Virus

[Worldserver]

Geachte, ik heb net een virus (trojan waarschijnlijk) binnengekregen via een codec voor Media Player. Nu krijg ik telkens een melding van Critcal System Error. Wanneer ik dit programma dan wil verwijderen, vraagt men om mijn pc te herstarten zodat hij kan verwijderd worden maar heb schrik dat het virus dan begint te werken. Ik heb AVAST! Antivirus en wanneer ik scan vraagt hij ook om mijn pc te herstarten zodat hij zijn werk kan doen voor het virus uitbreekt maar heb schrik dat het dan écht gebeurt. Wanneer ik dan op internet ga krijg ik ipv mijn homepage google, theuptodatesecurity, die me aanraad om een antivirus programma te kopen, maar wil terug dat er gewoon Google opkomt, want moet ik doen?? HELP!!! hartelijk dank

 

[fozziebear]

Ik raad je aan om je computer te scannen met :

Ewido
Ad- aware
en Spybot.

De links worden in dit forum gegeven.

 

[gast0225]

Voer systeemherstel uit naar gisteren of zo en de kans dat je van je probleem bent verlost is zeer groot.

 

[crash]

Ik heb de link in je bericht onbruikbaar gemaakt en tevens je titel wat aangepast.

Download eens Ewido Security Suite en laat daar je pc mee scannen:
http://www.ewido.net/en/download/

Laat het programma updaten, door op "update" te klikken.
Start Ewido Security Suite
Klik op "Scanner" --> "Complete System Scan" om het scannen te starten.
Als er een bestand gevonden wordt, zal er gevraagd worden om het bestand te verwijderen, klik dan op "OK".

Eventueel kun je een log van de scan bewaren, door na afloop op de knop "Save report" te klikken.

 

[Worldserver]

Okeh .. zal het installeren ewido, aangezien het systeemherstel niet lukte aangezien hij een error gaf dat deze niet voltooid kon worden, omdat er geen kritische wijzingen werden gemaakt de laatste 3dagen.

Als ik op de pop-up klik van windows; critical hit error .. dan ga ik naar de volgende pagina:
virusburst.

En als ik IE gewoon opstart:
theuptodatesecurity.

 

[Worldserver]

Update: Ik heb gescant met Ewido !

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 19:18:24 27/09/2006

+ Scan result:



HKLM\SOFTWARE\HbTools -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : No action taken.
HKU\S-1-5-21-602162358-1454471165-1801674531-1004\Software\NavExcel Ltd -> Adware.NavExcel : No action taken.
HKU\S-1-5-21-602162358-1454471165-1801674531-1004\Software\NavExcel Ltd\NavExcel Search Toolbar -> Adware.NavExcel : No action taken.
HKU\S-1-5-21-602162358-1454471165-1801674531-1004\Software\NavExcel Ltd\NavExcel Search Toolbar\History -> Adware.NavExcel : No action taken.
C:\Documents and Settings\LocalService\Cookies\system@casinotropez[1].txt -> TrackingCookie.Casinotropez : No action taken.
C:\Documents and Settings\LocalService\Cookies\system@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : No action taken.
C:\Documents and Settings\xp\Cookies\xp@data3.perf.overture[2].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\xp\Cookies\xp@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\LocalService\Cookies\system@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\Program Files\Ares Lite Edition\Ares lite.zip/AresLite.exe -> Trojan.Small : No action taken.
C:\Program Files\Ares Lite Edition\AresLite.exe -> Trojan.Small : No action taken.


::Report end


Ik ga nu de computer heropstarten, maar het error-icoontje in het systeemvak staat er nog steeds te pinken.

 

[crash]

Wederom de links uit je bericht onbruikbaar gemaakt, dit ter bescherming van andere. Graag een volgende keer niet een klikbare link gebruiken, waar je last van hebt.

Gezien je ook Virusburst aangeeft, lijkt het me handiger een Hijackthis logje op een ander fourm na te laten kijken door experts. Geef daar aan wat je al geprobeerd hebt om het te verwijderen.

Lees dit bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Kijk hier voor uitleg Hijackthis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.

Ps registreren is daar ook gratis.