Ukash -> Systeem teruggezet -> Alles zwart (behalve taakbeheer)

[alBildjiekiyya]

Hoi,

Ik had eerst het zogezegde Ukash virus (politievirus), kreeg hem weg met MallWareBytes en Trojanremover. Maandje later weer datzelfde virus (sabam dit keer). Startte weer op in veilige modus, maar het virus bleef maar komen (kon dus niets doen). Startte in een andere account, weer hetzelfde.

Heb dus een system restore naar paar dagen terug gedaan en na het opstarten heb ik nu alleen een zwart scherm en taakbeheer. Heb een volledige scan uitgevoerd met MallWareBytes van drive C:/ en alles verwijdert wat het vond en nog steeds hetzelfde.

Ik ben van plan om AVG/kaspersky rescuedisk te proberen of is dit de moeite niet waard? Wat zou ik nu moeten doen? HJThis installeren en runnen?

mvg

[Juisterr]

http://www.minatica.be/threads/71380...ier-iets-post!

Inderdaad beter om het even te controleren.

[Dr.Spock]

anders moet je combofix is in veilige modus proberen te laten scannen?

[alBildjiekiyya]

http://www.minatica.be/threads/71380-Beleid-Hijackthis-eerst-lezen-voor-je-hier-iets-post!

Inderdaad beter om het even te controleren.

Waar kan ik de msi en exe vinden van HJThis? Beide links verwijzen naar een digitale liefdadigheid.

[compuchrisje]

Kijk even hier, alBildjiekiyya. Het groene knopje... Ik heb geen probleem met die linken, jij blijkbaar wel?

[alBildjiekiyya]

Ja, ok, heb em. Alleen de .exe dus (niet de .msi)?

Update: Heb database van Mallwarebytes ge-update en vond 1 file "trojan ransomware" maar kan em maar niet verwijderen, ook niet met de melding "verwijderen na booten".

Heb met Trojan Remover datzelfde file verwijderd genaamd Mshiiry (of iets in die aard en 2 setups) en nu heb ik dus telkens een zwart beeld waar ik met taakbeheer wel "normaal" verder kan werken.

screen:



Log is onderweg

[alBildjiekiyya]

Ok, heb dus een met HJThis gescanned en gelogged:

http://www.minatica.be/threads/78910...096#post576096

Tevens, de "unhide" heeft niets verwezenlijkt. Ik had ergens anders gelezen om een bepaalde file te wijzigen naar "explorer" of iets in die aard.

In ieder geval, dit is ongeveer waar mijn zoektocht eindigt, ik wacht af.

Overigens; (louter ter informatie)




alvast bedankt

[compuchrisje]

We wachten af wat de slayers uit je logje kunnen opmaken. Dit mag nog even open blijven ondertussen.

[Dr.Spock]

verstandig ook als je de internet connectie van deze geinfecteerde pc disconnect want virussen hebben internet nodig om je pc verder te besmetten in vele gevallen.....

[Juisterr]

anders moet je combofix is in veilige modus proberen te laten scannen?

Combofix is geen speeltje Dr.Spock !