Stdrt.exe

[aabba]

Er zit me een vervelende trojan op mijn PC.
En ik kan hem er niet af krijgen, ben al 2 dagen alle fora aan het af zoeken, maar kan niets vinden dat echt werkt.

Probleem:
Bij opstarten geeft AVG de melding STDRT.EXE gedetecteerd, is een trojan, verplaatsen naar quarantaine?
Ik klik steeds braaf ja, maar bij de volgende reboot is het er weer. Ik kan het bestand ook nergens vinden.

Acties uitgevoerd:
AVG volledige scan laten uitvoeren
Malwarebytes AM gedraaid
Superantispyware gedraaid
Unhackme gedraaid

Ik zou het niet meer weten...Graag advies

 

[maikel9]

download eens het programma ccleaner en installeer het.
druk dan eens op ccleaner>gereedschap>opstarten,kijk of STDRT.EXE erbij staat dan die waarde verwijderen.
opnieuw opstarten en scan nog eens.

http://www.piriform.com/ccleaner/download

 

[aabba]

Heb ik zojuist gedaan, maar STDRT.EXE staat er niet bij...

 

[maikel9]

Kun je een printscreentje maken van de lijst opstarten en hier posten?

 

[aabba]

zie bijlage

 

[maikel9]

geen bijlage

 

[aabba]

Dan hoop ik dat de bijlages hier zijn...

 

[Aptje]

Brand deze iso eens: http://connect.microsoft.com/systemsweeper
Start er de besmette pc mee op.
Uiteraard dient dan in het BIOS cdrom als 1e opstartitem ingesteld te zijn.

 

[maikel9]

zover ik kan zien zit er 1 rare in de opstart items en dat is de chinese opstart item.
verwijder de waarde hier eens van en dmv scannen de exe weer verwijderen,

bedoeling is dat het nu verwijderd word maar niet na een nieuwe opstart het programma weer opnieuw installeerd en je probleem weer terug is.

 

[aabba]

In het opstartprogramma is het chinese programma verwijderd, maar bij opnieuw opstarten komt de virusmelding gewoon terug.
Het opstartprogramma laat het chinese niet opnieuw opstarten

 

[aabba]

Ik heb de hele procedure gevolgd en een ISO schijf gebrand en opgestart etc.
De hele scan duurde ruim 4 uur, er kwamen 3 meldingen van virus/trojans die ntjes zijn verwijderd. Maar na het opstarten (meerdere malen geprobeerd) komt weer de melding terug.
Ik zal in de bijlage de melding meesturen.
Wat kan ik nog doen?

 

[aabba]

Ik ben bang dat ik mijn systeem maar opnieuw moet formatteren, gaan idee wat ik nog meer kan doen. Blijkbaar ben ik (bijna) de enige in Nederland die er last van heeft, er is maar zo weinig over te vinden op internet. Er staan enkele semi-oplossingen, maar die werken niet.
Ik hoop wel dat dat helpt, anders ben ik nog verder van huis...

 

[Aptje]

Of zet eerst nog eens een HJT-log en Mbamlog op een van de Forumsites die in malware gespecialiseerd zijn als http://www.nucia.eu/forum/question.php

 

[aabba]

Bedankt, zal ik doen.

 

[aabba]

Helaas, nergens een oplossing kunnen vinden die werkte.
Ik heb de PC opnieuw geformatteerd, nu is de virusmelding weg, eindelijk...