msa.exe, c.exe

Status
Niet open voor verdere reacties.

kuipe165

Gebruiker
Lid geworden
11 dec 2009
Berichten
5
Beste mensen,

Ik heb al weken last van virussen en kom er maar niet van af. In de taskmanager komen de volgende exe voor die ik niet vertrouw.

msa.exe
c.exe

Er stonden eerst nog .tmp bestanden in maar die komen niet meer terug nadat ik AVG een scan had laten doen.

Er kwamen ook 3 shortcuts naar porno websites op de desktop, heb ze neit aangeklikt maar direct verwijderd.

Ik heb 2 schijven in mijn PC zitten, ik heb het vermoeden dat het virus nog ergens op de D: schijf staat want na 2 formats blijft hij terug keren.

Ik hoop dat iemand mij kan helpen.
 
Heb beide programmas volledig laten scannen. Ik heb het moeten doen in safe mode, want bij de eerste scanner MBAM restarte de PC zich.

Heb logs gemaakt maar kan ze niet vinden, ook in MBAM log tab is niets te zien. Daarna herstarte de pc zich elke keer na een paar seconden zonder melding of blauw scherm. In de tijd dat ik kan kijken zie ik niets dat lijkt op de processen die er eerst waren, alles ziet er redelijk normaal uit.

Ik heb vanmorgen voordat ik hier poste wel geprobeerd met combofix iets te doen op aanraden van een paar posts die ik had gelezen op een andere site.

Edit:

Microsoft security essentials gaf een melding van DOS/Sinowal.L

Edit2:

Heb herstarten na system failure (ofzo) uitgezet, tot nu toe blijft hij het doen.

Edit3:

PC geeft blauw scherm aan error code: **STOP: 0x000000F4 (0x0000003, 0x8A0F9DA0, 0x8A0F9F14, 0x805C8BFC)
Verder geen informatie over foutieve of beschadigde drivers of bestanden.
 
Laatst bewerkt:
Na met chkdsk de HDD gecontroleerd te hebben had ik wat fouten, deze heb ik gerepareerd. Daarna met MBAM nog een quickscan gedaan en kwamen er weer trojans boven.

Nadat ik het met MBAM gerepareerd had kreeg ik een blauw scherm met de volgende error:

PAGE_FAULT_IN_NONPAGED_AREA

***STOP: 0x00000050 (0xb43a00b0, 0x0000001, 0x805bcfd9, 0x0000000)

Edit 1:

Ga nu een repair install doen van windows XP, ik heb niet het vermoeden dat het aan mijn hardware ligt.
 
Laatst bewerkt:
Na een format (geen quick) heb ik de 2e schijf ontkoppelt. na een virusscanner te hebben geinstalleerd de 2e schijf weer aangekoppelt en gescanned. Tot nu toe geen problemen meer.

Helaas is de vraag niet beantwoord via dit forum.
 
msa.exe en c.exe

Hallo mensen. Ook ik ben verblijdt met het msa.exe en c.exe virus.
Een echte oplossing heb ik niet maar je systeem is er wel mee gered.

msa.exe : beeindig in de taskmanager de msa.exe applicatie (end prosses tree)
doe een zoekactie naar een msa.exe op de C schijf. Als je het proces hebt beeindigd kun je deze file gewoon deleten. Herstart en klaar is kees.

c.exe : Deze is moeilijker omdat er honderden files op verschillende schijven besmet zijn.
Daar heb ik geen antwoord op maar het virus kan wel inactief worden gemaakt waarna je systeem iig weer werkt.Beeindig in de taskmanager het c.exe proces (end proces tree). NIET HERSTARTEN ZOLANG JE NIET KLAAR BENT MET HET VOLGENDE.
Ga naar msconfig.exe en daar staat keurig een applicatie genaamt c. Deze uitvinken (NIET HERSTARTEN). Erachter staat keurig de locatie op de schijf waar de oorspronkelijke c.exe file te vinden is. (Een gewone zoekactie naar een c.exe leverde nix op). Omdat je het proces hebt beeindigd kun je de file gewoon deleten. Dan herstart en het virus werkt niet meer. Vraag mij niet hoe je nu van die honderden inactieve files afkomt, misschien dat iemand daar wat op kan verzinnen.

N.B. Mocht je al bezig zijn geweest met allerlei scanprogs kan het zijn dat je computer heel erg moeilijk doet, dat komt door die programma's en niet door het virus. Schakel de programma's uit bij opstart (msconfig.exe) zodat je computer niet vastloopt.

succes, Baf
 
Hallo,

Je kan in taakbeheer c.exe opzoeken en klik rechtermuisknop bestandslocatie openen waarschijnlijk staat dit in de tijdelijke internet bestanden map dus haal internet er af(bij mij stonden a.b er ook bij).

Download en installeer ccleaner.

Klik op schoonmaken.

Scan hierna met SuperAntiSpyWare wat resultaten zou bieden.

Scan met malwarebytes (mbam)

Je eigen antivirus en je kan nog online scan maken.


Succes:thumb:
 
msa.exe en c.exe

Mja. Allemaal leuk, scannen doen ze wel maar voor het fixen van de errors ff betalen aub.
Als super spyware zijn scan afmaakt zonder vast te lopen heb je iig alle filenamen.
Dus bij jou stond de bewuste file in je temp files van je i-net browser?
Ik weet het eerlijk gezegd niet meer. Geloof dat ik daar ook wel uitkwam. Weet wel waar ik het vandaan heb. Online porno kijken is leuk maar je loopt er eerder wat van op dan realtime....
Probleem van de geeinfecteerde files blijft dus als je niet wilt betalen, al vraag ik mij wel af of dat wel een probleem is want die rotzooi kan geloof ik niets zonder het virus.
Je kunt je wel afvragen wat voor een gegevens van jou je onbewust hebt of verspreidt.
Heb jij betaald, en is dan ook alles weg / gerepareerd?
Mijn virusscanner waar ik heel tevreden over ben (Avira, gratis) vindt helemaal nix, zal een onlinescan proberen. Thanx.
 
Zo nu is mij vraag wat betalen niets betalen.

Gewoon je scans vooltooien.

En c.exe en msa.exe uitschakelen met je taakbeheer ctrl+alt+del (vista en windows 7 ctrl+shift+esc)

als je me vorige post heb gelezen en heb uitgevoerd zal 99% weg zijn:thumb:

Niet fake antivirussen betalen etc... die zijn nep de antivirus is een virus.

En vergeet niet je internet er af te halen dit zal al verschil geven zonder ook enkele scans te geven.
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan