Tini

Oke, die voer ik nog even uit. Nogmaals, mijn eeuwige dank!

Ik heb vooralsnog niets meer gehoord! En de laptop werkt ook weer snellen (zoals vroeger) en maakt minder lawaai. (met dat rotvirus waren er constant processen aan de gang en was de laptop vreselijk traag). Ik geloof dat het is opgelost. Mijn eeuwige dank!

Nee, dat was niet op een forum, dat was van mensen die voor computerzaken werken (of zeggen te werken met dit soort problemen) die ik uit privesfeer ken, die hebben mij via een chat allerlei dingen gestuurd om te downloaden en te scannen en dergelijken, maar die kwamen er verder ook niet uit. Ik heb het volume aan gezet, we zullen het gaan zien. Soms knetterde het om de 2 minuten, soms een aantal uren niets (ochtend en middag waren aardig rustig). Grofweg tussen 5 en 7 was altijd het ergste, dus over een paar uurtjes kan ik even een update plaatsen Ondertussen alvast heel erg bedankt voor het helpen en alle tijd en energie hier in te hebben gestoken, super!

Logje in de bijlage RSIT 3.txt

Ik heb normaal een virusscanner er op staan hoor. Ik heb tools gebruikt op aanraden van zogenaamde experts die mij van dit virus af zouden helpen.

Geen virusscanner op dit moment. Enige wat er nog over was was een quarantiane van adwcleaner die ik nog niet had geleegd, omdat ik niet zeker was of alles verwijderd kon worden en die is met de scan van Mbam of EEK mee verwijderd. Andere virusscanners e.d. die ik heb gebruikt heb ik steeds verwijderd voor ik een andere ging proberen, omdat ze soms problemen geven met elkaar. De laatste heb ik verwijderd voor ik mijn bericht op het forum zette. Nieuw logje in de bijlage zoek-results 2.txt

Logje van zoek.exe zoek-results.txt

Helaas, toch nog weer geluiden. Zelfde als voorheen, van reclames.

Te vroeg gejuicht, hoorde net toch weer een stukje herrie Of zit er misschien een geluidje bij het openen/gebruiken van RSIT voor het logje, dat ik eerder niet heb gehoord omdat het volume af stond? RSIT gevonden, zit in de bijlage RIST.txt

Euh, haha, hij is net klaar, alles gescand, 0 gevonden, maakt ook niet uit Welke is dan RSIT? Ik dacht dat dat het log van EEK was, oeps.

EEK is nog altijd aan het scannen, zal nog wel even duren, was gisteren ook zo lang, maar ik heb bij het starten van de Mbam scan het volume van de laptop weer aan gezet, normaal is het tussen 5 en 7 het ergste (soms om de 2 minuten, soms zelfs 2 tegelijk). Het is bijna half 7 en ik heb niets gehoord. Lijkt erop dat het opgelost is. Ik zal nog de EEK scan af maken en het log plaatsen voor de zekerheid natuurlijk, maar wil alvast je ontzettend bedanken!

Hier de tweede scan van Mbam, zal nu de andere nog draaien en dan het logje plaatsen MBAM 2e scanlog 05-06-2015.txt

Iets meer dan 6 uur scannen, maar nu is hij dan eindelijk klaar. Als het goed is zit de MBAM log in de bijlage van dit bericht. Er staat een optie in Mbam om alles te verwijderen, maar in afwachting van advies hier zal ik niets uitvoeren. MBAM scanlog 04-06-2015.txt

Had het gevonden, ik moest de emoticons uitschakelen, hij staat er al als het goed is, maar voor de zekerheid nog een keer Emsisoft Emergency Kit - Versie 9.0 Laatste Update: N/A Gebruikersaccount: GEBRUIKER-LAPTO\Cursist Scaninstellingen: Scanmodus: Volledige scan Objecten: Rootkits, Geheugen, Sporen, C:\, D:\ Detecteer PUPs: Aan Scan archieven: Aan ADS Scan: Aan Bestandsextensiefilter: Uit Geavanceerde cache: Aan Directe schijftoegang: Uit Scan gestart: 4-6-2015 13:25:25 Key: HKEY_USERS\.DEFAULT\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} Ontdekt: Application.Bundle (A) Key: HKEY_USERS\S-1-5-18\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} Ontdekt: Application.Bundle (A) C:\AdwCleaner\Quarantine\C\Program Files\TabNav\isj.exe.vir Ontdekt: Application.Generic.1235090 ( C:\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe Ontdekt: Gen:Variant.Adware.Graftor.171097 ( C:\Users\Cursist\AppData\Local\Temp\4A78\temp\TyHelpTFUO.xyz Ontdekt: Gen:Variant.Adware.Mplug.26 ( C:\Users\Cursist\AppData\Local\Temp\Install_8307\ins_shopperpro.exe -> (NSIS o) -> lzma_solid_nsis0000 Ontdekt: Adware.ShopperPro.H ( C:\Users\Cursist\AppData\Local\Temp\nsg2E01.tmp -> (NSIS o) -> zlib_nsis0005 -> (NSIS o) -> zlib_nsis0004 Ontdekt: Application.Generic.1175956 ( C:\Users\Cursist\AppData\Local\Temp\nsg68D2.tmp -> (NSIS o) -> lzma_solid_nsis0005 -> (NSIS o) -> zlib_nsis0004 Ontdekt: Application.Generic.1245636 ( C:\Users\Cursist\AppData\Roaming\TUGAVHH -> background.js Ontdekt: Trojan.Script.Agent.FA ( C:\Users\Cursist\AppData\Roaming\ZW -> content/overlay.js Ontdekt: Adware.JS.Mplug.A ( C:\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe Ontdekt: Gen:Variant.Application.Jatif.320 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-03-01 190006\Backup Files 2015-03-08 190011\Backup files 2.zip -> C\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe Ontdekt: Gen:Variant.Adware.Graftor.171097 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-04-12 190012\Backup Files 2015-05-17 190011\Backup files 2.zip -> C\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe Ontdekt: Gen:Variant.Application.Jatif.320 ( Gescand: 316865 Gevonden: 13 Scan geëindigd: 4-6-2015 15:51:43 Scantijd: 2:26:18 D:\GEBRUIKER-LAPTO\Backup Set 2015-04-12 190012\Backup Files 2015-05-17 190011\Backup files 2.zip In quarantaine geplaatst Gen:Variant.Application.Jatif.320 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-03-01 190006\Backup Files 2015-03-08 190011\Backup files 2.zip In quarantaine geplaatst Gen:Variant.Adware.Graftor.171097 ( C:\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe In quarantaine geplaatst Gen:Variant.Application.Jatif.320 ( C:\Users\Cursist\AppData\Roaming\ZW In quarantaine geplaatst Adware.JS.Mplug.A ( C:\Users\Cursist\AppData\Roaming\TUGAVHH In quarantaine geplaatst Trojan.Script.Agent.FA ( C:\Users\Cursist\AppData\Local\Temp\nsg68D2.tmp In quarantaine geplaatst Application.Generic.1245636 ( C:\Users\Cursist\AppData\Local\Temp\nsg2E01.tmp In quarantaine geplaatst Application.Generic.1175956 ( C:\Users\Cursist\AppData\Local\Temp\Install_8307\ins_shopperpro.exe In quarantaine geplaatst Adware.ShopperPro.H ( C:\Users\Cursist\AppData\Local\Temp\4A78\temp\TyHelpTFUO.xyz In quarantaine geplaatst Gen:Variant.Adware.Mplug.26 ( C:\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe In quarantaine geplaatst Gen:Variant.Adware.Graftor.171097 ( C:\AdwCleaner\Quarantine\C\Program Files\TabNav\isj.exe.vir In quarantaine geplaatst Application.Generic.1235090 ( Key: HKEY_USERS\S-1-5-18\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} In quarantaine geplaatst Application.Bundle (A) In quarantaine geplaatst 12

Had het gevonden, ik moest de emoticons uitschakelen, hij staat er al als het goed is, maar voor de zekerheid nog een keer Emsisoft Emergency Kit - Versie 9.0 Laatste Update: N/A Gebruikersaccount: GEBRUIKER-LAPTO\Cursist Scaninstellingen: Scanmodus: Volledige scan Objecten: Rootkits, Geheugen, Sporen, C:\, D:\ Detecteer PUPs: Aan Scan archieven: Aan ADS Scan: Aan Bestandsextensiefilter: Uit Geavanceerde cache: Aan Directe schijftoegang: Uit Scan gestart: 4-6-2015 13:25:25 Key: HKEY_USERS\.DEFAULT\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} Ontdekt: Application.Bundle (A) Key: HKEY_USERS\S-1-5-18\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} Ontdekt: Application.Bundle (A) C:\AdwCleaner\Quarantine\C\Program Files\TabNav\isj.exe.vir Ontdekt: Application.Generic.1235090 ( C:\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe Ontdekt: Gen:Variant.Adware.Graftor.171097 ( C:\Users\Cursist\AppData\Local\Temp\4A78\temp\TyHelpTFUO.xyz Ontdekt: Gen:Variant.Adware.Mplug.26 ( C:\Users\Cursist\AppData\Local\Temp\Install_8307\ins_shopperpro.exe -> (NSIS o) -> lzma_solid_nsis0000 Ontdekt: Adware.ShopperPro.H ( C:\Users\Cursist\AppData\Local\Temp\nsg2E01.tmp -> (NSIS o) -> zlib_nsis0005 -> (NSIS o) -> zlib_nsis0004 Ontdekt: Application.Generic.1175956 ( C:\Users\Cursist\AppData\Local\Temp\nsg68D2.tmp -> (NSIS o) -> lzma_solid_nsis0005 -> (NSIS o) -> zlib_nsis0004 Ontdekt: Application.Generic.1245636 ( C:\Users\Cursist\AppData\Roaming\TUGAVHH -> background.js Ontdekt: Trojan.Script.Agent.FA ( C:\Users\Cursist\AppData\Roaming\ZW -> content/overlay.js Ontdekt: Adware.JS.Mplug.A ( C:\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe Ontdekt: Gen:Variant.Application.Jatif.320 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-03-01 190006\Backup Files 2015-03-08 190011\Backup files 2.zip -> C\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe Ontdekt: Gen:Variant.Adware.Graftor.171097 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-04-12 190012\Backup Files 2015-05-17 190011\Backup files 2.zip -> C\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe Ontdekt: Gen:Variant.Application.Jatif.320 ( Gescand: 316865 Gevonden: 13 Scan geëindigd: 4-6-2015 15:51:43 Scantijd: 2:26:18 D:\GEBRUIKER-LAPTO\Backup Set 2015-04-12 190012\Backup Files 2015-05-17 190011\Backup files 2.zip In quarantaine geplaatst Gen:Variant.Application.Jatif.320 ( D:\GEBRUIKER-LAPTO\Backup Set 2015-03-01 190006\Backup Files 2015-03-08 190011\Backup files 2.zip In quarantaine geplaatst Gen:Variant.Adware.Graftor.171097 ( C:\Users\Cursist\Downloads\1. Kinderen van Moeder Aarde Thea Beckman.epub_10924_i8648985_il345.exe In quarantaine geplaatst Gen:Variant.Application.Jatif.320 ( C:\Users\Cursist\AppData\Roaming\ZW In quarantaine geplaatst Adware.JS.Mplug.A ( C:\Users\Cursist\AppData\Roaming\TUGAVHH In quarantaine geplaatst Trojan.Script.Agent.FA ( C:\Users\Cursist\AppData\Local\Temp\nsg68D2.tmp In quarantaine geplaatst Application.Generic.1245636 ( C:\Users\Cursist\AppData\Local\Temp\nsg2E01.tmp In quarantaine geplaatst Application.Generic.1175956 ( C:\Users\Cursist\AppData\Local\Temp\Install_8307\ins_shopperpro.exe In quarantaine geplaatst Adware.ShopperPro.H ( C:\Users\Cursist\AppData\Local\Temp\4A78\temp\TyHelpTFUO.xyz In quarantaine geplaatst Gen:Variant.Adware.Mplug.26 ( C:\Users\Cursist\AppData\Local\Installer\Install_8102\DCytdieamo_amodc_setup.exe In quarantaine geplaatst Gen:Variant.Adware.Graftor.171097 ( C:\AdwCleaner\Quarantine\C\Program Files\TabNav\isj.exe.vir In quarantaine geplaatst Application.Generic.1235090 ( Key: HKEY_USERS\S-1-5-18\SOFTWARE\APPDATALOW\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} In quarantaine geplaatst Application.Bundle (A) In quarantaine geplaatst 12