Windows opnieuw installeren is wel een beetje heel erg overdreven.

De gratis versie van Malwarebytes’ Anti-Malware krijgt het perfect weg, moet je alleen nog even met de hand de proxy instelling in je browser weggooien.

Ik heb niks gedaan en nu werkt FF weer haha.

Gelukkig!

Hans

Hé, bij mij werkt de site eindelijk weer gewoon en mijn laptop is nog niet gecrashed. Lijkt opgelost dus.

www.citrofiel.tk schreef:

nu werkt FF weer haha.

DAAR zat ik op te wachten.

Ik ook. Is knap lastig al je er niet fatsoenlijk op kan haha.

THNX wie dan ook!

Hans

Inderdaad, bedankt jongens!

MaartenH schreef:

Windows opnieuw installeren is wel een beetje heel erg overdreven.

De gratis versie van Malwarebytes’ Anti-Malware krijgt het perfect weg, moet je alleen nog even met de hand de proxy instelling in je browser weggooien.

Totaal niet overdreven!

Het besmette zodanig dat Windows niet meer wilde starten. Bleef in de Bios hangen met een knipperend wit streepje en windows laadde niet meer.
Meerdere dingen geprobeerd als Windows herstellen, systeeherstel via HirenBoot, Bios updaten/resetten etc. Uiteindelijk maar een nieuwe Windows opgezet en nu draait het weer.
Niet geheel overdreven dus.

Ik heb de afgelopen 24 uur gewoon onder IE gebruik gemaakt van het forum en geen enkel probleem ondervonden.

Gistermiddag kreeg ik van firefox de melding dat er een “plugin” ontbrak, ik heb op “nee” geklikt bij de vraag of ik deze wilde downloaden. Als je op dat moment voor “ja” hebt gekozen dan ben je dus de sjaak…

Ik kan iedereen die zich dat herinnert aanraden het zaakje nog eens goed te scannen.

Hij werkt nu wel weer OK, vanmiddag niet. Niets veranderd qua instellingen of zo. Dat is met Google Chrome overigens.

Ik heb van Google begrepen dat de check nu ok is en dat er geen meldingen meer zouden moeten zijn.

Ik kreeg de melding ook (Chrome), en ik dacht ach, dat is een false positive dus ik klikte op ja. Dat had ik beter niet kunnen doen, want tadaa, ik was besmet.

Wat gebeurde er:
- er werd een trojan (w32.sillyfdc) geinstalleerd. Symptomen: een paar discutabele .exe bestanden (o.a. in c:\windows\temp\dwm.exe, c:\doc etc\application data\micrsoft een .exe bestand.
- er werd een lokale proxy geinstalleerd op poort 53170 waardoor verkeer richting antivirus/anti-spyware sites werd omgeleid naar discutabele sites
- mijn virusscanner (op mijn bedrijfslaptop….) kon hem niet verwijderen.
- Het killen van de processen die de executables leverde niet zoveel op, omdat de processen telkens opnieuw werden opgestart.

Dus ben ik zelf maar aan de slag gegaan, maarja, omdat ik (eigenlijk wel gelukkig gezien het virus) geen admin-rechten heb kon ik antimalware-bytes) niet installeren. Dus dan maar Super-antispyware en Hitmanpro geinstalleerd en met Hijackthis de boel geanalyseerd. In het register moest ik handmatig een paar sleutels verwijderen die de .exe bestanden opstarten, de processen killen en daarna snel de bestanden verwijderen.

Het lijkt erop alsof ik nu schoon ben, maar ik vul voorlopig even geen creditcard gegevens in via deze laptop

ik zie hier een daar weer ads met scan windows pc op maleware of dergelijks. 
hieronder de ad   ik raad aan om er niet op te klikken.

Uploaded with ImageShack.us

Registrybooster is géén malware.

ik wil graag weten waar je die info vandaan hebt?

http://www.pcworld.idg.com.au/forum/thread/29007/can-i-trust-registry-booster/?page=1

Ooit is getest in xp in een virtuele modus met een antivirus pakket erbij en jawel deze markeerde deze als malware.  ps ik had toen nog geen sn of patch ingevoerd.
Wat ongetwijfeld een aantal mensen gaan doen na het scannen van hun pc met alle gevolgen van dien.
Over de legaliteit spreek ik me niet uit.