Hallo

Welkom, Gast. Alsjeblieft inloggen of registreren.

Recent

359 gasten, 0 leden

Welkom, Gast. Alsjeblieft inloggen of registreren.

29 maart 2024, 15:08:36

Login met gebruikersnaam, wachtwoord en sessielengte

Nieuws

Welkom op het vernieuwde NL Computer Forum!

Auteur Topic: ukash virus  (gelezen 15696 keer)

0 leden en 1 gast bekijken dit topic.

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #15 Gepost op: 21 juli 2013, 22:30:54 »
hoi peter

ik wordt zo langzamerhand een beetje gestoord ervan
je moet echt een beetje computerverslaafd zijn om het nog te begrijpen
haha

ik type je opdracht in het zwarte venster
hij reageert terug dat hij het opgegeven pad niet kan vinden.

misschien een spatie vergeten.
overigens
bij elke stap kwam de computer terug met

C:\
nu komt hij terug met
C:\>
hierachteraan type ik dan gewoon C:\progr~1\malwar~1\mbam
dus
C:\>C:\progr~1\malwar~1\mbam of moet ik nog een spatie plaatsen?

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #16 Gepost op: 21 juli 2013, 23:52:48 »
Hoi martin,

Citaat
ik wordt zo langzamerhand een beetje gestoord ervan
Geen paniek, daar schieten we niets mee op.
Als iets niet duidelijk is of niet werkt, vraag het dan gewoon.

Citaat
ik type je opdracht in het zwarte venster
hij reageert terug dat hij het opgegeven pad niet kan vinden.
Heb je soms een 64bits Windows 7?
Zoja, dan kan je inderdaad die melding krijgen.
Typ dan "C:\Program Files (x86)\Malwar~1\mbam" inclusief de aanhalingstekens, en druk op enter.
Als het goed wordt MBAM nu gestart.

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #17 Gepost op: 22 juli 2013, 00:21:31 »
Hoi Peter

was ook meer een geintje hoor.
ben nu eenmaal niet zo handig met die computertaal
hij werkt nu wel (ja je moet het allemaal maar weten.)
hij is nu aan het scannen.
Als hij gereed is ga ik verder met je andere aanwijzingen.

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #18 Gepost op: 22 juli 2013, 00:24:35 »
Hoi martin,

Citaat
was ook meer een geintje hoor.
Oke, dan gaan we eerst een nachtje slapen.

Welterusten, Peter

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #19 Gepost op: 22 juli 2013, 00:41:43 »
Hoi

Ja dat lijkt me een goed idee.
De scan is inmiddels uitgevoerd en er kwam een
kladblok file in beeld met de gegevens
hierin staat dat er niets is geinfecteerd.

ik kan dus niets aan vinken om te herstellen.
er werd ook niet gevraagd/gezegd de computer opnieuw op te starten

op je vraag kopieer dit logbestand en plak dit in een nieuw bericht?

dan zal ik het over moeten typen dus?

bedoel je daarmee het kladblokbestand dat in beeld kwam?

Op het malwareblad staan wel allerlei tabbladen
scanner,bescherming,updates,quarantaine,logbestanden,negeerlijst,
instellingen,gereedschap,over
of bedoelde je de gegevens van het tabblad logbestanden?

voor eerst ook welterusten en tot de volgende info.

gr. Martin

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #20 Gepost op: 22 juli 2013, 16:28:43 »
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Databaseversie: v2013.07.15.04

windows 7 Sevice Pack 1  x64 NTFS (veilige modus)
Internet Explorer 10.0.9200.16635
martin : : Martin-Home [administrator]

22-7-2013 0:15:41
mbam-log-2013-07-22 (00-15-41).txt

scan type: snelle scan
ingeschakelde scan opties: Geheugen |  Opstartitems | Register | Bestanden en mappen | Heuristiek/extra | Heuristiek/Shuriken | PUP | PUM
uitgeschakelde scan opties: 2P2
Objecten gescand: 262891
verstreken tijd: 7 minuut/minuten, 31 seconde(n)

Geheugenprocessen gedetecteerd: 0
(geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0
(geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0
(geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0
(geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd:0
(geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0
(geen kwaadaardige objecten gedetecterd)

Bestanden gedetecteerd: 0
(geen kwaadaardige objecten gedetecteerd)

(einde)

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #21 Gepost op: 22 juli 2013, 16:30:39 »
hoi Peter

dit is wat ik nu zie op het scherm van mijn computer.
zie vorige bericht

Of hij heeft niets gedaan of e al niets aan de hand moeten zijn?

weet niet of je er iets mee kunt aar ik hoor het wel.

gr.Martin

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #22 Gepost op: 22 juli 2013, 22:28:14 »
Hoi martin,

MBAM vindt niets, dat is goed.
We gaan een andere tool inzetten.

Download op een schone pc Zoek.exe.
Verplaats het daarna naar de USB stick.
Download de bijlage bij dit bericht en verplaats deze ook naar de USB stick.

Herstart de besmette computer in Veilige modus met opdrachtprompt", nog steeds zonder internetkabel.
Plaats de USB stick.
Kopieer het programma Zoek.exe naar de harde schijf:
Typ het commando copy g:\zoek.exe c:\ en druk op enter.
Vervolgens typ je c:\zoek.exe en druk op enter.
Als het goed is, krijg je nu een melding van Zoek.exe dat het een zoekscript heeft gevonden.
Klik op Ja om dit te bevestigen.
Zoek.exe zal nu je computer gaan scannen.Wacht geduldig totdat Notepad opent met het logbestand zoek-results.log.
Bewaar dit op de USB stick en post de inhoud als bijlage in je volgend bericht.
« Laatst bewerkt op: 22 juli 2013, 22:40:07 door Peter »

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #23 Gepost op: 23 juli 2013, 17:06:54 »
Hoi Peter
nadat ik zoek exe had getyped kwam er een zandloper zeg maar.
ik heb geen melding gekregen van zoek.exe.
ik heb dus ook niet me ja bevestigd.
wel kwam er na 15 seconden een nieuw venster.
Zoek by Smeenk Version 4.0.0.4
het venster is tot nu toe een leeg scherm.
onderin staan wel dingen om aan te klikken.
run script     load script     paste from clipboard    clear inputfield    options

verder gebeurt er niet zo veel.

ik heb trouwens de computer alle tijd in veilige modus aan laten staan!
met de usb stick erin.

martin

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #24 Gepost op: 23 juli 2013, 18:34:08 »
Hoi martin,

Citaat
wel kwam er na 15 seconden een nieuw venster.
Goed, klik dan op Load Script.
Zoek.exe zal nu je computer gaan scannen.
Wacht geduldig totdat Notepad opent met het logbestand zoek-results.log.
Bewaar dit op de USB stick en post de inhoud als bijlage in je volgend bericht.

Citaat
ik heb trouwens de computer alle tijd in veilige modus aan laten staan!
met de usb stick erin.
Dat is prima.

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #25 Gepost op: 23 juli 2013, 19:18:40 »
hoi Peter

er verschijnt nu een scherm met de mededeling
A reboot is needed to complete zoek.exe tasks


het enige wat ik kan aanklikken is OK

martin

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #26 Gepost op: 23 juli 2013, 20:08:17 »
hoi peter

reboot:  =  OK button  en dan  ctrl alt delete?
of is de reset knop van de computer beter?
moet ik dan wel weer F8 vasthouden voor de veilige modus (met opdrachtprompt)

hoe krijg ik de info trouwens op mijn usb stick
in veilige modus.
anders zal ik het allemaal weer moeten overtypen.

martin

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #27 Gepost op: 23 juli 2013, 22:36:59 »
Hoi martin,

Gewoon op OK klikken. Zoek zal zelf de computer herstarten.

Citaat
moet ik dan wel weer F8 vasthouden voor de veilige modus (met opdrachtprompt)
Ja.

Citaat
hoe krijg ik de info trouwens op mijn usb stick
in veilige modus.
anders zal ik het allemaal weer moeten overtypen.
Nooit overtypen, de kans op fouten en daardoor verkeerde conclusies trekken willen we niet.

Vertel maar wat er gebeurt na de herstart en of de log van zoek vanzelf opent.

Offline martinhw
  • Net nieuw
  • *
  • Berichten: 19
  • Geslacht: Man
Re: ukash virus
« Reactie #28 Gepost op: 24 juli 2013, 15:18:46 »
Hoi Peter

Vanmorgen vanuit het werk heb ik.

Op ok gedrukt en de computer is hertstart
Heb F8 nog vastgehouden en hij herstarte in veilige modus.
Er kwam nu een windows aanmeld scherm met button om mezelf aan te melden
rechtsonderin een afsluit button. gewoon een standaard scherm dus.
Verder bleef hij zo staan.

Ben om 07.45 gaan slapen en nu vanmiddag om 15.00 was de computer uit.
ik weet niet wat er gebeurt is maar hij heeft hem afgesloten denk ik.

de rest van de dagen bleef hij wel gewoon aangemeld staan in veilige modus.

hij doet momenteel dus helemaal niets.dat wil zeggen hij is uit.

martin

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: ukash virus
« Reactie #29 Gepost op: 24 juli 2013, 19:58:34 »
Hoi martin,

Citaat
ik weet niet wat er gebeurt is maar hij heeft hem afgesloten denk ik.
Computer is in de slaapstand gegaan?

Heb je een andere computer beschikbaar om deze besmette harde schijf op aan te sluiten en zo op te schonen?