Last van een virus, malware, spam of storende pop-ups tijdens het internetten? HijackThis helpt je graag verder.

Welkom op HijackThis, op dit forum kan je terecht voor gratis hulp bij het verwijderen van virussen, malware en andere schadelijke software. Als gast kan je alleen het forum bekijken en meelezen met de verschillende discussies. Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren.

Klik hier om een gratis account te registreren!

Donaties

Ben je tevreden over de manier waarop onze medewerkers je geholpen hebben op HijackThis.nl? Of wil je HijackThis.nl een hart onder de riem steken om dit vrijwilligerswerk verder te kunnen blijven doen? Overweeg dan eens of je een (vrijblijvende) donatie aan ons forum kan doen. Met dank bij voorbaat voor de donatie die je aan HijackThis.nl hebt gedaan!

donaties

Mogelijk malware n.a.v. mail van marktplaats

Opgeloste topics en/of topics waarop geen respons meer is.
Gesloten
Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 14 mar 2018 21:52

Hallo,


ik heb een mail ontvangen waarin staat dat ik een nieuw email adres heb aangevraagd voor Marktplaats. De link verwijst naar een andere url, maar heb daar wel op geklikt. Voor de zekerheid wil ik toch checken of er nu wel/geen malware of iets anders op mijn pc aanwezig is.

In de bijlage de 2 bestanden n.a.v. de FRST scan.

Alvast dank voor de moeite

Lorne
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 15 mar 2018 13:01

Hallo,

Download Afbeelding AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren
  • Sluit alle openstaande vensters.
  • Klik met de rechtermuisknop op AdwCleaner.exe en kies voor "Als administrator uitvoeren".
  • Klik vervolgens op de knop Scan.
  • Er wordt nu eerst gecontroleerd of er updates beschikbaar zijn en zo nodig gedownload.
  • Wanneer de scan gereed is Klikt u vervolgens op de knop Opruimen.
  • Klik vervolgens in het informatiescherm op Ok, en hierna nogmaals op Ok om de computer opnieuw op te starten.
  • Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. "C:\AdwCleaner[C0].txt"
  • Plaats dit logbestand als bijlage in het volgende bericht.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 15 mar 2018 20:44

Logbestand ziet er goed uit. zie bijlage

(Wat ik zie is dat mails die ik verstuur vanuit mijn domein (in dit geval wolframhart.nl) niet aankomen. Dus ook vanuit andere mail accounts op hetzelfde domein.)
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 16 mar 2018 11:53

Lorne schreef:
15 mar 2018 20:44
Logbestand ziet er goed uit. zie bijlage

(Wat ik zie is dat mails die ik verstuur vanuit mijn domein (in dit geval wolframhart.nl) niet aankomen. Dus ook vanuit andere mail accounts op hetzelfde domein.)
Heb je de wachtwoorden al verander voor de zekerheid.

Schakel uw Antivirussoftware tijdelijk uit en download Afbeelding ZHPCleaner via de volgende link:- ZHPCleaner.
Klik op daar Afbeelding en sla het op je bureaublad op.

Sluit alle programma's en internet browsers. Internet browsers zullen anders automatisch afgesloten worden.

ZHPCleaner uitvoeren
  • Rechtsklik op ZHPCleaner.exe en klik op "Als administrator uitvoeren".
  • Klik op de knop "Akkoord" als je dit programma voor de eerste keer gebruikt.
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Let op: Laat het programma nog niets repareren!
  • Na afloop staat er een tekstbestand met de naam ZHPCleaner.txt op je bureaublad, post deze als bijlage in je volgend bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 16 mar 2018 13:25

De wachtwoorden van alle email accounts heb ik veranderd, dus dat zou nu ok moeten zijn.

de scan heeft gedraaid, zie de bijlage voor het resultaat.
(ik heb wel weer direct na de scan de virusscanner geactiveerd)
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 16 mar 2018 18:35

Hallo,

Dat ziet er netjes uit alleen bestanden in de Temp map (maar dat is een virus)
Een mooi programma om op je pc te hebben is Malwarebytes , we laten hem meten even scannen:

Download Afbeelding MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
  • Dubbelklik op mbam-setup-3.X.X.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Volg de verdere aanwijzingen tijdens de volledige installatieprocedure.
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
  • De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Selectie in quarantaine plaatsen" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Start Malwarebytes klik op "Rapporten".
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Wil je de proef-versie niet gebruiken kan je hem uitzetten Handleiding.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 17 mar 2018 07:27

Hoi,

Neem aan dat de files in de temp map dan niet zoveel kwaad kunnen, of moeten we die nog verwijderen?

Scan heeft gelopen. Log staat in de bijlage.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 17 mar 2018 10:31

Hallo,

Ik weet niet of je wel eens een cleaner gebuikt om je pc schoon te maken of dat je het handmatig doet?

Ik zie dat Mbam USER DATA heeft gevonden, dit kan Mbam niet makkelijk verwijderen.
Hiervoor is een stappen plan gemaakt voer die eens uit (lees eerst alles goed door vooral: indien nodig een back-up van je Bladwijzers.)

Handleiding USER DATA verwijderen.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 17 mar 2018 12:49

Hoi,

ik ben meestal niet zo van de cleaners. Af en toe handmatig, maar eigenlijk niet meer dan in de browser de geschiedenis en cookies verwijderen.
En 1 of 2 maal per jaar een checkup doen via dit forum ;-)

In ieder geval heb ik alle stappen doorlopen en MBAM vindt nu geen bedreigingen meer.

(ben al echt super blij/content met je hulp)

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 17 mar 2018 16:39

Lorne schreef:
17 mar 2018 12:49
ik ben meestal niet zo van de cleaners. Af en toe handmatig, maar eigenlijk niet meer dan in de browser de geschiedenis en cookies verwijderen.
Dat is goed, bepaalde cleaners kan je ook beter niet gebruiken.
Je mag de laatste stap doen en dan zijn we klaar:

Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen.
Hier de handleiding hoe je Mbam instelt als gratis: https://www.pcwebplus.nl/phpbb/viewtopi ... 25&t=21101

Met het onderstaande tooltje ruim je alle gebruikte tools op:

Download Afbeelding Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
  • Remove disinfection tools
Afbeelding
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak ook een nieuw herstelpunt Handleiding.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Lorne
Lid
Berichten: 30
Lid geworden op: 16 mar 2014 10:08
Besturingssysteem: Windows 10
Bescherming: Windows Defender

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door Lorne » 18 mar 2018 09:41

Super, heb alle stappen doorlopen.
Nogmaals dank voor de hulp

:D

Gebruikersavatar
abbs
Site Admin
Berichten: 6398
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 64-bit
Bescherming: Emsisoft Internet Security

Re: Mogelijk malware n.a.v. mail van marktplaats

Bericht door abbs » 18 mar 2018 10:27

Hallo,

Bedankt en graag gedaan. gaat dit onderwerp naar opgelost :)
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Gesloten