• U verwacht dat uw computer is geïnfecteerd met een virus of malware (zoals bijvoorbeeld Poweliks).

• U werd aangeraden door onze supportafdeling dit artikel door te lezen om te controleren of u geïnfecteerd bent.

Win32/Rovnix is een Trojaans paard dat (gevoelige) informatie van u probeert te stelen. Dit stuk Malware zal meerdere pogingen wagen om deze informatie te stelen en dit vervolgens door te sturen naar een andere computer. Het gebruikt technieken die vaker ingezet worden door deze “Rootkits”. Om te controleren of dit op uw systeem aanwezig is en het vervolgens te verwijderen, kunt u de stappen volgen die in dit KB-artikel staan:

Als u klaar bent met deze tools, ga dan verder met stap 3.

1. Sla deze pagina op als bladwijzer

   Voordat u met de handelingen verdergaat, raden wij u aan dit artikel op te slaan als bladwijzer in uw internetbrowser, het uit te printen, of het op een ander apparaat te zetten zodat u gemakkelijker de stappen kan volgen die in dit artikel staan. U moet namelijk bij stap 4 de computer in de veilige modus opstarten.

2. Sluit momenteel veel voorkomende bedreigingen uit.

   Om de bedreigingen die op het moment veel voorkomen uit te sluiten, dient u de volgende artikelen te gebruiken:
   • Hoe verwijder ik een poweliks infectie?
   • Hoe verwijder ik een Bedep infectie?
   • Hoe verwijder ik een Rovnix (Rovnix.A) Trojaans paard?
      
3. Maak gebruik van de ESET Rogue Application Remover (ERAR)
   De ESET Rogue Application Remover (ERAR) zal verdachte applicatie die uw systeem besmetten detecteren en verwijderen.
   • Gebruik ERAR door de stappen te volgen die in dit artikel staan:
     • Hoe gebruik ik de ESET Rogue Application Remover (ERAR)?
        
   • Als ERAR geen bedreiging op uw systeem kan vinden, of u krijgt niet de mogelijkheid dit te verwijderen met behulp van ERAR, ga dan naar stap 4 (het draaien van de ESET Online Scanner) 
      

4. Scan uw computer

   Als u een ESET-product heeft geïnstalleerd, start een computerscan. Indien u dit niet op uw systeem heeft staan, kunt u de ESET Online Scanner gebruiken (met de standaardinstellingen). De ESET Online Scanner zal vanuit een ander perspectief uw systeem bekijken dan de standaard computerscan. Om de Online Scanner te starten, volgt u het KB-artikel wat hieronder genoemd staat:

   Laat gevonden bedreigingen in Quarantaine staan

   Bestanden die in quarantaine zijn geplaatst zullen niet op uw computer verschijnen, aangezien ze op een dusdanige manier versleuteld worden die handig is voor analyse, maar waardoor uw systeem er niet nogmaals door geïnfecteerd wordt
   • Hoe gebruik ik de ESET Online Scanner?
5. Start de computer opnieuw op en controleer het systeemgedrag
   

   Als u, nadat u alle stappen die hierboven zijn genoemd heeft uitgevoerd en geen symptomen meer tegenkomt waardoor u dit artikel heeft opgezocht, hoeft u niet verder te gaan naar stap 6.

   Als uw probleem nog steeds aanwezig is, ga dan verder naar stap 6.
   

   Maak alle stappen af

   Als 1 van de 4 stappen die hierboven staan de symptomen hebben verholpen, maar u nog niet het volledige stappenplan heeft gedaan, raden wij u ten zeerste aan om de desbetreffende stap te herhalen.

6. Verzamel logs en neem contact op met de ESET-supportafdeling
   Om deze stap af te maken; stuur een kopie van een log op naar de ESET-supportafdeling met behulp van de onderstaande KB-artikelen:
   • Een Sysinspector log aanmaken
   • Een computer scan en gedetecteerde bedreigingen logbestand opsturen