Virus/spyware op de computer

[halsangel]

Heey, ik heb een probleem. Er staat een virus of spyware op een computer genaamd : opnonmj.dll in de windows system 32 map.

Elke keer als ik de pc opstart krijg ik de melding dat Avira Antivir hem gevonden heeft. Maar als ik dan op verwijderen druk doet die niks en crasht die alleen maar verder. Ik heb het ook met hitman pro geprobeerd maar die vind hem niet of verwijderd hem ook niet..

Weet iemand hoe ik dit van mn computer afkrijg. Kan het liggen aan de virusscanner of is de pc opnieuw installeren de enige oplossing..

Alvast bedankt:thumb:

 

[Michael4446]

Dat bestand is niet legitiem, en hoort daar dus niet te zitten.

Probeer het volgende, om het bestand zelf te verwijderen, volg alle stappen nauwkeurig:

* Klik hier en download The Avenger naar een makkelijk te onthouden map of je bureaublad.

* Klik op Avenger.zip om het uit te pakken.

* Start The Avenger door op het bestand avenger.exe, het icoontje met het zwaard te dubbelklikken.

* Onder "Script file to execute" kies "Input Script Manually".
* Klik op het vergrootglas icoontje; een nieuw venster zal openen met de naam "View/edit script"
* Kopieer en plak het volgende erin:

Files to Delete:
C:\WINDOWS\system32\opnonmj.dll

* Klik op Done
* Daarna klik op het Groen verkeerslicht om het script uit te voeren
* Antwoord "Yes/Ja" wanneer daarnaar gevraagd wordt.

The Avenger start je pc nu opnieuw op en, als het goed is, is het bestand of map nu weg.
Daarna kan je eventueel nog het logje zien dat gemaakt is op C:\avenger.txt

Noot: de C van Files to Delete kan een andere letter zijn, het is de schijf / partitie waar je Windows op geinstalleerd hebt. Heel vaak is dit C.
Deze letter moet je dus eventueel, als het nodig is, vervangen.

Succes ermee!:thumb:

 

[halsangel]

Bedankt!!! dat bestand is nu weg..

Alleen is mn computer nog heeeeel erg sloom. Weet iemand wat ik hier tegen kan doen. Heb al schijfopruiming, defragmentatie, overbodige bestand weggegooit gedaan.
Soms start de computer ook nog niet goed op of loopt die gelijk vast

Heeft iemand hier nog dingen voor hoe ik dit ook kan verhelpen dat die zo sloom is en dat die niet goed opstart ???:thumb:

 

[Michael4446]

Mooi dat dat bestand weg is!:thumb:

Voor de langzame en niet stabiele pc, doe eerst eens het volgende:

Check je HDD op fouten

* Ga naar Deze Computer
* Rechtsklik de C-schijf (of andere disk die je wilt scannen)
* Kies > Eigenschappen > tabblad Extra
* Kies het volume op fouten controleren
* Vink aan “fouten in bestandssysteem automatisch corrigeren”en “beschadigde sectoren zoeken en repareren”
Het systeem zal om een herstart vragen
* Sluit alle programma’s en herstart de computer
* Laat je pc de checkdisk doen ( dit kan een tijdje duren )

 

[halsangel]

oke ik zal het ff proberen. Ik krijg nu ook de hele tijd een melding dat Norton Antivirus het bestand: Trojan.vundo heeft gevonden en verwijderd. Maar ik heb daar echt al honderden meldingen van weg moeten klikken want net zit die weer in een iets andere map.

Ook krijg ik nog een melding van: lvhtoeff.exe Maar er staat dan dat dit bestand mislukt is om te verwijderen...

Wat kan ik hieraan doen??

 

[Michael4446]

Doe dan eerst het volgende:

Download VundoFix.exe naar je bureaublad.

* Dubbelklik VundoFix.exe om het te starten.
* Klik op de Scan for Vundo knop.
* Eenmaal gedaan met scannen, klik op de Remove Vundo knop.
* Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES
* Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo.
* Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK.
* Start je pc terug opnieuw op.
* Post de inhoud van C:\vundofix.txt in je volgende bericht.


Als dit niet helpt, is het wat hardnekkiger, en moet er een HijackThis-logje aan te pas komen.

 

[halsangel]

Hier is de log van VudoFix:

VundoFix V6.5.4

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 18:33:00 6-7-2007

Listing files found while scanning....

C:\windows\system32\emljmkbw.ini
C:\WINDOWS\system32\jkkjk.dll
C:\windows\system32\jwetvoks.ini
C:\windows\system32\jwetvoks.tmp
C:\windows\system32\kjkkj.bak1
C:\windows\system32\kjkkj.bak2
C:\windows\system32\kjkkj.ini
C:\WINDOWS\system32\kjkkj.ini2
C:\WINDOWS\system32\kjkkj.tmp
C:\windows\system32\sdryjdmn.dll
C:\windows\system32\skovtewj.dll
C:\WINDOWS\system32\ssqpp.dll
C:\WINDOWS\system32\tbjjtaib.dll
C:\windows\system32\vtcemhrq.dll
C:\WINDOWS\system32\wbkmjlme.dll

Beginning removal...

 Attempting to delete C:\windows\system32\emljmkbw.ini
C:\windows\system32\emljmkbw.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkkjk.dll
C:\WINDOWS\system32\jkkjk.dll Has been deleted!

 Attempting to delete C:\windows\system32\jwetvoks.ini
C:\windows\system32\jwetvoks.ini Has been deleted!

 Attempting to delete C:\windows\system32\jwetvoks.tmp
C:\windows\system32\jwetvoks.tmp Has been deleted!

 Attempting to delete C:\windows\system32\kjkkj.bak1
C:\windows\system32\kjkkj.bak1 Has been deleted!

 Attempting to delete C:\windows\system32\kjkkj.bak2
C:\windows\system32\kjkkj.bak2 Has been deleted!

 Attempting to delete C:\windows\system32\kjkkj.ini
C:\windows\system32\kjkkj.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\kjkkj.ini2
C:\WINDOWS\system32\kjkkj.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\kjkkj.tmp
C:\WINDOWS\system32\kjkkj.tmp Has been deleted!

 Attempting to delete C:\windows\system32\sdryjdmn.dll
C:\windows\system32\sdryjdmn.dll Has been deleted!

 Attempting to delete C:\windows\system32\skovtewj.dll
C:\windows\system32\skovtewj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\tbjjtaib.dll
C:\WINDOWS\system32\tbjjtaib.dll Has been deleted!

 Attempting to delete C:\windows\system32\vtcemhrq.dll
C:\windows\system32\vtcemhrq.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\wbkmjlme.dll
C:\WINDOWS\system32\wbkmjlme.dll Has been deleted!

Performing Repairs to the registry.
Done!

Ik krijg nou geen irritante meldingen meer dus waarschijnlijk is het gelukt
Ook heb ik het volume op fouten gescand.

De pc is nu wel een stuk sneller maar toch nog een beetje sloom.
Is er nog een truucje om hem sneller te maken

 

[Michael4446]

Mooi dat ook deze ongewenste gast weg is!:thumb:

Het logje van VundoFix ziet er goed uit, er zijn bestanden gevonden die bij de bestmetting horen, en die zijn netjes verwijderd.

Voor de snelheid van je pc, lees alles wat hier staat eens door en voer het uit. Ook als je die dingen al gedaan hebt.

Het is in ieder geval mooi dat de malware weg is, dat is het belangrijkste.

 

[halsangel]

Ok ik heb nu alles aardig opgeschoont. Alleen nu krijg ik ook weer ff een melding van norton dat die een virus 'Downloader' gevonden heeft..

Is er ook een manier om dit te verwijderen???

Ik denk dat als dit opgelost is dat ik er dan wel mee verder kan

 

[Michael4446]

Het houdt ook nooit op bij jou...

Doe het volgende, allebei de dingen nauwkeurig uitvoeren:

1.Download en installeer
AVG Anti-Spyware.

• 
  Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

Start op in veilige modus

Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.
  * Klik in het menu bovenaan op Reports. Kopieer het rapport van de scan en plaats dat hier in je volgende bericht.

2.Ga naar de Kaspersky Online Scanner ( moet met Internet Explorer ) en klik dan op Kaspersky Online Scanner. Zorg dat in IE ActiveX toegestaan wordt en klik op Accept. Daarna komt er ( heel waarschijnlijk ) een gele balk bovaan, klik hierop en kies voor ActiveX-besturingselement installeren. En daarna moet je nog een keer op Accept klikken en op Install / Installeren. Nu wordt de laatste database gedownload. Klik vervolgens op Next. Daarna kan je kiezen wat en hoe er gescand moet worden. Kies voor een uitgebreide volledige scan door te klikken op My Computer. Laat na de scan alle gevonden virussen verwijderen.

 

[halsangel]

Heey heel erg bedankt man. Het is nu volgens mij allemaal opgelost:thumb: :thumb:

 

[Michael4446]

Heey heel erg bedankt man. Het is nu volgens mij allemaal opgelost:thumb: :thumb:

Hartstikke mooi!:thumb:
Ik zie dat de vraag ook al op opgelost staat.

Als er nog wat is, je weet het topic te vinden.