vreemde TEMP en EXE bestandjes

[stucie]

hallo
krijg weer regelmatig vreemde bestandjes die via zonealarm op IE willen
zoals; rbvpwmdtib, qhapctfnmt, siftnslket en ga zomaar door
deze staan in map windows/temp en windows/pefetch
in de map temp staat er geen extensie achter, in de map prefetch staat b.v
rbvpwmdtib.exe-0681ddab te openen met kladblok
dit bestand probeert konstant op IE te komen

heb regelmatig de pc ge-scand met ccleaner, malware, adware, maar blijft terug komen
krijg deze bestandjes niet weg zonder unlocker
map prefetch word regelmatig leeg gemaakt

hoop dat 't beetje duidelijk overkomt
gr floor bodden (stucie

 

[royduin]

Probeer deze twee tooltjes eens:
http://www.royduineveld.nl/2009/06/trojan-remover/
http://www.royduineveld.nl/2009/06/combofix/

Succes

 

[stucie]

Probeer deze twee tooltjes eens:
http://www.royduineveld.nl/2009/06/trojan-remover/
http://www.royduineveld.nl/2009/06/combofix/

Succes

hallo
trojan- remover heeft niets gevonden
combofix heeft 16 files verwijders waaronder
1 in de map drivers\skynetlsxmli.sys
4 in de map windows\system32 skynetqqvvnlte.dll
": wpyqvpan.dat, tlqodoff.dll, uwblvoes.dat

van avg antivirus:
heb vandaag na 't opstarten pc 't volgende op scherm gezien
resident shield alert
file name threat detected c:\program files\common files\system\jolhhyx.dll
threat name trojan horse downloader generic8.birr

weet niet of dit iets te betekenen heeft
maar tot heden heb ik niets meer gezien dus maar hopen dat t zo blijft
is dit te voorkomen of heb je n suggestie om er iets aan te doen?

 

[stucie]

hallo ik heb van jullie n email ontvangen ivm stand van zaken, dit staat 14 dagen open
maar ik wachten nog op antwoord dus zodoende
ik zal t maar als opgelost zien

 

[crash]

Heb je intussen nog last gehad? Eventueel met de volgende twee programma's je pc scannen;
http://www.helpmij.nl/forum/showthread.php?t=389661

 

[stucie]

hallo, nee heb er geen last meer van gehad
heb "trojan remove en combofix"gescand en sinds-dien is t goed
aagezien t zo vreemde bestandjes en tempfiles waren was vraag mijn nog wat er tegen doen en/of advies

in ieder geval bedankt voor je reactie

gr floor bodden