[VRAAG] Ik heb een infectie op mijn netwerk

[Verwijderd]

Hoi,

Ik blijf een melding van malwarebytes krijgen dat er malicious software is geïnstalleerd via het ip: "81.200.148.6", is er een mogelijkheid dat ik terug kan zien welke bestanden in aanraking zijn geweest met dit ip..??
Ik vind het wel vreemd want hun RBL status is clear…

General information and location of 81.200.148.6
IPv4 address:81.200.148.6
Reverse DNS:ppp-81-200-148-6.artem-catv.ru
RIR:RIPENCC
Country:Russian Federation
RBL Status:Clear
Thread:No threats detected

Edit: Er blijft ook verschijnen dat de "C:/Windows/explorer.exe" en "C:/Windows/iexplorer.exe" zijn geïnfecteerd?

[ Voor 10% gewijzigd door Verwijderd op 24-04-2014 10:52 ]

[LnC]

Heb je al een volledige scan gedaan met MBAM?
Scan je pc ook met TDSSKiller en zet alle opties aan. Boot je pc, en laat het programma je pc volledig scannen.

Daarnaast kan je ook je pc scannen met Eset Online Scanner. En natuurlijk met je eigen anti virus programma.

Mocht je items vinden, post deze dan hier als je kan.

[Brahiewahiewa]

't Is een enorm politiek incorrecte opmerking van mij, maar "country: Russian Federation" is natuurlijk altijd verdacht

Is er een reden om de PC in kwestie niet grondig te wipen en opnieuw windows te installeren?

[Jester-NL]

Of in ieder grval je explorer.exe en iexploree.exe eens door een (online) scan heen te halen?