[Virus] Politievirus op mijn pc

[witeken]

Ik heb vandaag het politievirus (google op mijn pc gekregen. Nadat ik ben ingelogd verdwijnt na enkele minuten de desktop en krijg ik zo'n scherm met dat de politie mijn computer heeft geblokkeerd.

Ik heb met avast al een snelle en diepe scan uitgevoerd. Bij de snelle heeft hij 2 bestanden gevonden, bij de diepe geen. Dat heeft niet geholpen. Overigens ziet avast het virus blijkbaar wel, want net voor de desktop leeg wordt krijg ik zo'n rood kadertje.

Ik wil dat virus dus van mijn pc krijgen. Heeft iemand tips? Alvast bedankt.

[Verwijderd]

Malwarebytes downloaden en die in de veilige modus draaien.

[Monochrome]

Tja, mijn advies is altijd formatteren.. Sommige rootkits zijn gewoon niet detecteerbaar met (vrijwel alle) virusscanners, en geen enkele virusscanner detecteert alles. Ik durf geen bankzaken en creditcardbetalingen te doen op een systeem dat mogelijk nog virussen bevat.

Mocht je formatteren, vergeet niet een volledige scan over al je gebackupte documenten/programma's te doen. Je zal niet de eerste zijn die opnieuw hetzelfde virus oploopt door een of andere word-macro of gemodificeerde binary.

[Descriptor]

kijk even in dit topic, daar is een andere tweaker met het zelfde probleem.

Malwarebytes , Kaspersky live CD , HitmanPro kickstart zijn al een aantal oplossingen.
En anders in het ergste geval, back-up van je belangrijkste bestanden maken, OS schijf formatteren en clean install.

[Chris Smoove]

Hitman kickpro is de beste optie. Ze hebben dit speciaal gemaakt voor dit soort virussen.

[witeken]

Ik ben nu naar dit aan het kijken: http://www.surfright.nl/en/kickstart

Leek me inderdaad een goed programma omdat het daarvoor gemaakt was. Malwarebytes is nog aan het scannen, dus eerst daarop wachten.

[KermieCow]

Heb hier het virus ook gehad, hitmanpro haalt hem er netjes uit.. Daarna met diverse scanners geprobeerd en ook weer aan het internetten geweest, nergens meer last van.. Heb wel vertrouwen in hitman, al veel mee op kunnen lossen.

[naaitsab]

Voor de mensen zonder HK-XS zal ik hier ook maar even posten:

1) Download Combofix
2) Zet deze op een USB stick
3) Start virus pc in velige modus met opdrachtpromt
4) CD naar USB stick
5) Voer Combofix uit
6) Voila

evt na-scannen met HitmanPro en MalwareBytes

Mocht Combofix niet lekker draaien kopier de exe dan eerst naar de C schijf (xcopy) en voer deze nogmaals uit.

[ Voor 5% gewijzigd door naaitsab op 03-05-2013 22:51 ]

[Shamalamadindon]

1) Kaspersky Rescue Disk
Deze rekent in eerste plaats af met het politievirus.

2) Combofix
Eventuele overgebleven rootkits

3) Malwarebytes
Vind altijd wel wat.

4) Emsisoft emergency kit

Je kunt nooit 100% zeker zijn maar met dit lijstje wel 90%.

[witeken]

Hopelijk werkt HitmanPro.Kickstart...

[witeken]

En ja hoor, ik ben terug in mijn vertrouwde windows desktop! Hitman Pro is een fantastisch programma, het heeft z'n werk erg goed gedaan, terwijl Avast! Antivirus, IObit Advanced System Care Pro 6, en Malwarebytes Anti-Malware het lieten afweten. Nu nog eens Hitman Pro en Malwarebytes laten scannen, zoals werd aanbevolen, en dan ben ik klaar .

Bedankt voor de hulp!

[Chris Smoove]

Iobit is sws al rotzooi.

[witeken]

Chris Smoove schreef op zaterdag 04 mei 2013 @ 00:10:
Iobit is sws al rotzooi.

Waarom?

[witeken]

Wat moet ik eigenlijk doen met een door Hitman Pro "verdacht" bestand dat van avast afkomstig is? (aswBoot64.dll in \AVAST Software\Avast\defs\13050301)

[iDonkey]

Offtopic:

Hoe kom je uberhaupt aan dit virus?

[Chris Smoove]

Is vast een false positive, voor de zekerheid scannen met mbam.

En over iobit. Er zijn veel betere virusscanners op de markt en deze heeft zeer veel cons zoals een zeer slechte detectierate. De optimalisatieprogramma is al helemaal overbodig.

[ Voor 58% gewijzigd door Chris Smoove op 04-05-2013 00:21 ]

[witeken]

iDonkey schreef op zaterdag 04 mei 2013 @ 00:17:
Offtopic:

Hoe kom je uberhaupt aan dit virus?

Dunno. Ik heb de reflex om spam meteen weg te klikken, en ik had veel tabbladen geopend op dat moment.

[witeken]

Chris Smoove schreef op zaterdag 04 mei 2013 @ 00:17:
En over iobit. Er zijn veel betere virusscanners op de markt en deze heeft zeer veel cons zoals een zeer slechte detectierate. De optimalisatieprogramma is al helemaal overbodig.

Heb je het over de gratis of betaalde versie? En ik gebruik het ook om mijn internet en temp. bestanden te verwijderen, shortcuts te verwijderen,... Als programma om malware te verwijderen heb ik het eigenlijk nooit gebruikt.

[questarey]

wat bij mij een aantal keren heeft geholpen (niet altijd) is met Windows Offline Defender scannen (volledige scan) en vervolgens een systeemherstel doen in veilige modus naar een dag dat je het virus nog niet had.

overigens, dit virus komt meestal via een verouderde java plugin binnen.

[ Voor 15% gewijzigd door questarey op 04-05-2013 00:28 ]

[prutser001]

iDonkey schreef op zaterdag 04 mei 2013 @ 00:17:
Offtopic:

Hoe kom je uberhaupt aan dit virus?

Kan zo maar ineens tevoorschijn komen, een vriendin van een vriend van mij kreeg het ook ineens. Heb dit zelf opgelost door combofix op USB en boot in safe mode/command prompt en het was weg. Dit neemt niet weg dat het een erg irritant ding is.

Ze zit zelf alleen maar op facebook te chatten en af en toe wat tele bankieren. Browser history gaf ook geen vreemde websites aan en er waren volgens eventvwr geen programma updates geweest of installaties gedaan de afgelopen maand of zo. MS security essentials was wel ineens 'uit'.
Komt ook bij dat het totale pakketje, alle executables en andere files bij elkaar nog net geen 1GB waren.


Waar het vandaan kwam is me een raadsel zelf zit ik op websites die niet echt betrouwbaar (waar zelfs meldingen van phishing/'onbetrouwbaar' in de browser voor komen) zijn, en heb nog nooit zoiets gehad.

[Ra_gdd]

Politievirus krijg je als je verouderde software op je PC draaid zoals Adobe Flash, Adobe Acrobat Reader, Sun Java enz...
Idem voor websites die daardoor besmet worden.
Indien je dan met jouw PC op zo'n besmette website surft gebruiken die politievirus veiligheidsgaten in oude software om jouw pc te besmetten.
Met o.a. Secunia PSI scanner kan je kijken welke verouderde software veiligheidsproblemen durven geven.

[RoaDHouse]

Volgens mij is het een porno virus ......

[ Voor 90% gewijzigd door RoaDHouse op 05-05-2013 01:58 ]

[photofreak]

RoaDHouse schreef op zondag 05 mei 2013 @ 00:48:
Volgens mij is het een porno virus ......

Het komt idd regelmatig voor dat pornosites worden gehackt, waarna er een iframe ge-injecteerd wordt die doorlinkt naar een exploit pack. Ook al vindt het ook genoeg plaats op andere websites en de payload hoeft niet persé een gijzelvirus te zijn, het kan ook een banking trojan of een DDoS-client zijn.

[LnC]

MBAM Anti-Rootkit kan ik je ook nog aanraden om die te laten draaien. En wat al eerder is aangehaald. Kijk of al je applicaties (Adobe reader / Flash, Java en browsers) up-to-date zijn.

Voor de rest kan ik voor FireFox de No-Script plugin aanraden. En voor Chrome de addon Adblock.
Voor IE heb ik geen idee of er dergelijke addons voor zijn.

Mocht je die melding van Hitman Pro over je Avast niet helemaal vertrouwen, dan kan je ook nog nakijken / uploaden naar b.v. Virustotal

[Shamalamadindon]

LnC schreef op maandag 06 mei 2013 @ 12:41:
Kijk of al je applicaties (Adobe reader / Flash, Java en browsers) up-to-date zijn.

Nog beter zou zijn om Foxit Reader te gebruiken, geen java te installeren en m.b.t flash Chrome gebruiken.

Om het heel kort te houden... mijd Java als de pest. Binnen 24 uur na een patch om zero-days te dichten liggen er weer een dozijn andere op straat.

[witeken]

LnC schreef op maandag 06 mei 2013 @ 12:41:
MBAM Anti-Rootkit kan ik je ook nog aanraden om die te laten draaien. En wat al eerder is aangehaald. Kijk of al je applicaties (Adobe reader / Flash, Java en browsers) up-to-date zijn.

Alles is up-to-date. Waarvoor dient die MBAM Anti-Rootkit? Het virus is er toch al af?

Voor de rest kan ik voor FireFox de No-Script plugin aanraden. En voor Chrome de addon Adblock.
Voor IE heb ik geen idee of er dergelijke addons voor zijn.

Ik gebruik IE10.

Mocht je die melding van Hitman Pro over je Avast niet helemaal vertrouwen, dan kan je ook nog nakijken / uploaden naar b.v. Virustotal

Heb ik al gedaan, was een vergissing van hitman pro.

@Leo1010: Minecraft gebruikt volgens mij Java, dus dat zal niet gaan.

[fluffy1]

Als je java gewoon nodig hebt om minecraft te spelen, zou ik toch best even de java browser plugin disabelen. (tenzij je het op de website speelt).
Een andere optie voor Firefox is, zoals eerder aangehaald, NoScript installeren.

[LnC]

witeken schreef op maandag 06 mei 2013 @ 17:02:
[...]
Alles is up-to-date. Waarvoor dient die MBAM Anti-Rootkit? Het virus is er toch al af?

Waarom niet? Als ik zo'n "fijn" virus op mijn bak heb staan, dan wil ik ook zeker weten dat hij er compleet af is. MBAM Anti-Rootkit is een losse .exe met een paar bij bestanden (zal wel geen goed NL zijn.. ). Geen installatie, updaten, scannen en klaar.
Of je kan een house-call doen met b.v. Eset Online scanner
Better safe then sorry.