Virus dat ik niet kan verwijderen

[toonzor]

Heya,

Ik heb net Avira Antivir geïnstalleerd, hij heeft een virus gevonden, genaamd naaanaa.dll.
Ik kies de optie verwijderen, dat doet hij dan ook, maar 5 min later komt het altijd terug. Nu heeft hij ook een ander virus gevonden : naaanaa.dll.bak. Dat is waarschijnlijk dus het bestand dat er voor zorgt dat het virus altijd terugkomt. Maar als ik dat wil verwijderen, krijg ik de error: De toegang is geweigerd. Het bestand staat niet bij running processes, en bij msconfig vind ik het ook niet terug. Iemand hulp?

Toon

 

[Michael4446]

Kan je het volledige pad naar het bestand / de bestandeb geven, dus de volledige bestandslocatie:

C:\Voorbeeldmap\bestand.dll

Dit vind je zo:

Rechtsklikken op betreffende bestand --> kiezen voor Eigenschappen.

Als we dit weten kunnen we het hardnekkige bestand via een aangepast scriptje verwijderen.

 

[toonzor]

Het staat in deze map :
C:\WINDOWS\system32

 

[Michael4446]

Oke, doe dan het volgende:

* Klik hier en download The Avenger naar een makkelijk te onthouden map of je bureaublad.

* Klik op Avenger.zip om het uit te pakken.

* Start The Avenger door op het bestand avenger.exe, het icoontje met het zwaard te dubbelklikken.

* Onder "Script file to execute" kies "Input Script Manually".
* Klik op het vergrootglas icoontje; een nieuw venster zal openen met de naam "View/edit script"
* Kopieer en plak het volgende erin:

Files to Delete:
C:\WINDOWS\system32\naaanaa.dll
C:\WINDOWS\system32\naaanaa.dll.bak

* Klik op Done
* Daarna klik op het Groen verkeerslicht om het script uit te voeren
* Antwoord "Yes/Ja" wanneer daarnaar gevraagd wordt.

The Avenger start je pc nu opnieuw op en, als het goed is, is het bestand of map nu weg.
Daarna kan je eventueel nog het logje zien dat gemaakt is op C:\avenger.txt


Doe daarna de volgende online scan op virussen:

> Doe een online virusscan bij Housecall. Dit is gratis en werkt met Internet Explorer en met Firefox. Aan het eind van de scan moet je alle gevonden infecties laten verwijderen. Hier meer en gedetailleerde instructies over het scannen met Housecall.

Succes!:thumb:

 

[toonzor]

bedankt voor de snelle antwoorden, maar het heeft toch nog niet geholpen.
Ik doe de stappen met Avenger, en als ik de pc terug opstart, dan krijg ik een error dat het een bestand niet kan vinden, en het bestand staat er nog.
Hier een stukje tekst uit de avenger.txt :
Beginning to process script file:



Could not open file C:\WINDOWS\system32\naaanaa.dll for deletion
Deletion of file C:\WINDOWS\system32\naaanaa.dll failed!

Could not process line:
C:\WINDOWS\system32\naaanaa.dll
Status: 0xc0000022



Could not open file C:\WINDOWS\system32\naaanaa.dll.bak for deletion
Deletion of file C:\WINDOWS\system32\naaanaa.dll.bak failed!

Could not process line:
C:\WINDOWS\system32\naaanaa.dll.bak
Status: 0xc0000022


Completed script processing.

*******************

Finished! Terminate.

 

[Michael4446]

Weet je zeker dat die namen die je hebt gegeven kloppen?
The Avenger heeft namelijk de bestanden niet gevonden.

Kan je even de exacte namen en locaties geven van alle bestanden?

En doe sowieso nu die online scan.

 

[toonzor]

Ik ben er zeker van dat de namen kloppen.

 

[Michael4446]

Doe dan eerst maar die online scan.

 

[Michael4446]

Doe dan eerst maar die online scan:

> Doe een online virusscan bij Housecall. Dit is gratis en werkt met Internet Explorer en met Firefox. Aan het eind van de scan moet je alle gevonden infecties laten verwijderen. Hier meer en gedetailleerde instructies over het scannen met Housecall.

 

[toonzor]

ik heb even de map gescanned, system32, en HouseCall zegt : 'HouseCall did not find any potential threats on your computer.'.
Btw, dit is de beschrijving van de antivirus op de pc : TR/Dldr.ConHook.Gen

 

[Ton52]

Je zou hier eens kunnen kijken, of Avira downloaden en installeren.

http://forums.tomcoyote.org/Pleas_Help_t78137.html

http://original.avira.com/en/threats/TR_Dldr_ConHook_Gen.html

 

[toonzor]

die heb ik net geïnstalleerd, maar die kan het ook niet verwijderen

 

[Ton52]

Ook niet in de veilige modus ?

 

[toonzor]

Nee kga dat eens proberen.