SSL-certificaat van Xolphin Powered by Cloud VPS - High Availability Cloud Servers Steun Nucia, doneer!
Resultaten 1 tot 5 van de 5
  1. #1

    Technische vaardigheid
    3. Ervaren
    Besturingssysteem
    Windows 10 Pro 64 bits
    Antivirus
    MBAM; Windows Defender
    Firewall
    Windows Firewall
    Berichten
    13

    Waarschijnlijke infectie, russische pop-ups, mbam vindt niks.

    Hallo!

    Waarschijnlijk is mijn laptop ge´nfecteerd. Toen ik vandaag de laptop opstartte gebeurde er in volgorde:

    1. Ik log in op mijn account met mijn wachtwoord.
    2. AUC pop-up die toestemming vraagt voor csrss.exe; Ik klik nee
    3. Ik start firefox om uit te vogelen wat csrss.exe is.
    4. Notificatie pop-up op bureaublad in het Russich, zie bijlage. Vertaald: Error. the folder is unavailable
    5. Ik schakel wifi uit (om verdere schade te voorkomen)
    6. Notificatie in het notification centre die vraagt om de computer opnieuw op te starten om de UAC uit te schakelen, zie bijlage.
    7. Ik laat windows defender en MBAM een volledige scan draaien, beide vinden niks. (Gister vond Windows Defender wel een "Coinminer", maar deze zou in quarantaine zijn geplaatst, zie bijlage voor screenshot)
    8. Ik download FRST op een usb-stick op een andere computer en volg de aangegeven stappen op dit forum om een rapport te genereren.
    9. Ik exporteer alle screenshots en logs met een usb terug naar een computer met internetverbinding.
    10. Ik stel zelf handmatig de AUC instellingen weer in op zijn strengst ipv uit, de notificatie voor opnieuw opstarten in het notification centre verdwijnt.

    Dit lijkt me geen normaal gedrag van win10, hopelijk kunt u mij helpen te achterhalen wat er mis is en hoe het op te lossen.

    Mvg,

    Niels

    P.S. Ik heb de computer niet opnieuw opgestart of uitgeschakeld sindsdien.
    Bijgevoegde Thumbnails Bijgevoegde Thumbnails Klik op Afbeelding voor grotere versie

Naam:      Virus_detected_and_quarantined.PNG
Bekeken:   21
Grootte:   12,7 KB
ID:        15464   Klik op Afbeelding voor grotere versie

Naam:      virus.png
Bekeken:   19
Grootte:   6,8 KB
ID:        15465   Klik op Afbeelding voor grotere versie

Naam:      virus2.png
Bekeken:   18
Grootte:   11,8 KB
ID:        15466  
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  2. #2

    Technische vaardigheid
    3. Ervaren
    Besturingssysteem
    Windows 10 Pro 64 bits
    Antivirus
    MBAM; Windows Defender
    Firewall
    Windows Firewall
    Berichten
    13
    Leeft dit forum nog?

  3. #3
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.512
    Blog Berichten
    10
    Ja hoor,

    weet je zeker dat je niet deze melding krijgt.
    C:\ProgramData\Microsoft Help\csrsss.exe

    Ik ga het log even lezen.

  4. #4
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.512
    Blog Berichten
    10
    Start de Farbar Recovery Scan Tool nogmaals.

    • Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
    • Dubbelklik op FRST.exe om de tool te starten.
    • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
    • Druk op de Fix knop
    • Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
    • Voeg dit logbestand als bijlage toe aan het volgende bericht..
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  5. #5
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.512
    Blog Berichten
    10
    Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

    Klik hier voor een uitgebreide handleiding van HitmanPro.

    HitmanPro uitvoeren
    • Dubbelklik op "HitmanPro.exe" en klik op "volgende"
    • Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
    • Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
    • Als de scan klaar is klik je op "volgende"
    • Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
    • U dient de gratis licentie middels uw e-mailadres te activeren, klik vervolgens op "Activeren".
    • Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
    • Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
    • Voeg het logbestand als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in HitmanPro onder het tabblad geschiedenis > logbestanden)
    • Klik nu op de knop "Herstarten".

Forum Rechten

  • Je mag geen nieuwe onderwerpen plaatsen
  • Je mag geen reacties plaatsen
  • Je mag geen bijlagen toevoegen
  • Je mag jouw berichten niet wijzigen
  •