Virusinfectie zelfs na herinstallatie

[Maverick24]

Beste Tweakers,

Een tijd geleden heb ik een infectie opgelopen met een pc. Ik kreeg pop-ups zowel in IE als Chrome te zien met meldingen als Update Adobe Flash player om hierna doorgestuurd te worden naar random reclamepagina's voor oa. goksites. Hierop heb ik besloten de PC te herinstalleren en meteen een SSD te plaatsen en de oude schijf los te koppelen.

Helaas blijkt de infectie zelfs na de herinstallatie aanwezig te zijn. Hierop heb ik uiteraard een aantal checks uitgevoerd om te kijken waar dit vandaan zou kunnen komen. Malwarebytes, Malwarebytes Anti-rootkit, HitmanPro, en ADWcleaner maar iedere keer komt hier niks uit naar boven.

Het enige wat ik kan terugvinden is als ik via Wireshark ga monitoren dat ik een request terugvind via DNS naar ozrzz.exclusiverewards.qbqbi.com. Met Googlen kom ik niet op heel veel uit wat ik nog niet gedaan heb.

Inmiddels zelfs de bios geflashed om te kijken of het hierin kon zitten maar zonder resultaat.

Had het idee wel aardig wat gezien te hebben qua infecties maar dit slaat wel redelijk alles

Graag wat hulp gewenst om verder uit te zoeken dit te verhelpen.

Thanks!

[DiedX]

Welk medium heb je gebruikt voor herinstallatie? De originele CD van Microsoft die je mee hebt gekocht bij je PC?

[Nibble]

Misschien zit het virus in een chrome extensie je je met inloggen op je profiel vrolijk weer naar binnen hengelt?

[Viper®]

http://malwarerid.nl/malw...ards-beeffaucet-eu-popup/

lijkt een browser plugin te zijn (chrome extensions toevallig?)

[Nibbz]

Je hebt windows opnieuw geinstalleerd. Heb je nog andere drives / parities die je niet geformat hebt?

[Maverick24]

@DiedX

PC is inderdaad geherinstalleerd met een originele Windows installatie, Zelfde installatie ook al vaker gebruikt voor andere systemen die nul problemen geven

@Nibble

Probleem speelt zowel in Chrome als in IE. Op beide zijn geen profielen ingelogd, deze zou die dus niet mee mogen pakken. Extentielijst is verder ook leeg voor beide browsers.

[Manke]

Geïnfecteerde installatie, en w10 installatie medium gemaakt met een mogelijk geïnfecteerde pc welke geactiveerd was met software van bijvoorbeeld een torrent site?

[Maverick24]

@Viper®

Extentielijsten zijn leeg, zowel in IE als in Chrome

@DarkUnreal

Enige dat gekoppeld zit is een gedeelde schijf die ook aan meerdere systemen gekoppeld is. Deze is ook uitgebreid gescand op malware zonder resultaat. Staat ook alleen platte data op dus geen gedeelde programma's oid.

@Manke

Gaat om een orginele W7 Pro installatie, staat verder ook geen software op HP Drivers, legale McAfee en legale Office 2010 na.

[Viper®]

http://www.sitealyzer.net...clusiverewards.qbqbi.com/

I removed those adware programs with FreeFixer and that stopped the umqzz.exclusiverewards.qbqbi.com pop-ups and all the other ads I was getting in Mozilla Firefox.

Wel apart dat het bij jou geen browser extensie lijkt.
Kijk eens bij je installed programs of je daar wat raars ziet.

Raar dat je na een nieuwe SSD, installatie van Win7 last hebt van een virus/malware. Je zou denken dat hij ergens vandaan moet komen.

[ Voor 15% gewijzigd door Viper® op 27-06-2016 16:43 ]

[Maverick24]

@Viper®

Enige dat op het systeem aanwezig is op dit moment is Adobe Reader, Chrome (Zonder extenties), HP/Intel Drivers, Legale McAfee, Office 2010 en de software geinstalleerd om de infectie op te zoeken (Malwarebytes/Wireshark)

[Hero of Time]

Maak eens met een schoon, stand-alone systeem (dus een die niet in je netwerk zit) een Ubuntu live omgeving op een USB stick en ga daar het internet mee op. Als het van een externe bron komt, zou je daar dus hetzelfde moeten krijgen.

Check in Windows het lijstje van Programma's en Onderdelen, kijk in taakbeheer wat er allemaal draait en check eventuele proxy instellingen bij Chrome en IE.

Als alles in orde lijkt, sluit dan je computer helemaal van je netwerk af en test eens door je telefoon te gebruiken als router via tethering (uitgaande dat je nog genoeg data beschikbaar hebt).

[Manke]

Ik had laatst iets dat elk security programma dat ik downloadde van de officiële website steeds besmet was, en security.nl bijvoorbeeld kon ik niet eens meer op komen. vanaf een andere pc waren de bestanden schoon.
Dus misschien worden deze apps besmet met een man in the middle attack (via dns?) , verder geen verstand van. Download eens mcafee met je tel en kijk of de hash het zelfde is als op je pc.

[johnkeates]

Kijk eens in je router, staat alles qua instellingen daar nog goed?

[Maverick24]

@Hero of Time

Ubuntu live stick kan ik inderdaad is proberen! Ik heb inmiddels taakbeheer/services/taakplanner bekeken maar kan hier niks geks in terug vinden. Systeem heeft helaas geen wifi dus moet even kijken of ik dmv. een Dongle verbinding kan maken met mijn 4G verbinding.

@Manke

Heb de apps pas gedownload nadat ik problemen had van het virus. Hiervoor was het dus al aanwezig.

@Johnkeates

Is inderdaad ook nog een goed plan, kom ik op terug!

[Hero of Time]

Maverick24 schreef op dinsdag 28 juni 2016 @ 08:37:
@Hero of Time

Ubuntu live stick kan ik inderdaad is proberen! Ik heb inmiddels taakbeheer/services/taakplanner bekeken maar kan hier niks geks in terug vinden. Systeem heeft helaas geen wifi dus moet even kijken of ik dmv. een Dongle verbinding kan maken met mijn 4G verbinding.

Heb je een iPhone? Anders is USB tethering zo gedaan.