Mako

Hoi YKKWals, De logjes die je bijgevoegd hebt zijn die van RSIT (eerste scan). Daar kan ik dus jammer genoeg niks mee aanvangen. Informatie over hoe je een bijlage kan/kon toevoegen staat vermeld in de link onder het woord 'bijlage' in de instructies. Kan je (nogmaals) het programma E-Peek uitvoeren, en dát logbestand toevoegen aub?

Hallo, Zegt het programma NewBlue jou iets? Schakel uw antivirussoftware tijdelijk uit en download E-Peek (by E Dev) naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.E-Peek installeren en gebruiken Dubbelklik op het gedownloade bestand en volg de instructies op het scherm. Op het einde van de installatie zal E-Peek automatisch starten. Klik OK op het eerste scherm en vervolgens "Scan". Wanneer de scan beëindigd is zal er een logbestand openen. Voeg dit bestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de volgende locatie: C:\Program Files\E Dev\E Peek1.9.9.0\Logs\EPeek.txt.)

Hallo YKKWals, Gelieve binnen de 24u te reageren in dit topic, zo niet zal het gesloten worden. Met vriendelijke groet, Mako

Hallo Jackson, Start de Farbar Recovery Scan Tool nogmaals. Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is. Dubbelklik op FRST.exe om de tool te starten. Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk op de Fix knop Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.. fixlist.txt Een laatste scan dan... Schakel uw antivirussoftware tijdelijk uit en download ComboFix van één van de onderstaande locaties naar het bureaublad. Bleeping Computer Info Spyware ComboFix uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes. Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste). Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok". Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd. Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt. Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd. Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal. Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Voeg dit logbestand in het volgende bericht als bijlage toe. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\ComboFix.txt.) * Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer. Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering. Illegal operation attempted on a registry key that has been marked for deletion.

Evening Anne, Fijn te lezen dat het alweer wat beter gaat met de computer! Verder is er nog meer goed nieuws: je computer is helemaal schoon! Met behulp van Delfix kunnen we alle gebruikte tools en logbestanden opnieuw verwijderen. Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen. Het programma MalwareByte's Anti-Malware zal niet van je computer verwijderd worden. Je kan dit eventueel gebruiken als aanvullende malware scanner naast je huidige beveiligingssoftware. Indien je het toch liever verwijderd ziet kan je dit doen via het configuratiescherm. Om een nieuwe infectie te voorkomen is het belangrijk dat je bepaalde software en plug-ins altijd goed up-to-date houdt. Een handige tool hiervoor is SecurityCheck. Instructies omtrent gebruik vind je hieronder terug. Mochten er nog vragen of onduidelijkheden zijn hoor ik die graag, zo niet mag je dit onderwerp afsluiten door een klik op de knop "Modereer onderwerp" -> Sluiten ... zo blijft het voor iedereen overzichtelijk. Ene hele fijn avond! Mako

Hallo Kenzared, Ben je daar nog...?

Goedenavond Jackson, Laat AdwCleaner nog even opnieuw lopen aub, evenals MalwareByte's Anti-Malware (MBAM). Voeg beide logbestanden toe aan je volgende bericht. Maak daarna (als laatste) een nieuwe scan met Farbar Recovery Scan Tool (FRST). Laat eveneens maar weten hoe de computer zich al gedraagt na deze 3 extra scans.

Hey, Vermoedelijk zullen we enkele stappen moeten herhalen, maar goed, daar komen we dan wel toe. Zolang de behandeling hier loopt wil ik je wel vriendelijk vragen geen nieuwe programma's te installeren tenzij uiterst noodzakelijk. Meld het dan ook even in dit topic welk programma je geïnstalleerd hebt aub. Zeker alles wat betreft downloaden of het bezoeken van minder betrouwbare websites wil ik ten sterkste afraden. Zolang de behandeling niet afgerond is loopt je computer een beveiligingsrisico en staan we zo weer bij af.

Goedenavond Anne, Hoe gaat het intussen met de computer? Schakel uw antivirussoftware tijdelijk uit en kopieer onderstaande code volledig: Script ZHPFix O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Orphan sleutel O3 - Toolbar\WebBrowser: (no name) - [HKCU]{724D43A0-0D85-11D4-9908-00400523E39A} Orphan sleutel O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Orphan sleutel [MD5.00000000000000000000000000000000] [APT] [{112C4264-ADD4-4A94-9AEA-4CA081784210}] (...) -- C:\Program Files (x86)\Common Files\Symantec Shared\SymSetup\{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}_15_0_0_58\Setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{11820ECE-C9A0-4903-AD9D-C8AE4A788A70}] (...) -- C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\ReStart.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{1694C47A-5345-4FC7-8FA2-8816F7BA30C2}] (...) -- H:\nieuwsgroepen\SetupFTD3.8.5.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{17D98DC6-515E-414B-832D-EED840F128A8}] (...) -- C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\ReStart.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{4C7C8BE5-876A-40D4-9CEE-76AD35735353}] (...) -- C:\Program Files (x86)\Kalypso Media\Tropico 4\Tropico4.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{7362B5E7-4890-4F57-9DEB-9990E4D64BF3}] (...) -- E:\autorun.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{808C9C01-BFCB-4AA2-BEE2-B9C777A0A2E5}] (...) -- C:\Program Files (x86)\Kalypso Media\Tropico 4\Tropico4.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{8E1CD8F5-7D1E-4375-85F1-C7F11AA039B5}] (...) -- E:\Oefenbestanden_PC-Gebruik_Excel_2007.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{A5E3B866-CB4E-4F7A-B997-8CD61801050E}] (...) -- C:\Program Files (x86)\Kalypso Media\Tropico 4\Tropico4.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{B429F31C-302F-4E99-976F-22EA44552EB6}] (...) -- E:\PL-X507\PL-X507 DRIVER.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{B4F7123C-B6D5-44BC-B4AB-E8BC2FDCBAAC}] (...) -- C:\Program Files (x86)\Kalypso Media\Tropico 4\Tropico4.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{CF5E2618-74FA-4563-B2FD-5675869F6989}] (...) -- C:\Program Files (x86)\SITECOM\300N X2 USB Wireless LAN Utility\ReStart.exe (.not file.) [0] O43 - CFD: 20-1-2015 - 18:42:46 - [] ---AD C:\Program Files (x86)\EliteUnzip_aaEI =>Adware.MyWebSearch O45 - LFCP:[MD5.44B8365918FF4FDC37234CE1906BB70A] - 20-1-2015 - 18:43:55 ---A- - C:\Windows\Prefetch\ELITEUNZIP.EXE-7ABBD399.pf =>Adware.MyWebSearch O61 - LFC: 20-1-2015 - 18:48:27 ---A- . (...) -- C:\Users\KristiAnne\Desktop\EliteUnzip.exe [443264] =>Adware.MyWebSearch O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN, .bc .WRCN, .fc .WRCN, #rhslin[...] =>Toolbar.Ask O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?google\\.(com|[a-z\\.]{2,})\\/(.)*"); =>Toolbar.Ask O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: url(\"IMAGE\") right no-repeat}[...] =>Toolbar.Ask O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com\\/(.)*"); =>Toolbar.Ask O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .WRCN, .sklik-title > .WRCN {display:inline[...] =>Toolbar.Ask O69 - SBI: prefs.js [KristiAnne - f9las1fh.default] user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); =>Toolbar.Ask [MD5.02EBC1AFA28CC46B092A8A5F960BB417] [SPRF][20-1-2015] (...) -- C:\Users\KristiAnne\Desktop\EliteUnzip.exe [443264] =>Adware.MyWebSearch O43 - CFD: 23-5-2011 - 18:56:12 - [] --H-D C:\ProgramData\D200901B9FAC42F3919E4E3E4A915B0A [HKCR\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49}] (SavePass) =>PUP.CrossRider [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^ C:\Program Files (x86)\EliteUnzip_aaEI =>Adware.MyWebSearch^ shortcutfix emptytemp emptyflash ZHPFix uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik de snelkoppeling ZHPFix op het bureaublad. Druk op de knop "Import" Druk daarna onderaan op de knop "Go". Wacht nu geduldig af tot er een logje opent Voeg het logbestand met de naam "ZPHFix[r1].txt" als bijlage toe aan het volgende bericht.

Hallo Jackson, Wanneer is het probleem teruggekomen? Ging het voordien aanzienlijk beter? Heb je intussen iets geïnstalleerd of gedownload...(eerlijk)? De problemen staken de kop op NA het maken van de logjes vermoed ik? Start de Farbar Recovery Scan Tool nogmaals. Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is. Dubbelklik op FRST.exe om de tool te starten. Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk op de Fix knop Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.. fixlist.txt Schakel uw antivirussoftware tijdelijk uit en kopieer onderstaande code volledig: Script ZHPFix [HKCR\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49}] (SavePass) =>PUP.CrossRider^ O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.) O3 - Toolbar\WebBrowser: (no name) - [HKCU]{724D43A0-0D85-11D4-9908-00400523E39A} Orphan sleutel M0 - MFSP: prefs.js [dannywintjens - c3sqde0w.default] http://www.trovi.com =>Hijacker.TroviCom M2 - MFEP: RegExtension {22119944-ED35-4ab1-910B-E619EA06A115} . (...) -- shortcutfix emptytemp emptyflash ZHPFix uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik de snelkoppeling ZHPFix op het bureaublad. Druk op de knop "Import" Druk daarna onderaan op de knop "Go". Wacht nu geduldig af tot er een logje opent Voeg het logbestand met de naam "ZPHFix[r1].txt" als bijlage toe aan het volgende bericht.

Hallo Anne, Sorry voor mijn ietwat late reactie, ik was deze voormiddag niet beschikbaar. Voor deze twee tooltjes maakte de volgorde nu niet zoveel verschil, maar probeer in de toekomst ze toch in de opgegeven volgorde uit te voeren. In sommige gevallen zit daar wel een redenering achter. Hoe gaat het momenteel al met de computer? Ik heb de indruk dat het grootste "vuil" eruit is. Wel zou ik graag nog een controle doen om helemaal zeker te zijn... Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad. ZHPDiag installeren Dubbelklik op zhpdiag.exe om de installatie te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik meerdere keren op "Suivant" om het installatieproces te doorlopen. Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is. ZHPDiag uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik op de snelkoppeling met de naam ZHPDiag Het startvenster verschijnt, klik nu op "Configureren". Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais". Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden". Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is. Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.)

Hoi, Deze mag je vanavond/vannacht alle drie al uitvoeren, de analyse en eventuele verdere stappen volgen morgen dan wel. Succes en tot morgen, Mako

Goedenavond Jackson, Fijn te lezen dat de scans dan toch gelukt zijn. Sommige van de logjes dienen eerst geanalyseerd te worden alvorens ik een vervolgstap kan bepalen. Een kant-en-klare waslijst met programmaatjes die je kan uitvoeren kan ik jammer genoeg dus niet geven. Wel heb ik er al wat meer dan gewoonlijk samen gebundeld zodat je vannacht aan het werk kan. Na de analyse van de logjes morgen kunnen we dan nog eventueel de laatste restanten verwijderen. Nota bene: ik zal morgen pas in de namiddag online zijn. Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan. Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)". Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen. Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes. Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken. Selecteer het laatste Scanlogboek en klik op de knop Bekijk. Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken) Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad. ZHPDiag installeren Dubbelklik op zhpdiag.exe om de installatie te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik meerdere keren op "Suivant" om het installatieproces te doorlopen. Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is. ZHPDiag uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik op de snelkoppeling met de naam ZHPDiag Het startvenster verschijnt, klik nu op "Configureren". Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais". Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden". Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is. Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.) Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Dubbelklik op FRST.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht. Veel succes!

Hallo Anne, Je mag de laatste versie van Java dan gewoon installeren. Intussen gaan we verder met nog enkele andere scans: Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scannen. Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand als bijlage in het volgende bericht. Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan. Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)". Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen. Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes. Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken. Selecteer het laatste Scanlogboek en klik op de knop Bekijk. Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)

Hoi, Herstart je computer en laat Zoek.exe even voor wat het is. Indien er een nieuw logbestand te vinden is op de C-schijf voeg je dit toe aan je volgende bericht. Probeer AdwCleaner eens uit te voeren aub.

Hallo Jackson, Vreemd... er was immers niks in het script gepland welke een gevaarlijke of kritieke stap inhield. Enkele vragen die bij me opkomen: Heb je de computer al eens opnieuw opgestart? Werkt alles dan opnieuw naar behoren? Heb je je beveiligingssoftware uitgeschakeld alvorens Zoek.exe te gebruiken? Heb je al een tweede keer geprobeerd Zoek.exe uit te voeren met bovenstaand script?

Hallo, Bedankt voor de logjes! We gaan verder: Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. autoclean; {5F189DF5-2D05-472B-9091-84D9848AE48B};c {1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3};c emptyclsid; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad. Indien je AdwCleaner al op je computer geïnstalleerd hebt dien je deze eerst te verwijderen en opnieuw te downloaden. Zo kan je gebruik maken van de meest recente database versie. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scannen. Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand als bijlage in het volgende bericht. Ter indicatie: na deze scans zouden er normaal gesproken nog een tweetal volgen. Indien de resultaten allemaal wenselijk zijn kunnen we je computer dan wel schoon besluiten.

Hallo Anne, Omiga is -samen met Torn TV- inderdaad aanwezig op je computer, en het is nu juist voornamelijk die laatste die overal rommel nalaat op je computer. Op zich niks om je zorgen over te maken, we krijgen je computer weer helemaal schoon, maar bij Torn TV is er wel wat meer werk dan enkele mapjes verwijderen. Wat je gelezen hebt over "hardnekkig" is dus geen fabeltje. Je kan deze malware te pakken krijgen door een geïnfecteerde website te bezoeken met verouderde software (zoals Java bijvoorbeeld), of door het installeren van bepaalde programma's. Het is misschien vreemd om zeggen; maar tegenwoordig gaat het er bij een installatie vaak om goed uit te kijken wat niet te installeren eerder dan wat wel. Met Bittorrent op zich is niks mis... wel dien je altijd voorzichtig te zijn met wat je precies gaat downloaden. De (veelal illegale) bestanden kunnen malware bevatten die bij het uitvoeren actief worden. Weten wat je downloadt is hier dus de boodschap. Java mag je zeker nu al downloaden en installeren. Dit heeft verder geen invloed op de behandeling. We gebruiken Zoek.exe nogmaals, ditmaal met een ander script. De werkwijze is ook net iets anders. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. C:\ProgramData\WindowsMangerProtect;fs autoclean; shortcutfix; [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus CrashMon];r64 C:\Program Files (x86)\f552dd4c52e3;fs ffdefaults; fcfenmboojpjinhpgggodefccipikbpd;chr fpmeembnagmagppkgghhfjfdfajdfcah;chr {33BB0A4E-99AF-4226-BDF6-49120163DE86};c Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Hallo anne1601, Welkom op PC-Helpforum! Mijn naam is Mako en ik zal je verder begeleiden voor wat betreft het malware gebeuren. Mocht je vragen hebben of er is iets niet helemaal duidelijk, aarzel niet om deze te stellen! Er is inderdaad wel wat rommel op je computer aanwezig... eens kijken als we daar iets aan kunnen veranderen. Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen) Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Download Zoekscript.txt uit de bijlage naar de locatie waar ook Zoek.exe aanwezig is. (Zoek.exe en Zoekscript.txt moeten op dezelfde locatie staan) Dubbelklik op "Zoek.exe" om de tool te starten, wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe. Vervolgens verschijnt er een scherm met de vraag "Are you sure you want to run these commands?" klik hier op "Yes" om door te gaan. Zoek.exe start nu vanzelf op en wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) zoekscript.txt Je JAVA software is sterk verouderd. Oudere versies bevatten beveiligingslekken waardoor je malware of adware kan oplopen. Ga naar Java en download daar de correcte Java versie. Klik op "Gratis Java-download". Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download. Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan". Sluit alle programma's die eventueel open zijn - zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Klik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren.

Gezien dit probleem opgelost is, sluit ik dit topic af. Zo blijft het voor iedereen overzichtelijk. Mocht je toch nog vragen hebben, of dit topic heropend willen zien kan je mij of een van de moderators een Persoonlijk Bericht (PB) sturen. Vermeld daarin de link naar dit topic.

Hoi, Heb je al de tijd gevonden om E-Peek uit te voeren...?

Hallo Jackson, Fijn te horen dat het probleem al opgelost lijkt. Er zijn echter nog wel wat extra scans die uitgevoerd dienen te worden om er zeker van te zijn dat alle schadelijke bestanden en beveiligingslekken gedicht zijn. Anders loop je de kans binnen enkele dagen hetzelfde probleem voor te hebben. Zoals ik in mijn eerste bericht zei: "Blijft bij het topic tot wanneer ik zeg dat je systeem opnieuw schoon is. Het missen van symptomen wil niet altijd zeggen dat het probleem helemaal verdwenen is!" Wat mij betreft mag je de IObit programma's zeker verder gebruiken. Wou dit gewoon even meegeven. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. autoclean; bdlmbomfgckonokpgphfmjcdkameejhe;chr kjejnahbaakdphoopjpenmcjcfalgmgf;chr emptyclsid; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Download de Emsisoft Emergency Kit naar het bureaublad. Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit. Emsisoft Emergency Kit uitvoeren Dubbelklik op "EmsisoftEmergencyKit.exe", wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe. Klik vervolgens op de knop "Accept & Extract" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK". Wanneer het uitpakken gereed is wordt er een snelkoppeling op het bureaublad aangemaakt en zal de Emsisoft Emergency Kit vanzelf openen. Klik nu op de optie "Emergency Kit Scanner" en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja". Wanneer de update gereed is klikt u in het linker menu op de optie "Computer Scannen". Kies vervolgens de optie "Diep", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan. Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine". Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht. Voeg het logbestand met de naam "a2scan_130711-154142.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map "C:\EEK\Run\Reports") De nummers in de bestandsnaam staan voor datum en tijd.

Hoi, Je maakt gebruik van verschillende IObit programma's. Op zich is daar niks mis mee, al sta ik persoonlijk nogal sceptisch tegenover alles wat IObit betreft. Is er een specifieke reden waarom je programma's als Advanced System Care, Driver Booster of Malware Fighter gebruikt? Op naar de behandeling dan! Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen) Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. resetIEproxy; iedefaults; hostlook; C:\Program Files\Replex\prebuilt_plugin\SLPlugin.exe;i C:\Users\dannywintjens\AppData\Roaming\Mozilla\Firefox\Profiles\c3sqde0w.default\searchplugins\trovi-search.xml;f C:\ProgramData\Gyazo;vs C:\ProgramData\1317548bdcf65ead;fs C:\Windows\SYSWOW64\SETF11A.tmp;f C:\Windows\system32\SETCE7D.tmp;f C:\Windows\SYSWOW64\SETDFF6.tmp;f C:\Windows\system32\SETC429.tmp;f SPPD;s C:\Windows\system32\drivers\SPPD.sys;f standardsearch; torpigcheck; emptyfolders;delete emptyalltemp; drivers-services-list; fakechrprofiles; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Hallo JacksonPearce, Welkom op PC-Helpforum! Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van de eventuele malware op je computer. Alvorens we van start gaan wil ik je graag even op volgende wijzen: Voor heel wat tools zal gevraagd worden je antivirus en beveiligingssoftware uit te schakelen. Dit omdat deze de werking van een tool kunnen belemmeren. Uiteraard kan je na het uitvoeren van de tool deze opnieuw inschakelen. Alle informatie over het (tijdelijk) uitschakelen van je antivirussoftware vind je hier. Hoewel je je probleem waarschijnlijk zo snel mogelijk opgelost wil zien, vragen we je vriendelijk je vraag enkel op dit forum te stellen. Wanneer je vraag op verschillende plaatsen tegelijk behandeld wordt weet geen van beide helpers wat er precies met de computer gebeurd. Op die manier kunnen er fouten gemaakt worden. Blijft bij het topic tot wanneer ik zeg dat je systeem opnieuw schoon is. Het missen van symptomen wil niet altijd zeggen dat het probleem helemaal verdwenen is! Ga niet zelf aan de slag met tooltjes en oplossingen die je elders op het internet gelezen hebt. Deze kunnen aanpassingen aanbrengen waar ik geen zicht op heb of permanente schade aanrichten. Voorstellen staat natuurlijk altijd vrij. Dit forum draait volledig op vrijwilligers waardoor wij niet altijd 24u/24u beschikbaar zijn. Laat me dus alsjeblieft 24u de tijd alvorens dit topic een bump te geven. Indien er iets niet helemaal duidelijk is in de instructies, of je hebt een vraag, aarzel niet deze te stellen vóór je de tools uitvoert. Binnen enkele ogenblikken zal ik een nieuwe reactie plaatsen met daarin enkele vervolginstructies. Tot dadelijk! Mako Nog geen nieuw bericht verschenen? Lees in de tussentijd onderstaande informatieve artikelen even rustig door: Wat is de beste antivirus? Hoe vermijd ik virussen? Welke beveiligingssoftware kan ik nu het beste gebruiken?

Tijd voor een vleugje nostalgie Aicha - Cheb Khaled