Hallo NickyBud,

Voer volgend programma uit:

MBAM (Malwarebytes' Anti-Malware)

• Download en installeer MBAM vanaf deze site (klik). (De download start Automatisch)
• Dubbelklik op mbam-setup.exe om het programma te installeren.
• Na de installatie verschijnt een snelkoppeling op je bureaublad. Klik er op en MBAM zal starten.
• Een Update van de database wordt automatisch uitgevoerd.
• Klik daarna op de knop: "Scan Nu >>".
• In het geval dat MBAM al op je systeem geïnstalleerd was verwijder deze en download de bovenstaande versie.
• Het scannen kan een tijdje duren, dus wees geduldig.
• Indien er geen verdachte bestanden worden gevonden zal het programma dit aangeven, en kan je MBAM sluiten.
• Als er door MBAM wel bedreigingen gevonden zijn, klik dan op de knop "Alles in Quarantaine plaatsen".
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook. MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten ... dus sta toe dat MBAM de computer opnieuw opstart.

Het log wordt automatisch bewaard door MBAM en je kan het terugvinden door op de "Historie" tab te klikken in het Hoofdmenu.
Kies links voor Programmalogboeken, DubbelKlik op de bovenste recentste regel met een type: Scanlogboek en in het volgend venster klik je op Exporteer ---> kies "txt-bestand (*.txt)", en geef het bestand een naam, bijvoorbeeld C:\MBAM-03-03-2015.txt
Hang dit txt-bestand aan bij je volgend bericht.

SoftAid              

Malwarebytes wou ik later te doen. Ik begin altijd met overbodige programma's te verwijderen. Dan laat ik de CCleaner een keertje lopen, dan HJThis en dan pas Malwarebytes. Misschien was ik daardoor te vroeg met mijn vraag 

Maar ik zal zeker een logbestandje doorsturen als ik zo ver ben 

Hallo NickyBud,

Je vraagt ons raad, maar de raad die we je geven ga je in de wind slaan?
CCleaner uitvoeren zou ik zelfs sterk afraden, programma's verwijderen doet MBAM wel als ze geïnfecteerd zijn.
En wie gaat je HJT-log analiseren? We gebruiken HijackThis zelfs bijna niet meer, er zijn betere programma's op de markt nu.

De vraag is: wil je onze hulp of niet? Zo ja, volg dan onze richtlijnen en voer niets uit, uit eigen beweging.

Groetjes,

SoftAid              

Hallo Monique,

ik heb er geen probleem mee als je in de les de daar voorgestelde regels volgt. En waarschijnlijk leiden alle wegen naar Rome, maar hier op Oplossing.be hebben we jaren naar één bepaalde, voor ons, goede manier van werken gezocht en gevonden. Wat niet wil zeggen dat we daar niet van kunnen afwijken, of dat deze manier perfect is, verre van dat.

Maar als je onze hulp vraagt (in plaats van in de klas) dan moet je ook proberen onze richtlijnen te volgen (en niet die van je klas)  .
Dat is alles wat ik vraag 

We gaan je logje van MBAM bekijken en dan hoor je weer snel iets van ons.

Hou je warm 

Groetjes,

SoftAid              

Hallo Monique,

sorry dat ik jou reactie hierboven geknoeid heb. Ik wilde verschillende citaten mengen in mijn antwoord, en heb per ongeluk deze in jou laatste post geplakt en beantwoord. Gelukkig kon ik de korte tekst nog repareren, en hierbij mijn antwoord:

... maar ik leer het op school en meestal loopt dat goed. Als er toch ergens iets fout gaat dan neem ik de pc mee naar de klas en wordt het probleem daar opgelost. Maar nu is het 2 maanden geen school vandaar mijn vraag aan jullie. Als jullie een andere manier van werken hebben dan is dat prima maar voor mij wordt het wel moeilijk. (wij moeten trouwens Malwarebytes altijd in veilige modus laten scannen)

Jou leraars op school komen soms op onze site (en op andere help-sites) vragen hoe ze iets moeten doen, hoe ze virussen moeten bestrijden enzovoort. Ze letten echter zelf niet goed op, of geven de raadgevingen verkeerd door aan hun leerlingen.

Ik stel er mij trouwens vragen bij (al doe jij wat je wilt) dat jij als "leerling" een PC van een vriend of kennis probeert virusvrij te maken.
Als je die kennis had, dan moest je niet meer naar de PC-klas. Je schrijft:

maar ik leer het op school en meestal loopt dat goed.

MEESTAL Dat lijkt me plezant voor uw vrienden of kennissen dat het ook KAN dat hun heel systeem besmet wordt door de verkeerde tools te gebruiken, of in de verkeerde volgorde. Dat AL hun persoonlijke data gewist wordt door een virus, omdat je een tool installeert.
Daar triggeren sommige virussen op om alles te vernietigen, omdat ze niet willen herkend worden.
Of denk maar aan het Cryptolocker virus. Herken je dit, en weet je wat je moet doen?

Als er zich bij ons (en andere sites) een aspirant-antivirus specialist aanbiedt, dan mag deze gedurende maanden enkel logs analyseren, waarna wij deze analyses controleren met onze bevindingen. Wij sturen dan bij waar nodig is. Na een inwerkperiode mag hij/zij dan helpen op het forum.

En zoals eerder aangehaald, ik had mijn vraag te vroeg gesteld want na het scannen met Malwarebytes is istartsurf inderdaad verwijderd.

Inderdaad. istartsurf is dan ook eenvoudig op te lossen.

Omdat er zo veel rotzooi op zat heeft de eigenaar gisterenavond gevraagd om een gehele herinstallatie te doen.
Dus het bewuste logfile is niet meer van belang.

Dat is dan de weg van de minste weerstand, maar daar leer je dus NIETS uit. Goed bedoeld hoor....

toch alweer bedankt en tot de volgende

Graag gedaan, en sorry als ik even de les overnam.
Ik ben zelf geen anti-virus specialist, maar weet na 15 jaar helpen op dit forum toch al een beetje wat kan en wat niet kan.
Even goede vrienden    ?

Groetjes,

SoftAid              

Toch hoop ik om van jullie forum gebruik te mogen blijven maken en zal dus wel jullie raad netjes opvolgen.

Je bent en blijft hier net zoals iedereen hartelijk welkom, dat weet je, hé. We kennen elkaar al langer dan vandaag   

Als iemand een defecte pc ... heeft wordt die mee naar de klas genomen. Eerst wordt er overleg gepleegd hoe het probleem kan opgelost worden.
De cursist(en) die zich geroepen voelt om zich op het probleem te storten, die doet dat. Komt ie in de problemen of weet ie het niet zo goed dan staan medecursisten en de leraar klaar om met raad en daad te  helpen....

Fijn, zo leer je het meest. In praktijk, niet in theorie... Maar...als het over virusbestrijding gaat dan gelden er veel strengere regels, afhankelijk van het virus-soort.

Het eerste wat we altijd doen is de data extern bewaren. Loopt er iets fout dan is de data niet verloren.

Als je bvb het CryptoLocker-virus op een PC ontdekt, en dat merk je heel snel, dan is er maar een ding waar je aan moet denken, onmiddelijk de PC afsluiten (de stroom er uit). Elke seconde dat de PC op blijft staan worden er anders honderden bestanden versleuteld.
Daarna kan je een rampenplan opstellen. De HDD er uit halen, en op een PC zonder Windows maar met één juiste tool het virus proberen te vernietigen.
Daarna kan je met een Recovery Tool proberen zo veel mogelijk data (die verplaatst is op de schijf, maar die niet versleuteld wordt door Cryptolocker) te recupereren. Daarna kan je best de hele schijf formatteren of in DOS de schijf wissen met een x-aantal keren overschrijving (Gauss?). Bedenk dat dit virus zich verspreid en bestanden versleutelt op USB-sticks, beschrijfbare media, en zelf je bestanden die "in the cloud" zijn opgeslagen.

Dus eigenlijk kan je onze klas vergelijken met een georganiseerd hobbyclubje. Wel leggen we op het einde examens af en krijgen een getuigschrift.

Ik zou zeggen:"Fijn, maar blijf met je hobby". Virusbestrijding is een kunst, en dat laat je beter aan artiesten over 
De risico's zijn zeer groot als je hiermee zelf gaat experimenteren. Je hebt dan een goede leermeester nodig, en een PC waarop je telkens opnieuw andere testen kan doen met andere virussen en AV-programma's.
Op een dag zijn de foto's van de kinderen van je vriendin per ongeluk verwijderd, en krijg je er ruzie door. Dat is het niet waard, of...

Maar tot nu toe heb ik nog nooit iets echt verprutst.

Doe zo verder 

Succes,

Theo

SoftAid