Virus door openen bestand

[kai01]

Beste

Ik heb een virus opgelopen door een louche download te openen. Hierna installeerden er zich tientalle programmas in een tijdspanne van enkele minuten op mijn computer. Dit was gisteren 17/06 tussen 20:30 en 20:40.
In safe mode heb ik via Malwarebytes de meeste virussen en programma's eraf gekregen en in de gewone modus heb ik reeds gescand met SuperAntiSpyware, Ccleaner, AdwCleaner, TDSSkiller en HitmanPro (welke allemaal virussen vonden).
Het lijkt weg te zijn maar toch vindt Malwarebytes steeds nieuwe detecties.
Hoe kan ik het grondig van mijn systeem verwijderen?

Mvg Kai

[PeterJ]

Welkom,

Stap 1:
Verplaats eerst het bestand FRST64.exe vanuit de map C:\Users\Kai\Downloads naar de map C:\Users\Kai\Desktop.
Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op FRST.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.


Stap 2:
Post ook de volgende logbestanden als bijlage:
- C:\Users\Kai\Desktop\JRT.txt
- C:\TDSSKiller.3.1.0.17_18.06.2018_10.08.22_log.txt
- C:\AdwCleaner\Logs\AdwCleaner[C00].txt

[kai01]

Oké, bedankt voor uw reactie.

[PeterJ]

Start opnieuw MalwareBytes Anti-Malware.
Er verschijnt een melding dat er een nieuwe programma versie beschikbaar is, klik op "OK" om deze te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je de volgende melding:
"Welkom bij uw 14-Daagse Premium proef-periode". Sluit dit venster.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op Instellingen.
Open het tabblad Bescherming en vink aan Scan naar rootkits. Verander verder niets!.
Klik nu aan de linkerkant op Dashboard en vervolgens op de knop "Scan nu".
Indien er updates beschikbaar zijn worden deze eerst gedownload.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:

• Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
• Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik in Malwarebytes op "Rapporten".
Plaats een vinkje bij het recentste "Scanrapport".
Klik op Exporteer en kies Tekstbestand (*.txt).

Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

[kai01]

Bij deze:

[PeterJ]

Malwarebytes is niet geupdate.
Start Malwarebytes.
Klik aan de linkerkant op Instellingen.
Open het tabblad Toepassing en klik daar op Toepassingsupdates installeren.
Doe daarna een nieuwe scan en post het nieuwe logje.

[kai01]

Oke, nu geupdatet:
Soms sluit Malwarebytes gewoon uit zichzelf af, ik weet niet of dit normaal is.

[PeterJ]

Prima. Volg nu het stappenplan op deze pagina. Stap 1 is al gedaan dus je kan bij stap 2 beginnen.

Vertel daarna of er verbetering is.

[kai01]

Oké bedankt !
Zijn er nog mogelijkheden om na te gaan of het virus helemaal verwijderd is? Dit aangezien het om toch wel een ernstig virus betrof.

[kai01]

Oké bedankt !
Zijn er nog mogelijkheden om na te gaan of het virus helemaal verwijderd is? Dit aangezien het om toch wel een ernstig virus betrof.

[kai01]

Andere vraag; zal het al mijn opgeslagen wachtwoorden wissen?

[PeterJ]

Zijn er nog mogelijkheden om na te gaan of het virus helemaal verwijderd is?

Doe een nieuwe scan met malwarebytes en post het nieuwe logje.

Andere vraag; zal het al mijn opgeslagen wachtwoorden wissen?

Er wordt in het stappenplan niets over wachtwoorden vermeld dus waarschijnlijk niet.

[kai01]

Bedankt. Dan krijg ik dit resultaat (opnieuw 6 detecties).
Is dit een teken dat het virus nog actief is op mijn computer?

[PeterJ]

Dan krijg ik dit resultaat (opnieuw 6 detecties).
Is dit een teken dat het virus nog actief is op mijn computer?

Nee, de vorige infectie is verdwenen. Dit lijkt iets anders te zijn.

Download esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced settings".
Zet een vinkje bij:
- Remove found threats
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan enkele uren duren...
Na het scannen:
Als er niets wordt gevonden klik op "Finish" en sluit het scherm "Thank you for trying Eset Online Scanner".
Zijn er bedreigingen gevonden klik dan op "Show list of results", klik op "Save to text file..", geef als bestandsnaam "Eset.txt" en bewaar het op je bureaublad.
Klik vervolgens rechtsboven op "X" (de bedreigingen zijn dan verwijderd), het scherm "Thank you for trying Eset Online Scanner" mag je sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Voeg het logbestand met de naam "Eset.txt" als bijlage toe aan je volgend bericht.

[kai01]

Na 8u scannen krijg ik dit als resultaat: