virusmelding

[droppie23]

Hallo, wie kan me verder helpen, sinds vanmorgen krijg ik een melding dat depc is besmet met een Trojan Horse en wel in windows\system32\hclean32.exe
Ga i echter zoeken om het te verwijderen omdat Norton het niet kan herstellen, kan hij deze niet vinden.

Ook zit er veel spyware wat niet verweiderd kan worden. Norton zelfkan ik niet meer opstarten maar deze geeft wel aan als er iets mis is en ik kan ook updaten.

Wat kan ik nu het beste doen om alles weer normaal te laten draaien?

Droppie

 

[Masera]

Ga eerst maar eens spyware scannen met hitmanpro > www.hitmanpro.nl

Dit programma scant met meerder scanners en klikt zelf alles aan

 

[droppie23]

Hitmanpro ook al er overheen gedaan, maar neemt ze niet allemaal weg.
Belangrijker vind ik dat het virus van mijn pc af is en dat norton weer werkt.

Toch bedankt Droppie

 

[ikself]

Met Norton in veilige modus scannen. Hoe kom je daar: start je PC opnieuw op, en blijf tijdens het opstarten op F8 drukken (niet ingedrukt houden, maar elke seconde één keer) totdat je een scherm krijgt waarin je bovenaan de mogelijkheid ziet om in Veilige modus te gaan werken.

Je zegt dat je kunt updaten, dus je hebt de meest recente virusdefinities, Norton moet het dan kunnen vinden en verwijderen.

Vervolgens zou ik, om de spyware er definitief af te halen, een HijackThislog plaatsen op antispywareoffensief.nl.

Een Hijacklog is een tekstbestand, dat wordt aangemaakt met het programma HijackThis. In dit tekstbestand staat een groot aantal zaken over de 'gezondheid' van je computer. Alleen specialisten kunnen dit op de juiste manier interpreteren. Daarom moet je ook een log (de inhoud van dat tekstbestand dus) op antispywareoffensief.nl plaatsen. Dit is een forum waarmee Helpmij samenwerkt.

Hoe dat gaat staat in de link in m'n handtekening, onderaan dit bericht.

 

[Leila]

Doe anders eens een online virusscan.

 

[droppie23]

Hallo allemaal,

Het virus bleef terug komen en veroorzaakte steeds meer problemen. Alle aangeboden oplossingen waren niet voldoende om het weg te krijgen, vandaar dat ik mijn schijf heb geformatteerd.

Toch bedankt voor de moeite

Droppie

 

[buffy]

Met een HijackThis-log hadden we dit kunnen oplossen hoor. Niet eenvoudig, omdat die hclean32.exe (WareOut) infectie van een rootkit gebruikmaakt, maar we slagen er wel degelijk in. Je had dus niet hoeven formatteren, als je het advies van Ikself had gevolgd.