Virus Protector - PC Protector- Bonneav.com - 2010 / Verwijderen - Remove - Fix

[Gast angel_creek]

of we sturen dit naar de nos krijgen meer mensen dit te weten en komt duken.nl mis ook op t nieuws:P

Deze vind ik goed... Het is te proberen?!

Maar inderdaad iemand zou het bestand moeten scannen...

[jackkiej]

wat kan je eigenlijk allemaal nog wel als je dat virus hebt?

[Jacob]

opstarten en dat progamma kopen meer niet

[jackkiej]

dus je kan niet eens meer op internet of wat dan ook?

[Erwin.]

je kan helemaal niets meer idd. Enige oplossing is pc herinstalleren.

Maar vroeg of laat zal er wel iets tegen komen.

Edit @ duken:

al een online scanner geprobeerd,

http://www.virustotal.com/nl/

heb net test gedaan met me avator plaatje:

Bestand avator.jpg ontvangen op 2010.03.02 19:46:40 (UTC)

Huidig status: Einde 

Resultaat: 0/41 (0%)

  Geformatteerd

Resultaten afdrukken  

Antivirus	Versie	Laatst geüpdatet	Resultaat

a-squared	4.5.0.50	2010.03.02	-

AhnLab-V3	5.0.0.2	2010.03.02	-

AntiVir	8.2.1.180	2010.03.02	-

Antiy-AVL	2.0.3.7	2010.03.02	-

Authentium	5.2.0.5	2010.03.02	-

Avast	4.8.1351.0	2010.03.02	-

Avast5	5.0.332.0	2010.03.02	-

AVG	9.0.0.730	2010.03.02	-

BitDefender	7.2	2010.03.02	-

CAT-QuickHeal	10.00	2010.03.02	-

ClamAV	0.96.0.0-git	2010.03.02	-

Comodo	4091	2010.02.28	-

DrWeb	5.0.1.12222	2010.03.02	-

eSafe	7.0.17.0	2010.03.02	-

eTrust-Vet	35.2.7335	2010.03.02	-

F-Prot	4.5.1.85	2010.03.02	-

F-Secure	9.0.15370.0	2010.03.02	-

Fortinet	4.0.14.0	2010.02.28	-

GData	19	2010.03.02	-

Ikarus	T3.1.1.80.0	2010.03.02	-

Jiangmin	13.0.900	2010.03.02	-

K7AntiVirus	7.10.987	2010.03.02	-

Kaspersky	7.0.0.125	2010.03.02	-

McAfee	5908	2010.03.02	-

McAfee+Artemis	5908	2010.03.02	-

McAfee-GW-Edition	6.8.5	2010.03.02	-

Microsoft	1.5502	2010.03.02	-

NOD32	4910	2010.03.02	-

Norman	6.04.08	2010.03.02	-

nProtect	2009.1.8.0	2010.03.02	-

Panda	10.0.2.2	2010.03.02	-

PCTools	7.0.3.5	2010.03.02	-

Rising	22.37.01.04	2010.03.02	-

Sophos	4.50.0	2010.03.02	-

Sunbelt	5729	2010.03.02	-

Symantec	20091.2.0.41	2010.03.02	-

TheHacker	6.5.1.7.218	2010.03.02	-

TrendMicro	9.120.0.1004	2010.03.02	-

VBA32	3.12.12.2	2010.03.02	-

ViRobot	2010.3.2.2208	2010.03.02	-

VirusBuster	5.0.27.0	2010.03.02	-

Extra informatie

File size: 25628 bytes

MD5...: 25da8f1aa971911df5c59686749b2e6d

SHA1..: 607cd81669b33a2527320e7a1eb91dd717d4c1b0

SHA256: adb3ca24f19cd1dcf19f8c4c98f611080cab8857c6e0e10321e944e1526ed3d3

ssdeep: 768:KdczfwI0KH5dczfwI0KHJaI3DxE2UzHYhwto0ETSx:PT6vT6kH3DxE2oHhi0

gSx

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set

-

pdfid.: -

trid..: JFIF-EXIF JPEG Bitmap (32.2%)

JFIF JPEG Bitmap (25.8%)

JPEG Bitmap (19.3%)

MP3 audio (ID3 v1.x tag) (16.1%)

MP3 audio (6.4%)

sigcheck:

publisher....: n/a

copyright....: n/a

product......: n/a

description..: n/a

original name: n/a

internal name: n/a

file version.: n/a

comments.....: n/a

signers......: -

signing date.: -

verified.....: Unsigned

[Duken]

Handig, ik zal het morgen even proberen!

Maar je kan inderdaad niks meer nadat het virus speelt op je PC. Behalve het programma kopen, zoals het er nu uit ziet.

[Releases]

Kan je hem via Msconfig niet disablen?

[Erwin.]

je kan geen processen starten dus ook geen uitvoeren of msconfig

Lijkt mij dat Duken dat al wel geprobeerd heb als systeembeheerder

[Releases]

Geen idee, kan ik helaas niet ruiken.

Gooi zomaar even een balletje op.

[Duken]

Hehe, inderdaad allemaal al geprobeerd. Maar ik kreeg de taskmanager niet eens op dus het was niet mogelijk om een proces te starten

[Erwin.]

heb je al geprobeerd om het bestand te uploaden en te laten scannen op de site die ik aan gaf?

[Releases]

Zo'n bestand is toch gecrypt en dus FUD ( Fully undetected ).

Zal je weinig succes mee boeken.

[VXL]

Is dit misschien een oplossing, kwam het net tegen, dus ik dacht moet ik het hier maar even posten.

[Gast angel_creek]

Heb de virus gelukkig kan ik nog alles runnen!!! Ben nu bezig met antivirus installen net gedownload nadat ik windows 7 had geinstalled.

---

Post samenvoeging: maart 12, 2010, 20:23:27

---

Anti virus niet gewerkt. Heel windows opnieuw voor de 2de keer vandaag. Maar gelukkig snel na herinstallatie eset erop gezet.

---

Post samenvoeging: maart 13, 2010, 12:40:17

---

Oke er zijn een paar varianten van dit virus. Ik heb hem gister gehad. Hij kan verschillende namen hebben maar die zijn bijvoorbeeld Virus Protector etc... Het woord Virus en Protector zit er in iedergeval in.

Download nooit zonder anti-virus en firewall. Download alleen van betrouwbare sites. Heb altijd malware bytes op je pc. Zonder Malware Bytes kan je windows opnieuw gaan installeren. Heb altijd een back-up van je belangrijke bestanden. Ik had gelukkig een back-up dus het was niet zo erg. Als je merkt dat je pc het virus heeft laat malware bytes METEEN SCANNEN! Heb je geen malware bytes maar wel het virus? Probeer dan zo snel mogelijk malware bytes te downloaden. Lukt het niet? Probeer dan in veilige modus met netwerkmogelijk heden. Als dat niet werkt dan kan je windows opnieuw installeren.

[Fredpascal]

Is dit misschien een oplossing, kwam het net tegen, dus ik dacht moet ik het hier maar even posten.

Nep, de website is niet te vertrouwen zie de Web of Trust rating:

http://www.mywot.com/en/scorecard/2-spyware.com

Duken er is een hele guide van Bleepingcomputer, Bleepingcomputer is een website met een hele database met gevaarlijke .exe's en startups en programma's de website is zeer hnadig en overzichtelijk.

Ik zou zeggen probeer het eens: http://www.bleepingcomputer.com/virus-removal/remove-virus-protector

Wat je ook kan doen is met het tooltje smitfraudfix beveiligde bestanden te verwijderen die op dat moment gebruikt worden door de mallware: http://www.bleepingcomputer.com/forums/topic98219.html

[Duken]

Ik had even de link bekeken van bleeping. Helaas was de variant van Bonneav wat vervelender. In veilige modus kwam hij namelijk ook op en het was niet mogelijk om iets uit te voeren. Zowel niet via de taskmanager als via enige andere manier die ik kon bedenken. Ik heb het virus hier nog op een laptoptje staan. Daar staat ook die "installatie" op. Deze wou ik even scannen met de tools die Impy aangaf. Maar ik kom @ the moment niet bij die installatie file

[Zombymario]

Maar dit is niet de enigste anti-virus virus. Als je bij dat linkje van Fredpascal kijkt zie je aan de rechterkant meer van die anti-virus virussen staan. Volgens mij is het een trend onder virus makers om steeds meer van dit soort virussen te maken. 

[Gast angel_creek]

Ik had even de link bekeken van bleeping. Helaas was de variant van Bonneav wat vervelender. In veilige modus kwam hij namelijk ook op en het was niet mogelijk om iets uit te voeren. Zowel niet via de taskmanager als via enige andere manier die ik kon bedenken. Ik heb het virus hier nog op een laptoptje staan. Daar staat ook die "installatie" op. Deze wou ik even scannen met de tools die Impy aangaf. Maar ik kom [A] the moment niet bij die installatie file

Ik had Virus Protector ik kon wel gewoon alle processen starten/beeindigen alleen de virus kan niet O.o

[pelle64]

Me vader riep me laatst naar beneden om te helpen.

Er stond: iets open van Windows secuirity center. er was iets van: you are not fully protected etc.

Maar zijn computer is nederlands.

Ook als je over de verschillende opties ging, protect me, ignore, close etc. lichten ze niet op zoals windows wel heeft.

Kwas er dus vrij snel achter dat het niet echt was.

Het gekke was dat ik het met ctr-alt-del gewoon kon sluiten en een virsus-scan doen.

virusscanner vond niks.

missschien iets soortgelijks?

[Gast angel_creek]

Pelle voor de zekerheid kan je Malware Bytes even laten scannen.

[pelle64]

Ok heb je misschien een download linkje?

je weet maar nooit...

het gaat trouwens om zijn laptop niet om de pc die ik gebruik.

[Fredpascal]

Zie hier: http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/