Go.Google.com nasleep

[lightframe]

rootkit is een techniek om bestanden te verbergen voor het besturingssysteem.
Wordt soms door goede software gebruikt, bijvoorbeeld door beveiligingssoftware om zichzelf te beschermen tegen malware, maar wordt ook door de stoute jongens (en meisjes?) gebruikt om malware te verbergen.

 

[lightframe]

Het beste kun je nu nog even scannen met Malwarebytes' Anti-Malware.
Installeren, updaten, snelle scan uitvoeren.

Gedetecteerde malware verwijderen, en het log posten.

 

[frank van doore]

hier zijn we weer , malwarebytes laten scannen en volgende log.

Malwarebytes' Anti-Malware 1.31
Database versie: 1456
Windows 5.1.2600 Service Pack 3

18/12/2008 21:22:51
mbam-log-2008-12-18 (21-22-51).txt

Scan type: Snelle Scan
Objecten gescand: 53445
Verstreken tijd: 23 minute(s), 3 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 1
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 0
Mappen geïnfecteerd: 1
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe (Security.Hijack) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Mappen geïnfecteerd:
C:\Program Files\Microsoft Common (Trojan.Agent) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:
C:\WINDOWS\system32\TDSSfxwp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.

 

[frank van doore]

Beveiligingscentrum blijft uitgeschakeld samen met de windowsfirewall.
Zou het best zijn om andere firewall te installeren?

 

[lightframe]

Frank, kun je eens kijken bij de services of Security Center gestart is en op Automatisch staat?

Ga naar Start > Uitvoeren > en typ daar services.msc en klik op OK of druk op Enter.
Je kunt er ook komen via Instellingen > Configuratiescherm > Systeembeheer > Services


Daar staan een heleboel services vermeld, kijk bij Security Center of daar dus staat Gestart en Automatisch (zie afbeelding)

Is deze service niet gestart, dan rechtsklikken op die service, en kiezen voor Starten.
En controleer of opstarttype wel op Automatisch staat, zo niet... zet het op Automatisch, klik op Toepassen en op OK.

Dan kijken of je de firewall weer kunt inschakelen.

 

[frank van doore]

Beveiligingscentrum werkt terug Ok.:thumb::love:

Waar dat ik nu nog achter ben gekomen is dat bij alle programmas bureau assecoires verdwenen is en windows desktop search niet actief is of helemall opgestart geraakt.
Dat zijn nu minder belangrijke dingen doch de mijzen hebben blijkbaar goed aan het knagen geweest.