzip-bestand downloaden en uitpakken in een nieuwe map, of USB stick.\nDan starten via start.exe die je in die nieuwe map ziet staan.

[Anoniem2]

[QUOTE=Bizkid;621682]Het volgende is naar voren gekomen:\r\n\r\nC:\\windows\\AutoKMS.exe \r\n\r\ntreat:crck activate\r\ntype: spyware[/QUOTE]\r\n.\r\n\r\nVoor Eset online heb je Java nodig.

[Anoniem2]

[QUOTE=ctrlaltdelete;621683]Scan eens met de [URL=\"http://www.emsisoft.nl/nl/software/eek/\"]Emsisoft Emergency Kit [/URL]scanner.\r\n\r\nDit is een portable app, installeert helemaal niets op je systeem.\r\nzip-bestand downloaden en uitpakken in een nieuwe map, of USB stick.\r\nDan starten via start.exe die je in die nieuwe map ziet staan.[/QUOTE]\r\n..\r\nJa deze is ook aan te raden.;)

[Anoniem2]

ESET vind het volgende:\n\nTarget: Operating memory\nthreat: a variant of win32/fynloski.AA trojan\n\nNogmaals: Al deze virussen en meldingen komen terug in varianten wanneer de laptop opnieuw opgestart word, ook in veilige modus.

[Anoniem2]

Doe eens een systeemherstel, naar een datum dat er nog geen probleem was.

[Anoniem2]

[B]Opgelost![/B]\n\nBen er uit gekomen door [U]TFC[/U] te draaien, computer opnieuw op te starten, virus scan en flash scan te doen en nogmaals opnieuw op te starten!\n\nBen bij dit programma gekomen door te zoeken op het malwarebytes forum.\n\nBedankt!