Pagina 1 van 1

Laptop infectie....?

Geplaatst: 28 feb 2017 17:56
door theoa
Ik ben bang dat er malware oid is geinstalleerd op mijn laptop.
Ik kan niet echt zeggen dat ik al ergens last van heb, maar vandaag vond ik deze email, verstuurd vanuit mijn eigen account:

Afbeelding

Dit is een afdruk van de betreffende mail. Verstuurd vanuit mijn account naar een niet bestaand account. (Ik ben geen klant en ook nooit geweest bij KPN of hetnet).

Dit gebeurt natuurlijk niet toevallig en ik ben bang voor verdere gevolgen.
Wat kan ik het beste doen?

Groeten,
Theo

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 18:04
door theoa
Oei, als jullie hetzelfde zien wat ik zie, dan heb je daar niet veel aan.
De mail ziet er als volgt uit:

Datum en tijd van verzending: 28-2-2017  12:00
Dit bericht is Verzonden met prioriteit Hoog

Titel: Foute boel

Inhoud: Programma's onbruikbaar gemaakt. (2)


Ik hoop dat jullie er iets mee kunnen....
Bij voorbaat dank.
Theo

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 18:08
door PeterJ
Welkom,

Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)

Dubbelklik op FRST.exe dan wel FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 21:22
door theoa
Scan voltooid. Files in de bijlage.

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 22:04
door PeterJ
Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
- McAfee Security Scan Plus
- Reimage Repair
Herstart de computer.

Stap 2:
We gaan de Afbeelding Farbar Recovery Scan Tool opnieuw gebruiken.
  • Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Druk op de knop Fixen.
  • Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan je volgend bericht.

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 22:56
door theoa
Fixlog.txt
De volgende stap is gezet. Bijgaand het log bestand.

Re: Laptop infectie....?

Geplaatst: 28 feb 2017 23:18
door PeterJ
Prima. We gaan verder.

Stap 1:
Download Afbeelding AdwCleaner (by Malwarebytes) naar je bureaublad.
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C0].txt als bijlage in je volgend bericht.

Stap 2:
Download Afbeelding esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced settings".
Zet een vinkje bij:
- Remove found threats
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan een poos duren...
Na het scannen kan je het venster sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar de map "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het daar aanwezige bestand log.txt als bijlage in je volgend bericht.

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 08:41
door theoa
De volgende fase is uitgevoerd. Geweldig trouwens dat je dit voor me doet!
Er is GEEN bestand ADWCLEANER(C0) !!!
Wel C1, C2 en R0, R1, R2 en S0, S1, S2, S3.....
log.txt
AdwCleaner[S0].txt

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 08:48
door theoa
PS: ik had AdwCleaner wel opnieuw gedownload en de laatste ook uitgevoerd, maar ik had al andere versies op de laptop stann. Kan dat er mee te maken hebben?
Ik heb nu: AdwCleaner.exe (7-7-2014)  adwcleaner_4.111  (2-3-2015) en adwcleaner_6.043 (1-3-2017)

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 19:05
door PeterJ
ik had AdwCleaner wel opnieuw gedownload en de laatste ook uitgevoerd, maar ik had al andere versies op de laptop stann. Kan dat er mee te maken hebben?
Ja, dat kan. Start niet opnieuw AdwCleaner maar post enkel het recentste AdwCleaner[C<volgnummer>].txt logbestand als bijlage.

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 19:25
door theoa
AdwCleaner[C2].txt
Bijgaand het meest recente bestand.

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 19:35
door PeterJ
Prima. Zijn er nog problemen merkbaar ?

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 19:41
door theoa
Nee, maar zoals al gemeld in mijn eerste bericht, ik had eigenlijk (nog?) geen problemen...
Alleen het feit van die mail maakte mij ongerust!
Wees dit trouwens op malware of wat dan ook?

Bedankt en groeten,
Theo

Re: Laptop infectie....?

Geplaatst: 01 mar 2017 22:24
door PeterJ
Niet echt maar je had Reimage Repair aan boord en die kan je beter mijden.
Kijk het een paar dagen aan en meld het resultaat daarna.