pc is plots traag na een vermelding van trojan horse

Status
Niet open voor verdere reacties.
B

BNstudio

Gebruiker
Lid geworden
1 mei 2007
Berichten
15
Hallo,
ik kreeg enkele dagen terug een vermelding van mijn antivirus ( kaspersky) dat hij een trojan had gevonden en succesvol verwijdert had. Nu , enkele dagen later, ondervind ik dat de pc traag gaat en soms blokkeert. Kan iemand mij helpen?

mvg
 
Hoi BNstudio,

Ik stel voor dat we gaan controleren of dat de infectie die Kaspersky vond inderdaad helemaal weg is. Gebruik eerst TFC om een aantal tijdelijke bestanden van je computer te verwijderen en voer daarna een snelle scan met Malwarebytes' Anti-Malware uit om te scannen naar malware.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Download TFC en sla deze op je Bureaublad op.
  • Dubbelklik op TFC.exe om het programma te openen.
  • Het programma zal alle andere programma's sluiten, zorg er dus voor dat je al je werk hebt opgeslagen voordat je verder gaat.
  • Klik op de knop Start om het programma te starten. Hoe lang het programma nodig heeft, kan verschillen. Dit kan kan slechts een paar seconden zijn, maar ook 5 minuten. Laat het programma gewoon ongestoord zijn werk doen totdat het klaar is.
  • Als het programma klaar is, dan zal het je computer opnieuw opstarten. Als dit niet gebeurt, start dan je computer handmatig opnieuw op.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Download Malwarebytes' Anti-Malware hier en sla het op je bureaublad op.

Dubbelklik op mbam-setup.exe om het programma te installeren.
  • Zorg ervoor dat er een vinkje staat bij Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware en klik daarna op Voltooien.
  • Ga nadat het programma is geopend naar het tabblad "Update" en klik op de knop "Controleer op updates". Laat het programma de updates downloaden en installeren.
  • Ga daarna terug naar het tabblad "Scanner".
  • Selecteer "Snelle Scan" en klik daarna op de knop "Scan".
  • Het scannen kan wel een tijdje duren, dus heb geduld.
  • Wanneer de scan voltooid is, klik op "OK", daarna op "Bekijk Resultaten" om de resultaten te zien.
  • Zorg ervoor dat daar alles aangevinkt is en klik daarna op "Verwijder geselecteerde".
  • Na het verwijderen zal een log openen en er zal gevraagd worden om de computer opnieuw op te starten. Sta dit toe.

Het logje wordt automatisch bewaard door Malwarebytes' Anti-Malware en kan je terugvinden door onder het tabblad "Logs" van het programma.

Post de inhoud van dit logje in je volgende bericht. :thumb:
 
log bestand

hallo,
met wat vertraging precies kunnen uitvoeren wat u zei:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Databaseversie: 4167

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

3/06/2010 16:51:54
mbam-log-2010-06-03 (16-51-54).txt

Scantype: Snelle scan
Objecten gescand: 131122
Verstreken tijd: 4 minuut/minuten, 49 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 2
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 1
Mappen geïnfecteerd: 2
Bestanden geïnfecteerd: 2

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e5d30c3f-5b02-43a8-a753-aeed1ed73f8f} (Trojan.BHO) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?useie5=1&q=) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:
C:\Users\Lindsey\AppData\Roaming\DealAssistant (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Save (Adware.WhenU) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:
C:\Users\Lindsey\AppData\Roaming\DealAssistant\config.cfg (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Save\SaveUninst.exe (Adware.WhenU) -> Quarantined and deleted successfully.
 
Oké, die heeft toch nog wel een aantal infecties gevonden. Ik stel voor dat we ter controle nog even een online virusscan uitvoeren.

Ga naar de site van de ESET Online Scanner
  • Klik op de knop ESET Online Scanner
  • Zet een vinkje bij YES, I accept the Terms of Use
  • Klik op Start
  • Sta het ActiveX control toe om te installeren.
  • Klik op "Advanced settings"
  • Zet een vinkje bij de volgende opties:
    • Remove found threats
    • Scan archives
    • Scan for potentially unwanted applications
    • Scan for potentially unsafe applications
    • Enable Anti-Stealth technology
  • Klik op Start
    De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.
  • Je mag het venster sluiten wanneer de scan klaar is.
  • Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\Program Files\EsetOnlineScanner\log.txt
  • Kopieer en plak de inhoud van dit logje in je volgende bericht.

Is de traagheid hierna ook opgelost?
 
done:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK


en de traagheid is inderdaad weg.
 
Mooi zo. :)

Het ESET-logje is incompleet. Is de scan wel uitgevoerd (dit duurt minstens zo'n 30 minuten)? Zo ja, weet je nog of dat er infecties zijn gevonden?
 
de scan heeft inderdaad een dikke 20 minuten geduurd. ik zal de scan nogmaals laten doen.
 
bon, na véél proberen en alle stappen meermaals te hebben overlopen loopt de scan van de ESET vast ergens halverwege. telkens een vermelding van unexpected error 2002....
 
Laat die scan dan maar achterwegen hoor.

Je zou nog een volledige scan met Kaspersky kunnen doen als je wilt.
 
gedaan gisterenavond. en die gaf nog enkele dreigingen aan. ondertussen is de pc wel terug traag. herhaal ik even de stappen hier aangegeven?
 
Het is natuurlijk niet zeker dat die traagheid door een infectie veroorzaakt wordt.

Als je je pc echt grondig wilt laten controleren op malware, dan stel ik voor dat je je op één van de onderstaande forums registreert en daar je probleem uitlegt:


Dit zijn forums die gespecialiseerd zijn in malwareverwijdering en kunnen je daarom beter helpen dan wij. :thumb:
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan