PC is traag

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

Hier kan je lezen hoe je Combofix moet gebruiken.

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: klik hier of hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registry key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[Bammens]

Hierbij het ComboFix log report

ComboFix.txt

[kape]

Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande vensters.

• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
  
• Klik vervolgens op Verwijderen.
  
• Klik bij AdwCleaner – Informatie op OK
  
• Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
  

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

[Bammens]

# AdwCleaner v2.200 - Verslag gemaakt op 19/04/2013 om 11:25:28

# Geactualiseerd op 02/04/2013 door Xplode

# Besturingssysteem : Windows 7 Professional Service Pack 1 (32 bits)

# Gebruiker : Carl - EIGENAAR-PC

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\Carl\Desktop\adwcleaner.exe

# Optie [Verwijderen]

***** [Diensten] *****

***** [Files / Mappen] *****

File Verwijdert : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

File Verwijdert : C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\searchplugins\delta.xml

Map Verwijdert : C:\Program Files\Smart Driver Updater

Map Verwijdert : C:\ProgramData\Babylon

Map Verwijdert : C:\ProgramData\IBUpdaterService

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Babylon

Map Verwijdert : C:\Users\Carl\AppData\Roaming\DealPly

Map Verwijdert : C:\Users\Carl\AppData\Roaming\file scout

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\extensions\amo@dealplyshopping.com

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\extensions\ffxtlbr@babylon.com

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\extensions\ffxtlbr@delta.com

Map Verwijdert : C:\Users\Carl\AppData\Roaming\PerformerSoft

Map Verwijdert : C:\Users\Carl\AppData\Roaming\Smart Driver Updater

***** [Register] *****

Sleutel Verwijdert : HKCU\Software\a08adce23eed49

Sleutel Verwijdert : HKCU\Software\BabylonToolbar

Sleutel Verwijdert : HKCU\Software\DataMngr_Toolbar

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Sleutel Verwijdert : HKCU\Software\Softonic

Sleutel Verwijdert : HKLM\SOFTWARE\a08adce23eed49

Sleutel Verwijdert : HKLM\Software\Babylon

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Prod.cap

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

***** [browsers] *****

-\\ Internet Explorer v9.0.8112.16446

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Mozilla Firefox v16.0.1 (nl)

File : C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\prefs.js

C:\Users\Carl\AppData\Roaming\Mozilla\Firefox\Profiles\mouyl68m.default\user.js ... Verwijdert !

[OK] De file bevat geen enkele ongeoorloofde invoer.

-\\ Google Chrome v [Onmogelijk de versie te verkrijgen]

File : C:\Users\Carl\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] De file bevat geen enkele ongeoorloofde invoer.

-\\ Opera v [Onmogelijk de versie te verkrijgen]

File : C:\Users\Carl\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[s1].txt - [3042 octets] - [19/04/2013 11:25:28]

########## EOF - C:\AdwCleaner[s1].txt - [3102 octets] ##########

[kape]

Download zoek.exe naar het bureaublad.

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
  

 
startupall; 
filesrcm; 
uninstall-list; 

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
  • 
    
  • HijackThis Log
    
  • Firefox Look
    
  • Chrome Look
    
  • Firefox Defaults
    
  • Reset Chrome
    
  • Empty Temp Folders
    
  • Shortcut Fix
    
  • IE Defaults
    
  • Auto Clean
    

  [*] Klik daarna op de knop "Run script".

  [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).

  [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.

  [*] Post nu de inhoud van het geopende logje in het volgende bericht.

[Bammens]

Als ik zoek.exe download geeft Norton aan dat het onveilig is en verwijdert hem.

- - - Updated - - -

Aanvulling op mijn laatste bericht: het betreft het virus WS.Reputation.1

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[Bammens]

Log bestand Emergency Kit Scanner

Groet,

Bammens

a2scan_130421-192035.txt

[kape]

En krijg je nu nog een virusmelding ?

[Bammens]

[ATTACH]25383[/ATTACH]

zoek.exe nu zonder virusmelding kunnen downloaden

Hierbij het logbestand van zoek.

zoek-results.log