Virusscanner

[Stamperken]

Kan er me iemand wat bruikbare tips geven voor een virusscanner (liefst gratis)?

Ik heb enorm veel last van malware daarom mijn vraag. Cónstant pop-ups!

Of best nog een extra programma bovenop een antivirus?

Ik zit nu met AVG Antivirus Free en deed de antivirustest of EICAR-test hier op de site maar deze was negatief

Heeelp

PS: Zelfs in dit bericht hierboven staan er 4 of 5 woorden onderstreept en als je er met je muis bovenopkomt: je raadt het: ALWEER malware grrrr....

16 februari 2014 aangepast door Stamperken

[kape]

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

Bekijk ook de instructievideo.

[Stamperken]

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

Bekijk ook de instructievideo.

Hier zijn we er mee. (zie bijlage)

Kleine correctie op mijn vorig bericht.

AVG is ondertussen verwijderd. Is nu Avast! Pro Antivirus maar ook die erkende het bestand van de EICAR-test niet... Raar...

log.txt

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  {5C255C8A-E604-49b4-9D64-90988571CECB};c
 {71e129ff-6c2a-4984-818c-7e2c998b8d99};c
 C:\Users\Johan & Petra\AppData\Local\SaveSense;fs
 Savesenselive;s
 {FD72061E-9FDE-484D-A58A-0BAB4151CAD8};c
 C:\Program Files (x86)\Yontoo;fs
 {CCC7A320-B3CA-4199-B1A6-9F516DD69829};c
 C:\Windows\tasks\ROC_REG_JAN_DELETE.job;f
 C:\Windows\tasks\ROC_ROC_JAN2013_AV.job;f
 C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineCore.job;f
 C:\Windows\tasks\SaveSenseLiveUpdateTaskMachineUA.job;f
 Savesenselivem;s
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9];r64
 C:\Users\Johan & Petra\AppData\Roaming\Mozilla\Firefox\Profiles\6upjdxuk.default\extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23};fs
 C:\Users\Johan & Petra\AppData\Roaming\Mozilla\Firefox\Profiles\6upjdxuk.default\searchplugins\askcom.xml;f
 C:\Users\Johan & Petra\AppData\Roaming\Mozilla\Firefox\Profiles\6upjdxuk.default\searchplugins\conduit-search.xml;f
 C:\Users\Johan & Petra\AppData\Roaming\Mozilla\Firefox\Profiles\6upjdxuk.default\searchplugins\delta.xml;f
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71e129ff-6c2a-4984-818c-7e2c998b8d99}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}];r64
 C:\Users\Johan & Petra\AppData\Roaming\0C1I1L1R1J0M1P0I1G;fs
 C:\Program Files (x86)\MyPC Backup;fs
 C:\Windows\system32\roboot64.exe;f
 C:\Users\Johan & Petra\AppData\Roaming\systweak;fs
 C:\ProgramData\SaveSenseLive;fs
 C:\Program Files (x86)\SaveSenseLive;fs
 C:\Users\Johan & Petra\AppData\Roaming\SaveSense;fs
  emptyfolderscheck;delete 
startupall; 
filesrcm;

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
• Do a Quick Scan
  
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Stamperken]

*****

17 februari 2014 aangepast door Stamperken

[Stamperken]

Ik veronderstel dat dit het volledige logje is?

Zoek.exe v5.0.0.0 Updated 17-February-2014

Microsoft Windows 7 Home Premium 6.1.7600 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\Johan & Petra\Downloads\zoek (1).exe [scan all users] [script inserted] [Checkboxes used]

===== Runcheck 19:21:10,26 =====

--- Create Environment Variables 19:21:10,75

--- Create System Restore Point 19:21:16,38

--- Checking Input 19:21:22,34

--- AU AppData Check 19:21:25,93

--- Remove From Windows Installer 19:21:30,22

--- Empty Folders Check 19:23:00,65

--- IE Startpage Check 19:23:09,36

--- Program Files DB Check 19:23:52,55

--- C:\ProgramData DB Check 19:24:37,95

--- C:\Users\Default\AppData\Local DB Check 19:24:38,97

--- C:\Users\Default User\AppData\Local DB Check 19:24:38,97

--- C:\Users\Johan & Petra\AppData\Local DB Check 19:24:38,97

--- C:\Users\postgres\AppData\Local DB Check 19:24:38,97

--- C:\Users\Public\AppData\Local DB Check 19:24:38,97

--- C:\Windows\SysNative\config\systemprofile\AppData\Local DB Check 19:24:38,97

--- C:\Windows\sysWoW64\config\systemprofile\AppData\Local DB Check 19:24:38,97

--- C:\Windows\serviceprofiles\networkservice\AppData\Local DB Check 19:24:38,97

--- C:\Windows\serviceprofiles\Localservice\AppData\Local DB Check 19:24:38,97

--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 19:25:53,58

--- Tasks DB Check 19:26:03,70

--- Downloads DB Check 19:26:07,50

--- C:\Users\Johan & Petra\AppData\LocalLow DB Check 19:26:12,45

--- C:\Users\postgres\AppData\LocalLow DB Check 19:26:12,45

--- C:\Windows\SysNative\config\systemprofile\AppData\LocalLow DB Check 19:26:12,45

--- C:\Windows\sysWoW64\config\systemprofile\AppData\LocalLow DB Check 19:26:12,45

--- C:\Windows\serviceprofiles\networkservice\AppData\LocalLow DB Check 19:26:12,45

--- C:\Windows\serviceprofiles\Localservice\AppData\LocalLow DB Check 19:26:12,45

--- Tasks2 DB Check 19:27:11,08

--- Documents DB Check 19:27:27,17

[kape]

Dit is een overzicht van de taken die door zoek.exe werden uitgevoerd. Het is echter het resultaat ervan dat we voor analyse nodig hebben. Kijk eens in de C-partitie of je daar een bestand zoek-results.log kan vinden ? Zo ja, hang dat dan in een volgende bericht ter controle.

[Stamperken]

Dit is een overzicht van de taken die door zoek.exe werden uitgevoerd. Het is echter het resultaat ervan dat we voor analyse nodig hebben. Kijk eens in de C-partitie of je daar een bestand zoek-results.log kan vinden ? Zo ja, hang dat dan in een volgende bericht ter controle.

Ik moet eerlij zeggen dat ik niet zeker ben of het volledig was afgelopen...

Het bleef maar duren en had de indruk dat alles bleef stilstaan daarom...

Hoe lang duurt dat normaal ongeveer? Krijg je melding bij einde?

[kape]

Het kan bij eerste gebruik behoorlijk lang duren, ja. Normaal krijg je op het einde een logje te zien met de inhoud van de scan. Is dat niet het geval, dan moet je op die C-partitie gaan kijken of je daar een voltooid log kan vinden.

[Stamperken]

Ok, coming up ;-)