Trojan.Virtumod.GK

[mamoes]

sedert eergisteren krijg ik ongewenste internetpagina's door, van dat mijn pc besmet is en ik op die site moet gaan om antivirus te downloaden enzo.
ik heb al verscheiden stappen doorlopen met de nodige antispyware en zo maar
het blijft maar gebeuren

blijkbaar is er in \WINDOWS\System32\awtrrqp.dll iets mis...
kan ik ergens een hijackthis posten?

 

[Michael4446]

HijackThis-logjes worden hier niet meer nagekeken, maar misschien is het niet nodig en misschien ook wel.

Ik weet niet wat je allemaal al gedaan hebt maar doe eerst maar even het volgende hieronder.
Omdat het om een trojan gaat is de stap met AVG Anti-Spyware erg belangrijk, dit programma vindt namelijk veel trojans.
Doe dit:

1.Download en installeer
AVG Anti-Spyware.

• 
  Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

2. Download en uitleg AdAware en laat het scannen.

3. Download en uitleg Spybot S&D en laat het scannen.

4. Download ATF cleaner (by Atribune)

• Dubbelklik op ATF cleaner om het programma te starten.
  Op het tabblad "Main", plaats je een vinkje bij Select All.
  Klik op de knop Empty Selected.
  
  Gebruik je ook Firefox als browser:
  Klik op tabblad "Firefox", plaats een vinkje bij Select All.
  Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  (dit verwijdert het vinkje bij "Firefox saved passwords")
  Klik op de knop Empty Selected.
  
  Gebruik je ook Opera als browser:
  Klik op tabblad "Opera", plaats een vinkje bij Select All.
  Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  Klik op de knop Empty Selected.
  Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten

5. Start op in veilige modus

6. Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.
  * Klik in het menu bovenaan op Reports. Kopieer het rapport van de scan en plaats dat hier in je volgende bericht.

7. Start weer op in Normale modus

8. Zijn er nog problemen, meld dit dan even hier.

Succes:thumb:

 

[mamoes]

ik heb dat allemaal gedaan gisteren laat nog en start deze morgen op en ik krijg
weer zo'n ongevraagd scherm!!!

 

[mamoes]

ik heb een hijackthis gedaan, mag dat niet gepost worden?

 

[Michael4446]

Nu zou ik inderdaad even overgaan op een HijackThis-logje, deze worden alleen niet meer nagekeken op dit forum.
Daarvoor moet je op een ander forum zijn.

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb:

> Het is de laatste tijd erg druk bij Nucia, je kan je logje ook plaatsen op HijackThis.nl of het forum van BlueMedicine.

 

[mamoes]

hartelijk dank, ik ben momenteer daarmee bezig!!

 

[Michael4446]

Oke, succes met de antwoorden daar!:thumb:

 

[mamoes]

Oef, ik ben daar inderdaad prima en snel geholpen!!!!
heel erg bedankt voor de goeie raad!

 

[Michael4446]

Mooi dat het gelukt is.

Als je vraag dus is opgelost, mag je rechtsonder van deze pagina klikken op Vraag is opgelost.