Auteur Topic: Politie virus!  (gelezen 6437 keer)

0 leden en 1 gast bekijken dit topic.

Offline Martinjan

  • Geregistreerd lid
  • *
  • Berichten: 6
  • Anti-virus: McAfee
  • Besturingssysteem(en): Enkel Windows
Politie virus!
« Gepost op: 14 mei 2012, 15:44:21 »
Hey,

Ook ik ben getroffen door het politie virus. (Franse melding van de federale politie dat ik 100 moet betalen)
Ik heb al geprobeerd in veilige modus op te starten en een scan met mcafee uit te voeren, maar die vond niets.

Kunnen jullie mij verder helpen?

Alvast bedankt.

Offline maverick

  • Moderator
  • *
  • Berichten: 381
  • Geslacht: Man
  • Anti-virus: AVG free 2014
  • Besturingssysteem(en): Enkel Windows
Re: Politie virus!
« Reactie #1 Gepost op: 14 mei 2012, 15:55:17 »
Dag Martinjan, welkom op gezonde computer.
voer dit stappenplan uit in veilige modus met netwerkmogelijkheden.
http://www.gezondepc-hulp.be/forum/index.php/topic,2264.0.html
en plaats de logjes  hier in je volgend bericht.
Groetjes

Maverick

Offline Martinjan

  • Geregistreerd lid
  • *
  • Berichten: 6
  • Anti-virus: McAfee
  • Besturingssysteem(en): Enkel Windows
Re: Politie virus!
« Reactie #2 Gepost op: 06 juni 2012, 10:00:14 »
Hey,

Ik heb toen het stappenplan uitgevoerd en dat was voldoende om het virus te verwijderen.

Maar nu heb ik weer een ander virus binnengehaald en het lukt me niet dit te verwijderen. Ook iets van IP block en ik moet betalen om het weer vrij te krijgen.

Is er misschien iets mis met mijn McAfee? Ik heb voordien nooit last gehad van virussen.

In de bijlage vind je logbestanden van malwarebytes en hijacktis. Het lukte me niet een log te maken met DDS Bleeping.

Hopelijk kunnen jullie mij verder helpen!
Alvast bedankt

[verwijderd door de beheerder]

Offline Martinjan

  • Geregistreerd lid
  • *
  • Berichten: 6
  • Anti-virus: McAfee
  • Besturingssysteem(en): Enkel Windows
Re: Politie virus!
« Reactie #3 Gepost op: 06 juni 2012, 10:17:03 »
Sorry vorig mbam-log was van het vorige virus.

Dit is de log van de scan die ik vandaag heb uitgevoerd.

[verwijderd door de beheerder]

Offline Swake

  • Forumbeheerder
  • *
  • Berichten: 7,384
  • Geslacht: Man
  • Anti-virus: Norton Internet Security
  • Besturingssysteem(en): Windows en Linux
Re: Politie virus!
« Reactie #4 Gepost op: 06 juni 2012, 12:57:15 »
Dag Martinjan

Start HijackThis en voer uit als administrator.
Kies voor scan en vink na de scan volgende items aan.

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKCU\..\Run: [ffuxaykpilitkox] C:\ProgramData\ffuxaykpilitkoxrwuup.exe
O4 - Startup: t7f07ib.exe.lnk = C:\Windows\System32\rundll32.exe
O8 - Extra context menu item: &AOL-werkbalk Zoeken - C:\ProgramData\AOL\ieToolbar\resources\nl-BE\local\search.html


Klik op fix checked om de items te fixen.
Sluit hijackThis af en herstart de computer.

Download hier TDSSkiller naar je bureaublad.

Pak de bestanden in tdsskiller.zip uit.
Open de map tdsskiller en dubbelklik op TDSSKiller.exe om TDSSKiller te starten.
Als er door TDSSkiller een melding verschijnt dat er een  update wordt gevonden klikt dan op  Load update.




Een nieuwere versie van TDDSkiller zal gedownload worden , en sla deze op het bureaublad op.
Start opnieuw TDSKiller na de update.
Klik op Change parameters en zorg ervoor dat  onderstaande opties allemaal aangevinkt zijn.






Klik op  Start Scan en volg de instructies.
Als de scan klaar is klik je op Report.
Selecteer de inhoud (log) en plaats deze in uw volgende bericht.


Als het nodig was om de computer terug herop te starten , vind je de logfile terug in C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt

Voeg in een nieuw antwoord.
Log TDSKiller
Nieuw aangemaakt HijackThis log.

Vriendelijke groetjes
swake
Gebruikte systemen : Windows7/Ubuntu /Kubuntu /Linux Mint


Offline Martinjan

  • Geregistreerd lid
  • *
  • Berichten: 6
  • Anti-virus: McAfee
  • Besturingssysteem(en): Enkel Windows
Re: Politie virus!
« Reactie #5 Gepost op: 06 juni 2012, 20:24:40 »
Bedankt!
Ik denk dat het grotendeels opgelost is. Ik kan terug in normale modus opstarten.

In bijlage vind je wat ik krijg bij report.

Groeten,
Jan

[verwijderd door de beheerder]

Offline Swake

  • Forumbeheerder
  • *
  • Berichten: 7,384
  • Geslacht: Man
  • Anti-virus: Norton Internet Security
  • Besturingssysteem(en): Windows en Linux
Re: Politie virus!
« Reactie #6 Gepost op: 07 juni 2012, 09:31:05 »
Dag Jan.

Downlod hier of
hier ComboFix  naar je bureaublad. Zeer belangrijk omdat ComboFix vanop het bureaublad moet uitgevoerd worden !!!

Lees hier hoe ComboFix te gebruiken.



Bij het gebruik van ComboFix schakel eerst je antivirus en antispyware software tijdelijk uit, daar deze conflicten kunnen veroorzaken
bij het gebruik van ComboFix.
 Het kan gebeuren dat de computer meerdere malen opnieuw zal opstarten, dit is normaal.
 Dubbelklik op Combofix.exe om de tool te starten.
Tijdens het gebruik van ComboFix mag er niets uitgevoerd worden met de computer. Ga ook nergens klikken met de muisknoppen, daar dit ComboFix kan laten vastlopen.


Noot !!! Als er een error verschijnt met de melding Illegal operation attempted on a registery key that has been marked for deletion. herstart dan de computer.

Als ComboFix klaar is , zal het het een logbestand  maken. Voeg  de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in een nieuw antwoord , alsook een nieuw aangemaakt HijackThis log.
Vriendelijke groetjes
swake
Gebruikte systemen : Windows7/Ubuntu /Kubuntu /Linux Mint


Offline Swake

  • Forumbeheerder
  • *
  • Berichten: 7,384
  • Geslacht: Man
  • Anti-virus: Norton Internet Security
  • Besturingssysteem(en): Windows en Linux
Re: Politie virus!
« Reactie #7 Gepost op: 26 juli 2012, 21:20:13 »
Wegens geen reactie meer word dit topic gesloten.
Vriendelijke groetjes
swake
Gebruikte systemen : Windows7/Ubuntu /Kubuntu /Linux Mint