Vreemde .exe bestanden op PC.

[Schelte41]

LS.

Sinds enige tijd geeft mijn Norton 360 in Windows 8 aan dat er .exe bestanden worden gevonden.

Ik heb al geprobeerd deze bestandjes te verwijderen maar ze komen telkens weer terug.

Met Google kom ik ook niet verder. Het gaat om de volgende bestanden:

Ujpuel.exe; Ujepke.exe; Nuewab.exe; Ewudas.exe en Keokde.exe alsmede nog enkele.

Wie kan mij vertellen wat dit inhoud en waar deze vandaan komen. Hoe kan ik deze verwijderen ?

Alvast mijn hartelijke dank voor het meedenken.

S. Brouwers.

[Jean-Pierre]

We zullen eerst eens kijken of er niet iets meer aan de hand is door onderstaande uit te voeren.

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

[Schelte41]

Het lukt mij niet om de geproduceerde file hier te plaatsen.

Ik krijg het niet verzonden.

Met vr. gr.

S.Brouwers.

[Schelte41]

Kan ik geen bijlage verzenden want de reactie met het logbestand wil niet verzonden worden.

Of wat doe ik niet goed ? Dit berichtje werkt wel goed.

Schelte

[iEscape]

@ Schelte,

Kan ik geen bijlage verzenden want de reactie met het logbestand wil niet verzonden worden.

Of wat doe ik niet goed ?

Zie deze handleiding Hoe plaats ik een bijlage onder mijn bericht

[Schelte41]

[ATTACH]28137[/ATTACH]

Bedankt voor de tip. Ik zal het proberen en mogelijk lukt het nu.

Met vr. gr.

S. B.

Logfile of random.doc

[Jion]

Download Zoek.zip naar het bureaublad.

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.
  
• Klik met de rechtermuisknop op Zoek.zip en klik op de optie "Alles uitpakken".
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

C:\Users\Schelte\AppData\Roaming\jaweel;fs
C:\Users\Schelte\AppData\Roaming\nuuds;fs
C:\Users\Schelte\AppData\Roaming\okewab;fs
C:\Users\Schelte\AppData\Roaming\okewbu;fs
C:\Users\Schelte\AppData\Roaming\asepel;fs
C:\Users\Schelte\AppData\Roaming\wekewn;fs
C:\Users\Schelte\AppData\Roaming\asepla;fs
C:\Users\Schelte\AppData\Roaming\lauoew;fs
{7a55cbb2-2b2e-4a41-9de1-6ac5d2c2be0a};c
C:\Program Files (x86)\UtilityChest_49;fs
{06e05b40-77fa-40b6-9077-ed1a7577b1ef};c
{58f7b5ca-1162-42e8-8bbc-d543b4edd780};c
{cf67755f-9265-449c-87cf-b945519e073b};c
C:\Users\Schelte\AppData\Roaming\buasep;fs
C:\Users\Schelte\AppData\Roaming\elnuud;fs
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r64
"Utility Chest Home Page Guard 64 bit"=-;r64
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
"puepke.exe"=-;r64
"ewudas.exe"=-;r64
"nuewab.exe"=-;r64
""=-;r64
"nuwnab.exe"=-;r64
"ujepke.exe"=-;r64
"lakeew.exe"=-;r64
"ujpuel.exe"=-;r64
"keokde.exe"=-;r64
"Internal Configuration Serving State"=-;r64
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
"Utility Chest Search Scope Monitor"=-;r64
"UtilityChest_49 Browser Plugin Loader"=-;r64
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list];r
"C:\Users\Schelte\AppData\Roaming\okewab\nuewab.exe"=-r
"C:\Users\Schelte\AppData\Roaming\okewbu\nuwnab.exe"=-r
"C:\Users\Schelte\AppData\Roaming\asujla.exe"=-r
C:\Users\Schelte\AppData\Roaming\absep.exe;f
UtilityChest_49Service;s
autoclean;
startupall; 
filesrcm;

• 
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Schelte41]

[ATTACH]28140[/ATTACH]

Deze file is het resultaat van het Zoek progje.

Met vr. gr.

S. Brouwers

Zoek file.docx

[Jion]

Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op.

Zorg dat er na de installatie een vinkje is geplaatst bij:

• 
  
• Update MalwareBytes' Anti-Malware
  
• Start MalwareBytes' Anti-Malware
  
• Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit.
  

Klik daarna op "Voltooien".

Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

• 
  
• Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
  
• Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
  
• Ga daarna naar het tabblad "Scanner", kies hier voor "Volledige Scan".
  
• Druk vervolgens op "Scannen" om de scan te starten.
  
• Het scannen kan een tijdje duren, dus wees geduldig.
  
• Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
  
• Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
  
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
  
• Herstart de computer indien nodig en post hierna de log in het volgende bericht.
  

- - - Updated - - -

Op het bureaublad zie je een bestand staan: sample_20-09-2013_1025.zip.

Upload dit bestand naar http://www.mijnbestand.nl en plaats het linkje in het volgende bericht.

[Schelte41]

Malwarebytes Anti.doc downloaden

Hierbij de link naar het geproduceerde bestand.

Met vr. gr.

S.B.