Jump to content

Actie: PIA VPN voor slechts €1,99 per maand & 2 maanden gratis

  • Hoog gebruiksgemak en snelle VPN
  • Goede kwaliteit voor de scherpste prijs
  • Torrents, Usenet en Netflix mogelijk!
  • Plus 2 maanden gratis en 30 dagen niet goed geld terug

En de handleiding: Private Internet Access :goed:



Windows XP Home Security 2012 virus!



Recommended Posts


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Hello,

Heb thuis een pc staan met nog Windows XP erop. Gisteravond is er een Home Security 2012 virus opgeraakt en nu krijg ik het er niet meer af. Ik heb al geprobeerd het met Spybot en Spyware Doctor te verwijderen, maar dat lukt langs geen kanten. Mijn antivirus detecteert geen enkel virus of malware, dus daar heb ik ook niets aan...

Ik wou ook Avira AntiVir verwijderen om er AVG of zo op te zetten, maar dat krijg ik gewoon niet verwijderd. Bij software krijg ik het niet weg omdat er geen 'verwijder' icoontje komt op te staan. Probeer ik het te verwijderen bij deze computer dan zegt het dat het beveiligd is tegen schrijven of wissen.

Iemand die raad weet?

Grts

Ben

Link to comment
Share on other sites

  • Replies 29
  • Created
  • Last Reply

Top Posters In This Topic


  • Content Count:  6,680
  • Reputation:   258
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  01/18/2009
  • Status:  Offline
  • Last Seen:  
  • Age:  28

Download Malwarebytes' Anti-Malware. Installeer het en laat hem scannen en hopelijk het virus te verwijderen. Je kan voor de zekerheid de computer in veilige modus opstarten en dan Malwarebytes' Anti-Malware laten scannen.  ;)

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

En waar vind ik die versie? Want de meeste zijn betalend en scannen wel, maar verwijderen ze dan niet  8)

Link to comment
Share on other sites


  • Content Count:  6,680
  • Reputation:   258
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  01/18/2009
  • Status:  Offline
  • Last Seen:  
  • Age:  28

Gewoon op de officiële site: http://www.malwarebytes.org/

Link to comment
Share on other sites


  • Content Count:  2,642
  • Reputation:   54
  • Achievement Points:  2,091
  • Days Won:  4
  • Joined:  08/17/2010
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Windows

Gewoon op de officiële site: http://www.malwarebytes.org/

Er is ook een NL versie: http://www.malwarebytes.nl/
Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Ah, oké merci! Ik laat straks weten of het lukt! :-)

Link to comment
Share on other sites


  • Content Count:  2,642
  • Reputation:   54
  • Achievement Points:  2,091
  • Days Won:  4
  • Joined:  08/17/2010
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Windows

Doe wel meerdere scans met MBAM, het verwijderen kan 1-4 scans duren.

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Heb het ondertussen al 2x laten lopen in veilige modus en tot hiertoe heeft hij nog niets gevonden, maar we geven niet op en gaan voor de volgende 2!

8)


Post samenvoeging: juni 19, 2011, 19:13:47

Heb het 4x geprobeerd en het is nog steeds niet gelukt!

:(

Link to comment
Share on other sites


  • Content Count:  501
  • Reputation:   63
  • Achievement Points:  366
  • Days Won:  2
  • Joined:  08/26/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Macintosh

Hou je een beetje in aub, een dubbel post is echt niet nodig in 10 minuten...

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Pardon?

Ik kan daar écht wel niets aan doen hoor! Dat gebeurt regelmatig dat mijn post's 2x worden toegevoegd aan een vorig bericht. Wat heb ik daar nu aan dat ik datzelfde bericht 2x zou posten?


Post samenvoeging: juni 19, 2011, 20:56:11

Nu kan ik gewoon niets meer doen op mijn pc. Alles wordt geblokkeerd door dat virus. Ik wou een ander antivirus programma installeren, maar hij doet gewoon niets meer...

:(

Link to comment
Share on other sites


  • Content Count:  501
  • Reputation:   63
  • Achievement Points:  366
  • Days Won:  2
  • Joined:  08/26/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Macintosh

Juist, je geeft het zelf al aan. Je post zo dicht achter elkaar zodat het systeem ze automatisch samenvoegt. Is gewoon niet nodig, rustig aan en dan wordt er vanzelf gereageerd. Daar zijn geen dubbel posts voor nodig.

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Wow, vriendelijkheid draagt ge precies niet hoog in het vaandel é... 't Is toch de bedoeling dat ge mensen helpt hier, of niet soms?

Ge haalt er precies meer plezier uit om mensen op hun plaats te zetten... Wat stoort u dat nu dat ik meer dan 1 keer post in 10 min tijd?

Ma soit, merci al voor de hulp... Heb echt al iets aan u gehad!

Link to comment
Share on other sites


  • Content Count:  5,712
  • Reputation:   113
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  06/21/2009
  • Status:  Offline
  • Last Seen:  

Computer kan wel opstarten? Probeer dan in de safe modus te komen. Meestal dmv tab oid te drukken of f8. Dan kijken of de virusscan kan laten lopen of een systeemherstel naar een datum van vóór het probleem.

En anders, een reïnstall van windows.

Sent from my HTC Wildfire using Tapatalk

Link to comment
Share on other sites


  • Content Count:  2,642
  • Reputation:   54
  • Achievement Points:  2,091
  • Days Won:  4
  • Joined:  08/17/2010
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Windows

Geef je hoop niet op, als het echt niet lukt kan je nog op www.nucia.eu kijken.

Link to comment
Share on other sites

Guest ĐiŝaŝteɍƵaƞƴ

Hey geen zorgen hoor je kunt het makkelijk verwijderen. Wel een klote virus he een vriend van me had het ook toen had ik hem geholpen met verwijderen  O0

Eventjes in stappen verteld:

1. Stop dit proces eerst: [random].exe

2. Verwijder deze register key:


HKEY_CURRENT_USERSoftwareClasses.exe “(Default)†= ‘exefile’
HKEY_CURRENT_USERSoftwareClasses.exe “Content Type†= ‘application/x-msdownload’
HKEY_CURRENT_USERSoftwareClasses.exeDefaultIcon “(Default)†= ‘%1′ = ‘â€%UserProfile%Local
SettingsApplication Data[random 3 letters].exe†/START “%1″ %*’
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand “(Default)†= ‘â€%1″ %*’
HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CURRENT_USERSoftwareClassesexefile “(Default)†= ‘Application’
HKEY_CURRENT_USERSoftwareClassesexefile “Content Type†= ‘application/x-msdownload’
HKEY_CURRENT_USERSoftwareClassesexefileDefaultIcon “(Default)†= ‘%1′
HKEY_CURRENT_USERSoftwareClassesexefileshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’
HKEY_CURRENT_USERSoftwareClassesexefileshellopencommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CURRENT_USERSoftwareClassesexefileshellrunascommand “(Default)†= ‘â€%1″ %*’
HKEY_CURRENT_USERSoftwareClassesexefileshellrunascommand “IsolatedCommand†– ‘â€%1″ %*’
HKEY_CLASSES_ROOT.exeDefaultIcon “(Default)†= ‘%1′ HKEY_CLASSES_ROOT.exeshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’
HKEY_CLASSES_ROOT.exeshellopencommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CLASSES_ROOT.exeshellrunascommand “(Default)†= ‘â€%1″ %*’
HKEY_CLASSES_ROOT.exeshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CLASSES_ROOTexefile “Content Type†= ‘application/x-msdownload’
HKEY_CLASSES_ROOTexefileshellopencommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CLASSES_ROOTexefileshellrunascommand “IsolatedCommand†= ‘â€%1″ %*’
HKEY_CLASSES_ROOTexefileshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “%1″ %*’
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesMozilla Firefoxfirefox.exeâ€â€˜
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesMozilla Firefoxfirefox.exe†-safe-mode’
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand “(Default)†= ‘â€%UserProfile%Local SettingsApplication Data.exe†/START “C:Program FilesInternet Exploreriexplore.exeâ€â€˜

3. Verwijder de volgende bestanden:


%AllUsersProfile%\843p6lt3e0im2nt36rulfiois2b
%AppData%\843p6lt3e0im2nt36rulfiois2b
%UserProfile%\Local Settings\Application Data\[random characters].exe
%UserProfile%\Templates\843p6lt3e0im2nt36rulfiois2b
%Temp%\843p6lt3e0im2nt36rulfiois2b

Als tussenstap kun je Malwarebytes nog een keer proberen. Die kan hem wel helemaal verwijderen als het goed is.

Met Rkill kun je alle processen stoppen dus ook alles dat het virus blokeert. Zo kun je toch gewoon alles verwijderen. Download RKill hier: Hier

Je kunt het beste Rkill gebruiken nadat je het proces hebt gestopt en dan Malwarebytes draaien alleen als dat niet werkt moet je het handmatig verwijderen.

Mvg

[glow=red,2,300]ĐiŝaŝteɍƵaƞƴ[/glow]

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Hey,

Bedankt voor jullie reactie! Ik heb hem zeker al met Malwarebytes Anti-Malware 10x laten scannen en hij vindt telkens wel een infectie, maar nooit degene die mij het leven zuur maakt.

Ik ben gaan kijken naar het proces dat je zei, maar dat vind ik niet. Er zijn hier 2 processen die telkens terugkomen en dat zijn 'lfc.exe' en 'wscntfy.exe'... Als ik die 2 sluit, verdwijnt ook het virus. Maar nog geen enkele seconden later staan ze er terug...

M'n pc start na enkele keren scannen toch al terug normaal op, en programma's kunnen terug worden geïnstalleerd zonder dat het virus het blokkeert. Toch blijft het virus aanwezig als een beveiligingswaarschuwing van Windows...

Ik zal morgen het eens manueel proberen zoals je hier beschreven hebt...

Grts

8)

Link to comment
Share on other sites


  • Content Count:  2,642
  • Reputation:   54
  • Achievement Points:  2,091
  • Days Won:  4
  • Joined:  08/17/2010
  • Status:  Offline
  • Last Seen:  
  • Age:  29
  • Device:  Windows

Je zou ook nog Hitman Pro kunnen proberen... ;)!

Link to comment
Share on other sites


  • Content Count:  311
  • Reputation:   49
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  05/01/2011
  • Status:  Offline
  • Last Seen:  
  • Age:  28

Als dit een rogue (anti-)virus is zoals Windows Security of Security Tool zullen ze wel dezelfde code gebruiken...om het te verwijderen deed ik het volgende:

Ctrl Alt Delete -> Taakbheer

In het tabblad Processen zouden er een aantal .exe-bestanden staan met de naam van random getallen. Bv 15873575602757.exe.

Op al die bestanden klikte ik eerst rechtermuisknop -> Bestandslocatie openen en dan sloot ik de processen af. Daarna verwijderde ik simpelweg de bestanden ;)

Als laatste installeerde ik Microsoft Security Essentials. Deze liet ik een volledige scan doen (3 uurtjes op een 4450e dual-core met 800MHz DDR2 en een 5400RPM HDD met ~200GB aan data & bestanden). Hij vond alle restanten en verwijderde ze, en om echt zeker te zijn dat alles weg was maakte ik mijn Registry schoon met CrapCleaner.

Let wel: deze manier paste ik tot nog toe enkel toe op Security Tool. Omdat velen gewoon de code kopiëren en plakken om een 'nieuwe' rogue antivirus te schrijven, denk ik wel dat het bij jou ook zal lukken op deze manier.

Link to comment
Share on other sites

Guest ĐiŝaŝteɍƵaƞƴ

ehh je kunt idd microsoft secuirity essentials proberen als het nog niet heeft gewerkt maar krijgen we nog een reactie hoe het ervoor staat of kun je dat nu ook al niet meer  ;)

Link to comment
Share on other sites


  • Content Count:  311
  • Reputation:   49
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  05/01/2011
  • Status:  Offline
  • Last Seen:  
  • Age:  28

Oh nog wat, als je door die anti-virus een blue screen of death krijgt, niet bang worden hoor! dat is maar een screenshot die over je bureaublad wordt geplakt :P het is niet echt!!

Link to comment
Share on other sites

Guest ĐiŝaŝteɍƵaƞƴ

Ach man voor een bsod ben ik allang niet bang meer heb ik al veel te veel gehad  ::)

Link to comment
Share on other sites


  • Content Count:  102
  • Reputation:   1
  • Achievement Points:  472
  • Days Won:  0
  • Joined:  12/18/2006
  • Status:  Offline
  • Last Seen:  
  • Age:  36
  • Device:  Windows

Alles werkt terug naar believen...  8) Er blijft in de werkbalk onderaan wel een schild icoontje staan dat dezelfde tijd als het virus erop is gekomen, maar dit blijkt niets te doen.

Geen enkel programma ziet dit als iets schadelijk en heb er ook geen problemen mee ondervonden...

En er zijn onder ons mensen die werken en studeren en daar bovenop nog een sociaal leven hebben, zodat ze niet elke seconde van elke dag online kunnen komen om te posten hoe het nu zit met hun computer.  8) Duuuus, mijn excuses mocht het wat langer duren voor ik antwoord!

Grts

:peace:

Link to comment
Share on other sites


  • Content Count:  1,509
  • Reputation:   0
  • Achievement Points:  0
  • Days Won:  0
  • Joined:  04/20/2008
  • Status:  Offline
  • Last Seen:  
  • Age:  29

Ik heb hetzelfde probleem,  maar aangezien de laptop admin rights nodig heeft (van werk), kan ik zelf bijna niks doen, ik vind het progr. ook niet in taakbeheer.

Ik kan niets aanzetten, geen 1 programma, dan krijg ik melding van die programma over mijn scherm heen.

Nog andere tips?

Link to comment
Share on other sites

  • Administrators

  • Content Count:  26,216
  • Reputation:   2,929
  • Achievement Points:  24,773
  • Days Won:  264
  • Joined:  12/17/2011
  • Status:  Offline
  • Last Seen:  
  • Device:  Windows

Download Hirens boot CD

http://www.hiren.info/pages/bootcd

Met deze kan je het admin wachtwoord op je laptop herstellen. Dan kan je inloggen als admin (en jezelf ook admin rechten geven)

Hierna kan je de "software" verwijderen.

Succes!

Link to comment
Share on other sites

Geplaatst 2 uur geleden

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. :goed:

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/  


Guest
This topic is now closed to further replies.
 Share

  • Who was online  1 User was Online in the last 4 hours


  • Willekeurig topic

  • Nu op het forum

    • Beste lezer,  Meer dan 20 jaar geleden in het mooie jaar 2002 ben ik ooit begonnen aan Duken.nl. Een website om bezoekers te leren downloaden; wat toen de tijd niet meer als normaal was en waarmee de internet providers zelfs hun diensten verkochten (Sneller films downloaden? Kom naar de snelste provider ABC). Als ik nu zie hoe mijn kinderen omgaan met content kijken is het bijzonder dat wij vandaag de dag nog bestaan. Nooit had ik kunnen bedenken dat Duken.nl zoveel jaren actief zou zijn op de wondere wereld van het internet maar dat is voornamelijk te danken aan de loyale leden, moderators en de fijne bezoekers. Helaas moeten aan sommige zaken binnen onze community ook een einde komen. De afgelopen jaren is het een bijzondere tijd geweest voor de “download-piraat”. Zo mag ik ons toch wel noemen? Met de komst van (soms) goede legale alternatieven en het (niet altijd vrijwillige) vertrek van grote download communties binnen het Torrent en NZB landschap is de wereld van het downloaden steeds kleiner geworden. Ook op Duken.nl is dit merkbaar, zeker in de bezoekers aantallen en activiteit binnen het forum. De activiteit op het forum groeide hier weer als er andere download community verdween maar hier bleken ook de meeste problemen uit te voort te komen. Of het komt door de veranderende internetcultuur, het feit dat we aan het verharden zijn en/ of niet meer lief voor elkaar.  Er worden op Duken.nl zaken geplaatsen welke uitroepen tot minder fijn gedrag en daar wil ik absoluut buiten blijven. Wij bestaan uit een bijzonder klein team waarbij ik altijd hebt gezegd dat Privé altijd voor gaat. Helaas betekende het wel dat er berichten langer bleven staan welke daar niet thuishoorde. Wat altijd problemen met zich meebracht. En nu? Er komt steeds minder voldoening uit de site en krijg met het drukke privé leven het niet voor elkaar om de juiste energie & tijd hierin te steken. Het lezen van de reacties, op tijd modderen of het plaatsen van nieuwe handleidingen en nieuws lukt mij helaas niet meer. De avonden achter de laptop duiken en politie agentje spelen past mij al helemaal niet. Je doet het uiteindelijk altijd fout….  Om de druk weg te halen worden er simpele maar harde aanpassing gedaan op Duken.nl. Laat ik eerst nog zeggen dat ik ontzettend dankbaar ben voor de mooie discussies en hulp die de leden onderling hebben gegeven over de afgelopen jaren. Los van het downloaden was het ook een plek waar leden vrienden hebben mogen maken en we in een ver verleden zelfs uitjes hadden.  Alle content blijft hier bestaan en leesbaar. Het reageren op forum berichten, artikelen, links, handleidingen etc. is niet meer mogelijk. Ook het aanmaken van nieuwe (privé) berichten of topics gaat niet meer. We stappen over in een “alleen lezen” stand. Rust… lijkt het toverwoord.  We begrijpen dat dit een teleurstelling zal zijn voor de vele leden die mooie bijdragen hebben geleverd en we kunnen iedereen verzekeren dat de beslissing niet ondoordacht is genomen. Het doet stiekem ook een beetje heleboel boel pijn.  Bedankt voor het lezen en ik hoop ook op jullie begrip. Blijf positief en maak er wat moois van en wie weet wat de toekomst nog brengt.   Het was een mooie vaart. Duken out. It’s time to kick ass and chew bubble gum...and I’m all outta gum.    Toon volledig nieuwsbericht  
    • Ik las net dat bericht op Filmpaleis ook. Echt balen. Hoop dat ze snel weer online zijn. Maar als brein hun gevonden heeft, hoe willen dat dan doen.
  • Recente prestatie

    • lara2023 went up a rank
      Contributor
  • Popular Contributors

    Nobody has received reputation this week.

  • Willekeurige films

  • Random link

×
×
  • Create New...