Hallo

Welkom, Gast. Alsjeblieft inloggen of registreren.

Recent

220 gasten, 0 leden

Welkom, Gast. Alsjeblieft inloggen of registreren.

28 maart 2024, 14:34:59

Login met gebruikersnaam, wachtwoord en sessielengte

Nieuws

Welkom op het vernieuwde NL Computer Forum!

Auteur Topic: Virus?  (gelezen 26566 keer)

0 leden en 1 gast bekijken dit topic.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Virus?
« Gepost op: 23 november 2014, 10:07:24 »
Heb mijn pc laten scannen door Loaris Trojan remover en deze vind 3 trojans die hij niet kan verwijderen
" />
Heb agv antivirus en ook malwarebytes maar deze geven geen probleem.
Wie weet hoe ik dit kan verwijderen
Had een foto toegevoegd maar blijkbaar is deze niet zichtbaar

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #1 Gepost op: 23 november 2014, 11:43:04 »
Welkom,

Waarschijnlijk zijn dit nep-bedreigingen.
Negeer alle meldingen van "Loaris Trojan remover" en laat dit programma niets verwijderen!
Doe eerst onderstaande.

Download esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced Settings".
Zet een vinkje bij:
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan even duren...
Na het scannen kan je het venster sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #2 Gepost op: 24 november 2014, 09:38:16 »
dit is de log:
ESETSmartInstaller@High as downloader log:
all ok
Vind ik raar , heb even gegoogeld naar de meldingen van Loaris en daar worden deze meldingen toch als troyans beschouwd , zijn wel engelstalige sites maar zover ik begrijp is dit toch niet normaal

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #3 Gepost op: 24 november 2014, 18:23:50 »
Hoi,

De ESET Onlinescanner is niet goed doorlopen.

Herstart de computer.
Start de ESET Onlinescanner opnieuw en post het logje.
Is het logje weer zo klein, start de computer dan in "veilige mode" en start dan de ESET Onlinescanner.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #4 Gepost op: 25 november 2014, 18:58:23 »
Na een nieuwe scan staat er nog steeds dezelfde log maa na de scan gaf hij wel volgende treads:

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #5 Gepost op: 25 november 2014, 19:46:11 »
Klik op "Export to text file..." en post het bestand als bijlage.
Post aub ook het logbestand van ESET Onlinescanner.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #6 Gepost op: 26 november 2014, 12:30:40 »
sorry maar vind geen knop export theze file en ook in het logbestand staat nog steeds hetzelfde.
Heb nogmaals laten scannen en nu vind hij uiteraard niets meer , heb dan alles wat in quarantaine stond laten verwijderen en ook loaris  verwijdert .
Mochten er zich problemen voordoen dan kan ik nog altijd een backup van vorige week terugzetten.

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #7 Gepost op: 26 november 2014, 20:24:55 »
De knop "Export to text file" zie je ook op je screenshot.

Stap 1:
De-installeer indien nog aanwezig:
 - Advanced System Protector

Stap 2:
Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista,7,8 en 8.1: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[S0].txt als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #8 Gepost op: 27 november 2014, 09:23:23 »
- Advanced System Protector is reeds verwijdert
dit is de log van ADW
# AdwCleaner v4.102 - Rapport aangemaakt 27/11/2014 op 09:03:33
# Laatste Update 23/11/2014 door Xplode
# Database : 2014-11-27.1 [Live]
# Besturingssysteem : Windows 8.1 Pro with Media Center (64 bits)
# Gebruikersnaam : Julien - MEDION
# Gestart vanuit : D:\Nieuwe map\adwcleaner_4.102.exe
# Optie : Scannen

***** [ Services ] *****


***** [ Bestanden / Mappen ] *****

Map Gevonden : C:\Program Files (x86)\iolo
Map Gevonden : C:\ProgramData\iolo
Map Gevonden : C:\Users\Julien\AppData\Roaming\iolo
Map Gevonden : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\iolo

***** [ Taken ] *****


***** [ Snelkoppelingen ] *****


***** [ Register ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v33.1 (x86 nl)


-\\ Google Chrome v39.0.2171.71


-\\ Comodo Dragon v


-\\ Opera v0.0.0.0


*************************

AdwCleaner[R7].txt - [922 octets] - [27/11/2014 09:03:33]

########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [981 octets] ##########
maar kreeg ook volgende foutmelding

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #9 Gepost op: 27 november 2014, 20:17:45 »
Het bestand WS2HELP.DLL staat ook in je eerste screenshot
Heb je dat met "Loaris Trojan remover" laten verwijderen?


Download de Emsisoft Emergency Kit naar het bureaublad.
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

  • Dubbelklik op "EmsisoftEmergencyKit.exe", wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe.
  • Klik vervolgens op de knop "Accept & Extract" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
  • Wanneer het uitpakken gereed is wordt er een snelkoppeling op het bureaublad aangemaakt en zal de Emsisoft Emergency Kit vanzelf openen.
  • Klik nu op de optie "Emergency Kit Scanner" en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
  • Wanneer de update gereed is klikt u in het linker menu op de optie "Computer Scannen".
  • Kies vervolgens de optie "Diep", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
  • Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine".
  • Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand als bijlage in je volgend bericht. (Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_<datum>-<tijd>.txt

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #10 Gepost op: 28 november 2014, 10:03:50 »
Hierbij het scan raport:
Emsisoft Emergency Kit - Versie 9.0
Laatste Update: 28/11/2014 8:43:49
Gebruikersaccount: Medion\Julien

Scaninstellingen:

Scanmodus: Diepe scan
Objecten: Rootkits, Geheugen, Sporen, C:\, D:\, E:\, F:\

Detecteer PUPs: Aan
Scan archieven: Aan
ADS Scan: Aan
Bestandsextensiefilter: Uit
Geavanceerde cache: Aan
Directe schijftoegang: Uit

Scan gestart:    28/11/2014 8:45:16
C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll     Ontdekt: Riskware.Win32.CrackTool (A)
D:\amtlib.dll     Ontdekt: Riskware.Win32.CrackTool (A)

Gescand:    400965
Gevonden:    2

Scan geëindigd:    28/11/2014 9:52:09
Scantijd:    1:06:53
De melding van photoshop is mij bekent want als ik dat verwijder werkt het niet meer daarom heb een copy staan in mijn dokomenten om het eventueel terug te zetten, maar er staat bij geen risk

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #11 Gepost op: 28 november 2014, 18:31:03 »
Oke.

Het bestand WS2HELP.DLL staat ook in je eerste screenshot
Heb je dat met "Loaris Trojan remover" laten verwijderen?

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #12 Gepost op: 28 november 2014, 19:34:39 »
Ja dat is verwijdert

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Virus?
« Reactie #13 Gepost op: 29 november 2014, 00:14:40 »
Klik op Start - Alle programma's - Bureau-accessoires.
Rechtsklik op Opdrachtprompt en klik op Als administrator uitvoeren.
Typ in het zwarte venster SFC /SCANNOW en druk op de enter-toets. (let op de spatie!)

Als dit klaar is maak je een screenshot en update het bestand naar http://imgdumper.nl
Je krijgt dan een aantal links. Post de eerste link in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Virus?
« Reactie #14 Gepost op: 29 november 2014, 09:15:22 »
Hierbij de link