Sabam virus (ukash)

[Verwijderd]

Hallo

Ik heb sinds vandaag het sabam virus (ukash) op men laptop en weet niet hoe ik het er moet afkrijgen. Heb al op internet gezocht maar vind niets.
Ik heb maar 1 user account op de laptop dus kan niet inloggen op een andere account en als ik opstart in veilige modus komt het virus er nog steeds op.
Iemand raad?

alvast bedankt.

[Jimster]

Als ik op Ukash zoek op GoT, kom ik al tientallen hits tegen. Waarom kom je er daarmee niet uit?

[Matszs]

Aanmelden dmv veilige modus met opdrachtprompt (in veilige modus zou je erlangs moeten kunnen?) dan in de console typen:
msconfig
Dan bij het tabblad 'opstarten' kijken wat er niet thuis hoort.
Op deze manier zou je dan weer normaal gebruik kunnen maken van je systeem, het virus is hiermee NIET verwijderd.

[ Voor 23% gewijzigd door Matszs op 08-09-2012 22:21 ]

[Wiethoofd]

Scannen via een live CD van de nodige virusscanners die deze aanbieden?

Zelf goede ervaringen met onder andere de AVG Rescue CD en ook de Avast versie

[Verwijderd]

Ik ga het nu eens proberen met een live cd, via veilige modus lukt het niet.

[LnC]

Wat bij mij goed geholpen heeft (nou ja, bij de pc van mij vader) is de UTP kabel eruit te halen. Computer opstarten in veilige modus, en dan via de msconfig kijken wat er niet thuis hoort qua opstarten.
Hierna heb ik de UTP kabel er weer in gedaan, MBAM downloaden / updaten en de scan laten lopen. Tevens heb ik de antivirus (F-Secure) laten lopen.

MBAM heeft bij mij een 4-tal malware gevonden die (als ik het goed heb) stonden in de users\local setting\appdata\temp. Daarnaast heeft de antivirus nog een virus gevonden. Deze is ook verwijderd.

Hier de gevonden spul naar aanleiding van de MBAM log:

code:

Files Detected: 4
C:\Users\User\AppData\Local\Temp\llyfehporuqodnkg.exe (Trojan.Phex.THAGen9) -> Quarantined and deleted successfully.
C:\Users\UserAppData\Local\Temp\rykkycmrkld.exe (Trojan.Phex.THAGen9) -> Quarantined and deleted successfully.
C:\Users\User\AppData\Local\Temp\sabhubgali.exe (Trojan.Phex.THAGen9) -> Quarantined and deleted successfully.
C:\Users\User\AppData\Local\Temp\txcmrrhsucrdjmwiqxis.exe (Trojan.Phex.THAGen9) -> Quarantined and deleted successfully.

N.B. Waar user staat, was de naam van mijn ouders / account.

[Rick-Jan]

LnC schreef op maandag 10 september 2012 @ 13:17:
Wat bij mij goed geholpen heeft (nou ja, bij de pc van mij vader) is de UTP kabel eruit te halen. Computer opstarten in veilige modus, en dan via de msconfig kijken wat er niet thuis hoort qua opstarten.
Hierna heb ik de UTP kabel er weer in gedaan, MBAM downloaden / updaten en de scan laten lopen. Tevens heb ik de antivirus (F-Secure) laten lopen.

MBAM heeft bij mij een 4-tal malware gevonden die (als ik het goed heb) stonden in de users\local setting\appdata\temp. Daarnaast heeft de antivirus nog een virus gevonden. Deze is ook verwijderd.

Ik heb laatst bij iemand net zo'n virus verwijderd, ook door in veilige modus de UTP kabel eruit te halen, en na het opstarten de UTP er weer in gedaan. Je moet inderdaad en MBAM en F-secure rootkit hebben, die zoekt tijdens het opstarten, en daar zit het virus in. Verstandig is ook om beide programma's meerdere keren te draaien.

[Henk007]

Laatst heb ik deze bij iemand erg simpel verwijderd met de Kaspersky rescue disk

[ Voor 34% gewijzigd door Henk007 op 17-09-2012 10:08 ]

[LiquidT_NL]

Henk007 schreef op maandag 17 september 2012 @ 10:07:
Laatst heb ik deze bij iemand erg simpel verwijderd met de Kaspersky rescue disk

Dit. Ik heb laatst ook twee laptops gefixt door in veilige modus te booten en daar Malwarebytes Anti-Malware te draaien.

Overigens allemaal oplossingen die in de eerste pagina tevoorschijn komen bij googlen naar Ukash.

[_Erikje_]

in veilige modus hitmanpro er over rammen

[Verwijderd]

opgelost

[ Voor 102% gewijzigd door Verwijderd op 25-09-2012 19:28 ]