Terugkerende virusmelding niet te verwijderen

Sinds kort meldt Norman mij regelmatig dat er een tweetal bestanden in quarantaine zijn gezet. Het zijn telkens dezelfde twee bestanden uit de jumplist. Eén nummer is 130104061211-m.list, de ander 130104071356-m.list. Nu begrijp ik wel dat e.e.a. verbonden is aan een (gedownload?) programma, maar hoe kom ik er achter welke programma's dat zijn. Of zijn die 2 jumplistbestanden simpelweg te verwijderen om er van af te zijn? Ik heb alle downloads van de afgelopen tijd verwijdert maar dat helpt me niet verder want elke keer komt de melding met diezelfde nummer terug. Wie weet het?

[Peter]

Hoi Fred,

Maak eens een screenshot van die melding en post die als bijlage (bij voorkeur in .jpg formaat).
Hoe je een screenshot maakt, lees je HIER.



Groeten, Peter

Hoi Peter,
Het lukt me niet om de screenshot in deze reactie te krijgen, daarom tik ik de meldtekst er maar gewoon in.

---  De virusscanner heeft een Trojaans paard geselecteerd en dit verwijderd.
      Bestand  C:\Users\Admin\AppData\Local\BLEKKO~1\data
      Trojan    DLoader AQEBC

Maar het bestand blijkt helemaal niet verwijderd te zijn en komt steeds terug.
Als ik dit dan volgens de bestandsnaam traceer in de bestandenlijst, dan blijkt dit de jumplist te zijn en de eerder genoemde bestanden staan er nog steeds in.
Hopelijk weet je er meer van.
Fred Verlinde.

[Peter]

Hoi Fred,

Ok, we gaan wat verder kijken.

Download OTL naar je bureaublad.

Sluit alle openstaande programma's zodat OTL ongestoord zijn werk kan doen.
Windows XP: Dubbelklik op OTL.com om het programma te starten.
Windows Vista/7/8: Rechtsklik op OTL.com en klik op Als administrator uitvoeren.
Zet een vinkje bij Scan All Users.
Klik op de knop Quick Scan.
Verander verder geen instellingen van OTL. De scan zal niet heel erg lang duren.
Er zullen twee kladblok-vensters geopend worden wanneer de scan klaar is. OTL.txt en Extras.txt. Deze bestanden zijn opgeslagen in dezelfde locatie als OTL.
Kopieer en plak beide logbestanden in een volgend bericht.
Als dit niet in 1 bericht past, verdeel het dan over meerdere berichten.


Peter

Hallo Peter,
Even een paar dagen afwezig geweest, dus daarom niet eerder gereageerd.
Kan OTL niet binnenhalen. Zit hier achter een server van het begeleide wooncomplex en die
weigert OTL de doorgang.
Weet je misschien een manier om te weten te komen aan welk programma dat bestand in de
jumplist is gekoppeld. Dan verwijder ik dat programma en zou het ook opgelost kunnen zijn.
Wel vreemd hoor dat Norman elke keer dat bestand signaleert en on quarantaine plaatst, waarna
het toch weer terugkomt in die jumplist.
Fred Verlinde.

[Peter]

Hallo Fred,

Dan gaan we een ander tooltje proberen:

Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Schakel de realtime-protectie van je antivirus programma tijdelijk uit. Dit kan adwCleaner in de weg zitten.
Start AdwCleaner
Windows Vista en Windows 7 gebruikers: Rechtsklik op adwCleaner en klik op 'als Administrator uitvoeren...'.
Klik op Verwijderen.
In het venster '- AdwCleaner – Afsluiting van de programma's -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstarten noodzakelijk -' klik op OK.

Nadat de computer herstart is, opent een logfile.
De logfile kun je ook vinden in de hoofdmap, bijv. C:\AdwCleaner[xx].txt
Kopieer en plak de inhoud van deze logfile in een nieuw bericht.


Peter

Hallo Peter,

AdwCleaner uitgevoerd, met als resultaat dat er nergens ongeoorloofde 
zijn gevonden.

Fred Verlinde.

[Peter]

Hoi Fred,

Post aub de logfile van adwCleaner.


Peter

Hallo Peter,

Zelf was ik al begonnen met alles te verwijderen wat ik de laatste maand
had gedownload. En nu heb ik al 2 dagen geen virusmelding meer gehad.
Mijn concrete probleem is dus verdwenen. Bedankt voor je adviezen.

Fred Verlinde.