PcAcme keylogger

[anver]

Het programma NoAdware komt regelmatig met de volgende mededeling:
PcAcme Keylogger is trying to run an executable named (Control.exe)
Tijdens het scannen door NoAdware worden ook enkele andere infecties gemeld die na verwijdering steeds weer terugkomen. Ik heb een logfile van NoAdware bijgevoegd.

[Blackbird]

Hoi, welkom op Nucia.

Doe het volgende:

1.Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

2.Download de volgende programma's en installeer ze, maar doe verder nog niets:

• Spybot S&D
• Ad-Aware
• AVG Anti-Spyware

Print onderstaande instructies even uit, omdat je hierna tijdelijk geen toegang meer hebt tot het internet!

3.Start nu je computer opnieuw op, maar dan in veilige modus.
(Hoe start ik op in veilige modus?)

4.Doe daarna het volgende:

• Voer Spybot S&D uit via dit stappenplan.
• Voer Ad-Aware uit via dit stappenplan.
• Laat je virusscanner opnieuw scannen.
  Post de logs, indien mogelijk, mee in je volgende post.

5.Voer AVG Anti-Spyware uit. Volg daarbij deze stappen:

• Na de installatie open je AVG Anti-Spyware.
• Onder 'Status' klik je naast 'Resident shield' op Change state. (deze moet op 'Inactive' komen te staan)
  Wil je het Resident shield gebruiken in de toekomst, dan laat je dit op "Active" staan.
• Onder 'Status' klik je bij Last Update op Update now.
  Lukt dit niet, dan ga je in het menu naar 'Update' en klik je bij 'Manual update' op de knop Start update.
• Onder 'Scanner' ga je naar de tab 'Settings' en zorg je voor de volgende instellingen:
  • onder 'How to act?', klik je op 'Recommended actions' en selecteer je Quarantine.
  • onder 'How to scan?', zorg je dat alle opties geselecteerd zijn.
  • onder 'Possibly unwanted software:', zorg je dat alle opties geselecteerd zijn.
  • onder 'Reports:', selecteer je Automatically generate report after every scan.
  • onder 'Reports:', verwijder je het vinkje bij Only if threats were found.
  • onder 'What to scan?', selecteer je Scan every file.
• Sluit AVG Anti-Spyware. Laat het nog niet scannen.
• Start de computer op in veilige modus. Hoe je dit doet kan je hier lezen.
• Start AVG Anti-Spyware.
• Klik in het menu op 'Scanner'
• Kies Complete system scan.
• AVG Anti-Spyware gaat nu je volledige computer scannen.
• Als de scan beëindigd is, klik je onderaan op de knop Apply all Actions.
• Wacht to je de melding krijgt 'All actions have been applied'.
• Ga in het menu naar 'Reports', en klik op de knop 'Save report as' en sla het rapport van de scan op op je bureaublad.
• Sluit AVG Anti-Spyware af.
• Herstart de computer in normale modus en post het rapport van AVG Anti-Spyware.

Indien je het rapport niet kan vinden start dan AVG Anti-Spyware opnieuw.
Kies het menu Reports.
In het linkse venster krijg je een overzicht van de gemaakte rapporten.
Selecteer de meest recente (opbouw is datum - uur), en in het rechtse venster zie je nu de inhoud van het scanrapport verschijnen.
Kopieer de inhoud van dit venster en plak het in je volgende post.


6.Start opnieuw op, en nu weer in normale modus.


Laat weten hoe het ervoor staat en welke problemen je nog hebt.

[anver]

Spybot liet geen infecties zien.
T.a.v. Ad-Aware zie bijlage. De files kf151.zip en mailpv_setup.exe zijn door mijzelf gedownload. (In veilige modus geeft ad-aware een error: component TTimer)
AVG Antispyware meld: no reports available.
Op dit moment geeft NO-Adware geen infecties aan.

[Blackbird]

Als eerst wil ik je aanraden toch eens na te denken of je het programma NoAdware nog wilt houden. Het heeft vroeger op de rogue-list (lijst met schadelijke software) gestaan. Zie ook hier.

Doe verder dit:

Lees eerst de handleiding van HijackThis:

http://www.nucia.eu/forum/vbarticles.php?do=article&articleid=25

Lees dan het volgende bericht goed door:

http://www.nucia.eu/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:

http://www.nucia.eu/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.

Een expert zal je dan verder helpen.
Let op: Het kan soms zijn dat je niet direct wordt geholpen. Dit, omdat het soms redelijk druk is. Heb dus geduld.

Belangrijk!: Geef in je topic in de HijackThissectie deze link: http://www.nucia.eu/forum/showthread.php?t=34530. (Dat is de link van dit topic. Dit kan handig zijn voor de helper. Zeg erbij dat hier logs staan.)

Met vriendelijke groet,
Blackbird