Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

Forumregels
Lees dit a.u.b. eerst!!!

In dit forum gedeelte worden diverse infecties en 'malware' varianten (individueel) besproken en toegelicht met achtergrond informatie.
Deze informatie & beknopte 'verwijder' instructies zijn geheel onafhankelijk van welke situatie dan ook, indien uw computer met één van deze 'malware' varianten is geïnfecteerd kunt u natuurlijk gebruik maken van de beschreven 'removal (verwijder) instructies', maar dit geeft geen garantie dat uw computer dan ook geheel 'malware' vrij is.

U kunt dan ook het beste een nieuw 'onderwerp (topic)' starten in dit forum gedeelte waarin u uw problemen voorlegt.
Door middel van de door uw geplaatste 'logfiles' zal er een analyse plaatsvinden, en aan de hand hiervan zal uw probleem ook 'individueel' behandeld worden door één van de 'leden' van het (security team)

Plaats aan de hand van dit stappenplan (klik) de verkregen logjes op het forum.

Via deze link >klik< kunt u een account aanmaken op het forum.
 
Gebruikersavatar
Maxstar
Administrator
Administrator
Onderwerp Auteur
Berichten: 41095
Lid geworden op: za 27 sep, 2008 10:18:07
Kennisniveau: (3) Expert
OS: Windows 10
AV: Emsisoft Internet Security
Contacteer:

Politievirus - Buma Stemra verwijderen

wo 27 feb, 2013 12:01:31

Politievirus - Buma Stemra

Afbeelding

Uw computer is vergendeld
Uw IP-adres is:
Uw Hostnaam is:
Een duidelijke identificatie van uw persoon is met de hulp van uw IP-adres en hostnaam zonder problemen.

Illegaal gedownloade muziek stukken ("door piraterij verkregen") zij gelegen op de computer.
Met het downloaden de liedjes zijn gekopieerd, zodat kan ook een strafbaar feit onder artikel 106 van de auteurswet.

Het downloaden van auteursrechtelijk beschermde liedjes via het internet of om muziek te delen netwerk is illegaal en is on overeenstemming met artikel 106 van de Copyright Act met een geldboete van maximaal 3 jaar. Bovendien kan de eigendom in de zin van 184 paragraaf 3 van het wetboek van Strafrecht strafbaar feit en ook leiden tot de inbeslagname van de computer, waarmee de bestanden zijn gedownload.

Om uw computer te ontgrendelen en naar andere juridische gevolgen te voorkomen, bent u verplicht om een release vergoeding van € 100,- te betalen. Te betalen via onze betalingspartner Paysafecard. Na een succesvolle betaling wordt uw computer automatisch ontgrendeld.



Verwijderinstructies

Stap 1
Start de computer op in de veilige modus met command / opdrachtprompt.

Afbeelding

Zodra het systeem is opgestart in de veilige modus met de command / opdrachtprompt, typt u in dit venster explorer.exe gevolgd door enter.

Afbeelding

Klik bij de melding Windows wordt nu in de veilige modus uitgevoerd op enter.
Nu zal het bureaublad, inclusief de taakbalk verschijnen zodat u het systeem normaal kunt gebruiken om de malware te verwijderen.
Note! U zult echter geen verbinding hebben met het internet, zet de te gebruiken tools met behulp van bijvoorbeeld een USB-stick over naar de geïnfecteerde computer.

Stap 2
Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op.
Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg dat er na de installatie een vinkje is geplaatst bij:
  • Update MalwareBytes' Anti-Malware
  • Start MalwareBytes' Anti-Malware
  • Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit.
Klik daarna op "Voltooien".
Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

Bij problemen!!! (Lees de onderstaande instructies)

  • Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
  • Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
  • Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
  • Druk vervolgens op "Scannen" om de scan te starten.
  • Het scannen kan een tijdje duren, dus wees geduldig.
  • Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
  • Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
  • Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
Het log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.


Stap 3
Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.


Afbeelding

DDS is een diagnosetool en maakt gebruik van scripts.

Schakel je beveiligings software uit voordat je DDS uitvoert!
(hier of hier) kan je lezen hoe je dat doet.

Dubbelklik op DDS om de tool te starten.

Er worden nu automatisch twee log bestanden op het bureablad opgeslagen.
  • DDS.txt
  • Attach.txt (Plaats deze alleen indien hierom wordt gevraagd!)


Plaats de logs van Malwarebytes Anti-Malware en DDS in een nieuw onderwerp op het forum.

Aan de hand van deze logs kunnen wij uw computer verder controleren op aanwezigheid van malware en u op deze manier verder advies en hulp bieden.



Technische details

OTL

O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\Gebruiker\Application Data\er5hye5rg.exe) - C:\Documents and Settings\Gebruiker\Application Data\er5hye5rg.exe ()



Register

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"shell"="C:\\Documents and Settings\\Gebruiker\\Application Data\\er5hye5rg.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"="1"



Aangemaakte bestanden

C:\Documents and Settings\Gebruiker\Application Data\er5hye5rg.exe

Met vriendelijke groet,

Maxstar


Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast