Windows XP Home Security 2012 virus!

[ben1203]

Hello,

Heb thuis een pc staan met nog Windows XP erop. Gisteravond is er een Home Security 2012 virus opgeraakt en nu krijg ik het er niet meer af. Ik heb al geprobeerd het met Spybot en Spyware Doctor te verwijderen, maar dat lukt langs geen kanten. Mijn antivirus detecteert geen enkel virus of malware, dus daar heb ik ook niets aan...

Ik wou ook Avira AntiVir verwijderen om er AVG of zo op te zetten, maar dat krijg ik gewoon niet verwijderd. Bij software krijg ik het niet weg omdat er geen 'verwijder' icoontje komt op te staan. Probeer ik het te verwijderen bij deze computer dan zegt het dat het beveiligd is tegen schrijven of wissen.

Iemand die raad weet?

Grts

Ben

[Zombymario]

Download Malwarebytes' Anti-Malware. Installeer het en laat hem scannen en hopelijk het virus te verwijderen. Je kan voor de zekerheid de computer in veilige modus opstarten en dan Malwarebytes' Anti-Malware laten scannen. 

[ben1203]

En waar vind ik die versie? Want de meeste zijn betalend en scannen wel, maar verwijderen ze dan niet 

[Zombymario]

Gewoon op de officiële site: http://www.malwarebytes.org/

[IfElse]

Gewoon op de officiële site: http://www.malwarebytes.org/

Er is ook een NL versie: http://www.malwarebytes.nl/

[ben1203]

Ah, oké merci! Ik laat straks weten of het lukt! :-)

[IfElse]

Doe wel meerdere scans met MBAM, het verwijderen kan 1-4 scans duren.

[ben1203]

Heb het ondertussen al 2x laten lopen in veilige modus en tot hiertoe heeft hij nog niets gevonden, maar we geven niet op en gaan voor de volgende 2!

---

Post samenvoeging: juni 19, 2011, 19:13:47

---

Heb het 4x geprobeerd en het is nog steeds niet gelukt!

[Robin]

Hou je een beetje in aub, een dubbel post is echt niet nodig in 10 minuten...

[ben1203]

Pardon?

Ik kan daar écht wel niets aan doen hoor! Dat gebeurt regelmatig dat mijn post's 2x worden toegevoegd aan een vorig bericht. Wat heb ik daar nu aan dat ik datzelfde bericht 2x zou posten?

---

Post samenvoeging: juni 19, 2011, 20:56:11

---

Nu kan ik gewoon niets meer doen op mijn pc. Alles wordt geblokkeerd door dat virus. Ik wou een ander antivirus programma installeren, maar hij doet gewoon niets meer...

[Robin]

Juist, je geeft het zelf al aan. Je post zo dicht achter elkaar zodat het systeem ze automatisch samenvoegt. Is gewoon niet nodig, rustig aan en dan wordt er vanzelf gereageerd. Daar zijn geen dubbel posts voor nodig.

[ben1203]

Wow, vriendelijkheid draagt ge precies niet hoog in het vaandel é... 't Is toch de bedoeling dat ge mensen helpt hier, of niet soms?

Ge haalt er precies meer plezier uit om mensen op hun plaats te zetten... Wat stoort u dat nu dat ik meer dan 1 keer post in 10 min tijd?

Ma soit, merci al voor de hulp... Heb echt al iets aan u gehad!

[Freddytje]

Computer kan wel opstarten? Probeer dan in de safe modus te komen. Meestal dmv tab oid te drukken of f8. Dan kijken of de virusscan kan laten lopen of een systeemherstel naar een datum van vóór het probleem.

En anders, een reïnstall van windows.

Sent from my HTC Wildfire using Tapatalk

[IfElse]

Geef je hoop niet op, als het echt niet lukt kan je nog op www.nucia.eu kijken.

[Gast ĐiŝaŝteɍƵaƞƴ]

Hey geen zorgen hoor je kunt het makkelijk verwijderen. Wel een klote virus he een vriend van me had het ook toen had ik hem geholpen met verwijderen  O0

Eventjes in stappen verteld:

1. Stop dit proces eerst: [random].exe

2. Verwijder deze register key:

HKEY_CURRENT_USERSoftwareClasses.exe “(Default)†= ‘exefile’ 

HKEY_CURRENT_USERSoftwareClasses.exe “Content Type†= ‘application/x-msdownload’ 

HKEY_CURRENT_USERSoftwareClasses.exeDefaultIcon “(Default)†= ‘%1′ = ‘â€%UserProfile%Local 

SettingsApplication Data[random 3 letters].exe†/START “%1″ %*’ 

HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand “(Default)†= ‘â€%1″ %*’ 

HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CURRENT_USERSoftwareClassesexefile “(Default)†= ‘Application’ 

HKEY_CURRENT_USERSoftwareClassesexefile “Content Type†= ‘application/x-msdownload’ 

HKEY_CURRENT_USERSoftwareClassesexefileDefaultIcon “(Default)†= ‘%1′ 

HKEY_CURRENT_USERSoftwareClassesexefileshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’ 

HKEY_CURRENT_USERSoftwareClassesexefileshellopencommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CURRENT_USERSoftwareClassesexefileshellrunascommand “(Default)†= ‘â€%1″ %*’ 

HKEY_CURRENT_USERSoftwareClassesexefileshellrunascommand “IsolatedCommand†– ‘â€%1″ %*’

HKEY_CLASSES_ROOT.exeDefaultIcon “(Default)†= ‘%1′ HKEY_CLASSES_ROOT.exeshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’ 

HKEY_CLASSES_ROOT.exeshellopencommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CLASSES_ROOT.exeshellrunascommand “(Default)†= ‘â€%1″ %*’ 

HKEY_CLASSES_ROOT.exeshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CLASSES_ROOTexefile “Content Type†= ‘application/x-msdownload’ 

HKEY_CLASSES_ROOTexefileshellopencommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CLASSES_ROOTexefileshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’ 

HKEY_CLASSES_ROOTexefileshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’

HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesMozilla Firefoxfirefox.exeâ€â€˜ 

HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesMozilla Firefoxfirefox.exe†-safe-mode’ 

HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesInternet Exploreriexplore.exeâ€â€˜

3. Verwijder de volgende bestanden:

%AllUsersProfile%\843p6lt3e0im2nt36rulfiois2b

%AppData%\843p6lt3e0im2nt36rulfiois2b

%UserProfile%\Local Settings\Application Data\[random characters].exe

%UserProfile%\Templates\843p6lt3e0im2nt36rulfiois2b

%Temp%\843p6lt3e0im2nt36rulfiois2b

Als tussenstap kun je Malwarebytes nog een keer proberen. Die kan hem wel helemaal verwijderen als het goed is.

Met Rkill kun je alle processen stoppen dus ook alles dat het virus blokeert. Zo kun je toch gewoon alles verwijderen. Download RKill hier: Hier

Je kunt het beste Rkill gebruiken nadat je het proces hebt gestopt en dan Malwarebytes draaien alleen als dat niet werkt moet je het handmatig verwijderen.

Mvg

[glow=red,2,300]ĐiŝaŝteɍƵaƞƴ[/glow]

[ben1203]

Hey,

Bedankt voor jullie reactie! Ik heb hem zeker al met Malwarebytes Anti-Malware 10x laten scannen en hij vindt telkens wel een infectie, maar nooit degene die mij het leven zuur maakt.

Ik ben gaan kijken naar het proces dat je zei, maar dat vind ik niet. Er zijn hier 2 processen die telkens terugkomen en dat zijn 'lfc.exe' en 'wscntfy.exe'... Als ik die 2 sluit, verdwijnt ook het virus. Maar nog geen enkele seconden later staan ze er terug...

M'n pc start na enkele keren scannen toch al terug normaal op, en programma's kunnen terug worden geïnstalleerd zonder dat het virus het blokkeert. Toch blijft het virus aanwezig als een beveiligingswaarschuwing van Windows...

Ik zal morgen het eens manueel proberen zoals je hier beschreven hebt...

Grts

[IfElse]

Je zou ook nog Hitman Pro kunnen proberen... !

[Gast ĐiŝaŝteɍƵaƞƴ]

Nee na mijn weten werte die niet. Maar natuurlijk kun je het proberen  O0

[Rooo1o]

Als dit een rogue (anti-)virus is zoals Windows Security of Security Tool zullen ze wel dezelfde code gebruiken...om het te verwijderen deed ik het volgende:

Ctrl Alt Delete -> Taakbheer

In het tabblad Processen zouden er een aantal .exe-bestanden staan met de naam van random getallen. Bv 15873575602757.exe.

Op al die bestanden klikte ik eerst rechtermuisknop -> Bestandslocatie openen en dan sloot ik de processen af. Daarna verwijderde ik simpelweg de bestanden

Als laatste installeerde ik Microsoft Security Essentials. Deze liet ik een volledige scan doen (3 uurtjes op een 4450e dual-core met 800MHz DDR2 en een 5400RPM HDD met ~200GB aan data & bestanden). Hij vond alle restanten en verwijderde ze, en om echt zeker te zijn dat alles weg was maakte ik mijn Registry schoon met CrapCleaner.

Let wel: deze manier paste ik tot nog toe enkel toe op Security Tool. Omdat velen gewoon de code kopiëren en plakken om een 'nieuwe' rogue antivirus te schrijven, denk ik wel dat het bij jou ook zal lukken op deze manier.

[Gast ĐiŝaŝteɍƵaƞƴ]

ehh je kunt idd microsoft secuirity essentials proberen als het nog niet heeft gewerkt maar krijgen we nog een reactie hoe het ervoor staat of kun je dat nu ook al niet meer 

[Rooo1o]

Oh nog wat, als je door die anti-virus een blue screen of death krijgt, niet bang worden hoor! dat is maar een screenshot die over je bureaublad wordt geplakt het is niet echt!!

[Gast ĐiŝaŝteɍƵaƞƴ]

Ach man voor een bsod ben ik allang niet bang meer heb ik al veel te veel gehad  :

[ben1203]

Alles werkt terug naar believen...  Er blijft in de werkbalk onderaan wel een schild icoontje staan dat dezelfde tijd als het virus erop is gekomen, maar dit blijkt niets te doen.

Geen enkel programma ziet dit als iets schadelijk en heb er ook geen problemen mee ondervonden...

En er zijn onder ons mensen die werken en studeren en daar bovenop nog een sociaal leven hebben, zodat ze niet elke seconde van elke dag online kunnen komen om te posten hoe het nu zit met hun computer.  Duuuus, mijn excuses mocht het wat langer duren voor ik antwoord!

Grts

:peace:

[Vico]

Ik heb hetzelfde probleem,  maar aangezien de laptop admin rights nodig heeft (van werk), kan ik zelf bijna niks doen, ik vind het progr. ook niet in taakbeheer.

Ik kan niets aanzetten, geen 1 programma, dan krijg ik melding van die programma over mijn scherm heen.

Nog andere tips?

[Duken]

Download Hirens boot CD

http://www.hiren.info/pages/bootcd

Met deze kan je het admin wachtwoord op je laptop herstellen. Dan kan je inloggen als admin (en jezelf ook admin rechten geven)

Hierna kan je de "software" verwijderen.

Succes!

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/