Hoe Virtumonde - Vundo - ConHook - Security Toolbar 7.1 te verwijderen

[miekiemoes]

Hoe Virtumonde - Vundo - ConHook - Security Toolbar 7.1 te verwijderen

Virtumundo - Vundo - ConHook behoort tot de "lastiger te verwijderen" infecties aangezien deze onder de Winlogon.exe geladen is.

Kenmerken van deze infectie zijn:

* Constante popups die vaak verwijzen naar zogezegde AntispywareScanners zoals Winantispyware, DriveCleaner, WinFixer, SysProtect etc..
* Computer die enorm traag gaat
* Je explorer die regelmatig crasht.
* Symptomen in een HijackThislog:

O2 - BHO: (no name) - {EFCB1D95-FFF6-47BB-B6C9-61A523F04322} - C:\WINDOWS\system32\vturr.dll
O20 - Winlogon Notify: vturr - C:\WINDOWS\system32\vturr.dll

Nota: bovenstaande zijn random bestanden.

Verwijderinstructies:

* Download VundoFix.exe naar je C:\.

• Dubbelklik op VundoFix.exe om het te starten.
• Klik de Scan for Vundo knop.
• Eenmaal gedaan met scannen, klik de Remove Vundo knop.
• Je zal de vraag krijgen of je die bestanden wilt verwijderen. Klik YES
• Nadat je op yes hebt geklikt zal je bureaublad verdwijnen en de tool zal beginnen scannen.
• E�nmaal voltooid zal het je vragen om de computer af te sluiten. Klik OK.
• Start je computer daarna opnieuw op.
  

Nota: Het is mogelijk dat Vundofix zal aangeven dat het bepaalde bestanden niet kon verwijderen na het herstarten.
In dat geval zal vundofix nog eens opnieuw opgestart worden. Volg dan gewoon terug de instructies, startende met "Click the Scan for Vundo button." wanneer Vundofix terug opent na herstart.

-------------------------------

De infectie zou nu verwijderd moeten zijn.

Indien dit niet het geval is, registreer je op dit forum en klik daarna op deze link om je HijackThislog te plaatsen. Geef een duidelijke omschrijving in de titel en je bericht welk probleem je hebt. Dan zal iemand je zo snel mogelijk helpen.
Voor instructies in verband met HijackThis, lees hier.

Copyright © BlueMedicine.be
Gelieve bovenstaande info niet te kopieren zonder toestemming of verwijzing