kan user/public/appdata/local/micosoft/torrent niet vinden

[berepoot123]

momenteel niet, ik zal even afwachten en zal reageren als ik het niemeer krijg, toch bedankt voor de hulp

[berepoot123]

ik heb de melding net terug ontvangen

[kape]

Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op.

Zorg dat er na de installatie een vinkje is geplaatst bij:

• Update MalwareBytes' Anti-Malware
  
• Start MalwareBytes' Anti-Malware
  
• Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit.
  

Klik daarna op "Voltooien".

Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

• Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
  
• Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
  
• Ga dan naar "Scanner Instellingen". Onderaan bij "PUP" kies je voor "Weergeven in scan resultaten - selecteren voor verwijdering".
  
• Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
  
• Druk vervolgens op "Scannen" om de scan te starten.
  
• Het scannen kan een tijdje duren, dus wees geduldig.
  
• Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
  
• Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
  
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
  
• Herstart de computer indien nodig en post hierna de log in het volgende bericht.
  

[berepoot123]

Malwarebytes Anti-Malware 1.75.0.1300

Malwarebytes : Free Anti-Malware

Databaseversie: v2014.02.04.08

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

michael :: GEERT-PC [administrator]

4/02/2014 17:04:27

mbam-log-2014-02-04 (17-04-27).txt

Scan type: Snelle scan

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 279442

Verstreken tijd: 10 minuut/minuten, 50 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 1

HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 2

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LocalSys (Trojan.Agent) -> Data: C:\Users\Public\lxass.exe -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Data: 92544372957415722 -> Succesvol in quarantaine geplaatst en verwijderd.

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 6

C:\Program Files (x86)\BetterSurf (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ch (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome\content (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ie (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

Bestanden gedetecteerd: 10

C:\Users\Alex\Downloads\Download.The.Vampire.Diaries.2012.Seizoen.4.HDTV.NL.Subs.BBT.Torrent.KickassTorrents__2721_i283399346_il2487704.exe (PUP.Optional.InstallMonetizer) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Public\AppData\Local\Microsoft\coinz.exe (PUP.BitCoinMiner) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ch\Chrome.crx (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\BetterSurf.xpi (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\build.cmd (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome.manifest (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\install.rdf (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome\content\firefox.js (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome\content\inject.js (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Program Files (x86)\BetterSurf\ff\chrome\content\overlay.xul (PUP.Optional.BetterSurf) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

[kape]

Nu wordt het weer even bekijken of de melding nog komt opduiken ?

[berepoot123]

yep hij is er weer

[kape]

Typ in het zoekvak bij Start eens regedit. Dan ga je naar het register van de PC. Loop daar eens de volgende root af : HKCU - public - appdata - local - microsoft - torrent ... kijk eens of je tot aan "torrent" geraakt en wat er dan bij deze sleutel te vinden is ? [h=1][/h]

[berepoot123]

beste, ik geraak aan regedit maar ik geraak niet aan torrent

[kape]

Probeer via de zoekfunctie in het register eens met de zoekterm "torrent" ?

[berepoot123]

er staan 2 dingen: (standaard) REG_SZ (geen waarde ingesteld)

extension REG_SZ .torrent