Virus gedownload: Win32-Zwangi-C

[ralph121]

Ik heb net op de pc het K-Lite Codec pack gedownload. (zit nu op laptop van familielid)
Na downloaden en installeren opende Firefox met een downloadlink voor een update.
Die update geïnstalleerd, maar daar zat dus dit virus bij.
Tot nu toe lijkt Avast het te blokkeren, krijg in ieder geval elk half uur de volgende melding:



Het is telkens een andere lokatie in de Temp map, bv stb7B.tmp, stbB2.tmp

Heb het bestand D:DOC....../pkg_132.../FindXplorerFreeze.exe al kunnen lokaliseren,
maar kan het niet verwijderen (wel naam kunnen wijzigen, zonder zichtbaar effect)

.../findxplorer.dll niet kunnen vinden (stb7B.tmp en de andere bestanden niet kunnen vinden in de Temp map)


Iemand ervaring met dit virus en hoe het te verwijderen is?
Zal zometeen nog een Hijackthis logje maken en ook nog plaatsen in een ander topic.

Als iemand alvast tips heeft, graag!
Laptop is momenteel kapot, dus de pc is nu alles wat we hebben!

EDIT: ik kan op internet maar erg weinig vinden over Win32:Zwangi-C
Andere versies van Zwangi (is het malware?) lijden blijkbaar vaak tot het veranderen van
de startpagina. Dit is bij mij niet zo. Ik heb wel opeens een ''facemoods toolbar'' waar ik niet om gevraagd heb.
Ik kan niets van Zwangi vinden bij Program Files of Application Data.

[ralph121]

Wat de-installaties en heropstartingen later:

Toolbar ondertussen kunnen verwijderen
Krijg geen meldingen meer van avast.
Bestand D:DOC....../pkg_132.../FindXplorerFreeze.exe nu wel kunnen verwijderen

Problemen lijken nu weg te zijn, maar kan best nog achter de schermen iets mis zijn,
zal dus alsnog een Hijack This logje plaatsen.