Virus op computer

[kevimmen]

Hallo iedereen.

Ik heb sinds vandaag een virus op de computer die is gekomen doordat ik de sims middeleeuwen heb gedownload. In het bestand zat een virus.

Nu kan ik niet meer op Internet Explorer, ik krijg steeds van Avast (mijn antivirusprogramma) een melding: Kwaadwillige url geblokkeerd. En soms krijg ik een melding van de webpagina:

Gefeliciteerd, u hebt de ..... gewonnen. Zie hieronder voor informatie. Dan krijg ik ..... doet het niet meer, en dan is het weer weg.

Ik heb al een paar scan`s gedaan en dan vindt hij ook wat maar het helpt nog niet.

Firefox en Google Chrome doen het wel.

 

Weet iemand wat ik hier aan kan doen?

Alvast bedankt.

[Zombymario]

Heb je Malwarebytes' Anti-Malware geprobeerd?

[kevimmen]

Nee, ga het nu doen.

---

Post samenvoeging: maart 31, 2011, 17:20:32

---

Kan even duren, hij moet 260.000 bestanden scannen...

[IfElse]

Nee, ga het nu doen.

---

Post samenvoeging: maart 31, 2011, 17:20:32

---

Kan even duren, hij moet 260.000 bestanden scannen...

Doe eerst een snelle scan, reboot dan een volledige scan

[kevimmen]

Resultaat Scan:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Databaseversie: 6226

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

31-3-2011 17:30:00

mbam-log-2011-03-31 (17-30-00).txt

Scantype: Snelle scan

Objecten gescand: 179191

Verstreken tijd: 14 minuut/minuten, 32 seconde(n)

Geheugenprocessen geïnfecteerd: 2

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 5

Registerwaarden geïnfecteerd: 3

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 10

Bestanden geïnfecteerd: 20

Geheugenprocessen geïnfecteerd:

c:\Windows\Nnonab.exe (Trojan.Downloader) -> 2076 -> Unloaded process successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nml.exe (Trojan.Downloader) -> 4200 -> Unloaded process successfully.

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

HKEY_CLASSES_ROOT\.pox (Rogue.FixTool) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\pofile (Rogue.FixTool) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\OUU6KC5WPX (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OUU6KC5WPX (Trojan.Downloader) -> Value: OUU6KC5WPX -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BIOS Backup (Backdoor.Agent) -> Value: BIOS Backup -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Backdoor.SpyNet) -> Value: HKCU -> Quarantined and deleted successfully.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

c:\program files\perfect optimizer (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup\application (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup\Registry (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup\Registry\firstbackup (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup\Registry\fullbackup (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Backup\Service (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\Temp (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\VVSN (Adware.WhenU) -> Quarantined and deleted successfully.

c:\program files\VVSN\URL1 (Adware.WhenU) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:

c:\Windows\Nnonab.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nml.exe (Trojan.Downloader) -> Delete on reboot.

c:\Users\Vlaar\AppData\Roaming\ctfmon.exe (Trojan.VB) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmk.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmm.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmo.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmp.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmq.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nms.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmt.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\Nmu.exe (Trojan.Downloader) -> Delete on reboot.

c:\Users\Vlaar\AppData\Local\Temp\7C93.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\$gburner$\the_sims_3_keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\local settings\temporary internet files\Content.IE5\SSFM6KKH\2[1].exe (Rootkit.TDSS) -> Quarantined and deleted successfully.

c:\Windows\Nnonaa.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Vlaar\AppData\Local\Temp\IXP000.TMP\123.exe (Backdoor.PoisonIvy) -> Quarantined and deleted successfully.

c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\program files\perfect optimizer\perfectoptimizer.ini (PUP.PerfectOptimizer) -> Quarantined and deleted successfully.

c:\program files\VVSN\vvsn.cfg (Adware.WhenU) -> Quarantined and deleted successfully.

Sommige bestanden konden niet worden verwijderd.

[IfElse]

Reboot je pc, weer een snelle scan en kijk wat die vind. Mocht die wat vinden, laat hem alles verwijderen, reboot je PC en doe een volledige scan.

[kevimmen]

Tot nu toe heeft hij niets gevonden met de Volledige scan. Ik krijg nu ook geen meldingen meer van avast. Dat is volgens mij nu opgelost.

Maar internet explorer doet het niet. Moet ik die verwijderen en dan weer op nieuw installeren?

[IfElse]

Wat is je probleem met Internet Explorer precies? Wat geeft hij aan/wat doe hij?

[kevimmen]

als ik er op klik doet hij het niet altijd. Ik ga liever weer terug naar versie 8, maar kan dat met windows 7?

---

Post samenvoeging: maart 31, 2011, 18:23:52

---

Nog een keer op nieuw opgestart, nu doet internet explorer het weer goed. Deze topic is dus opgelost.

Bedankt DHRJ en zombymario!

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/