Windows Verkenner opent windows live

[MMeijerink]

Ik heb een erg raar virus in mijn computer, Windows verkenner open voortdurend een venter van windows live. In dat venster worden automatisch gegevens ingetypt om een nieuw account voor windows live te maken. Per keer zijn de gegevens die ingetypt worden anders.

Alvast bedankt,

MMeijerink

 

[codGmer]

Hoi,

Download MalwareBytes' Anti-Malware en sla het op je bureaublad op.
Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg dat er na de installatie een vinkje is geplaatst bij:

Update MalwareBytes' Anti-Malware
Start MalwareBytes' Anti-Malware
Klik daarna op "Voltooien".
Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

Bij problemen!!! (Lees de onderstaande instructies)

Problemen bij het installeren van Malwarebytes' Anti-Malware
Problemen bij het updaten van Malwarebytes' Anti-Malware
Problemen bij het starten van Malwarebytes' Anti-Malware


Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
Druk vervolgens op "Scannen" om de scan te starten.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
Het log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.
Post het log bestandje hier.

 

[MMeijerink]

Ok, ik ga het proberen, bedankt voor de hulp.

 

[MMeijerink]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 6490

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2-5-2011 10:12:12
mbam-log-2011-05-02 (10-12-12).txt

Scantype: Snelle scan
Objecten gescand: 146071
Verstreken tijd: 3 minuut/minuten, 21 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 1
Registersleutels geïnfecteerd: 7
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
c:\Windows\System32\gueelkvy.dll (Trojan.Boaxxe) -> Delete on reboot.

Registersleutels geïnfecteerd:
HKEY_CLASSES_ROOT\CLSID\{D49430CA-3C2C-4369-3812-9FEDC59EC68D} (Trojan.Boaxxe) -> Delete on reboot.
HKEY_CLASSES_ROOT\Juokvgcx (Trojan.Boaxxe) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D49430CA-3C2C-4369-3812-9FEDC59EC68D} (Trojan.Boaxxe) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D49430CA-3C2C-4369-3812-9FEDC59EC68D} (Trojan.Boaxxe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D49430CA-3C2C-4369-3812-9FEDC59EC68D} (Trojan.Boaxxe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\BSRURUF55J (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OUU6KC5WPX (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\Windows\System32\gueelkvy.dll (Trojan.Boaxxe) -> Delete on reboot.

 

[codGmer]

Heeft u de computer opnieuw opgestart?
Zoja:

Hoe staat het met de problemen?

 

[MMeijerink]

Ik heb er tot nu toe geen last meer van gehad.

 

[codGmer]

Mooi
Meldt het even als het probleem terugkomt.

 

[MMeijerink]

Ok, erg bedankt voor de hulp.