malware heeft pc overgenomen, pirrit komt voor in programmas maar niet geinstaalleerd

[Gwiedo]

Beste,

De pc word stilaan overgenomen door reclame en kan soms niet meer verbinding maken met internet en origin geraakt niet meer on-line

Kan via antivirus prog (avast internet security) pirrit uitschakelen en dan stopt het even tot deze uit zichzelf weer word gestart.

graag help om dit definitief te verwijderen.

Alvast bedankt

mvg,Gwiedo

[Gwiedo]

Beste, bijgevoed het rsit bestand

mvg,Gwiedo

[ATTACH]30504[/ATTACH]

log.txt

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  {88be1aa9-6740-461c-9e3e-f35eb8fa741c};c
 C:\Program Files (x86)\RightSurf;fs
 {d40c654d-7c51-4eb3-95b2-1e23905c2a2d};c
 PirritDesktop;s
 PirritUpdater;s
 C:\Program Files (x86)\Pirrit;fs
 C:\Users\Casper C\AppData\Local\PirritSuggestor;fs
 Update RightSurf;s
 Util RightSurf;s
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88be1aa9-6740-461c-9e3e-f35eb8fa741c}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40c654d-7c51-4eb3-95b2-1e23905c2a2d}];r64
 C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP;f
 C:\Program Files (x86)\Ask.com;fs
 C:\Program Files (x86)\8hUninstall Allin1Convert.dll;f
 C:\Program Files (x86)\8hres.dll;f
 C:\Users\Casper C\AppData\Roaming\BANDISOFT;fs
 emptyfolderscheck;delete 
startupall; 
filesrcm;

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
• Do a Quick Scan
  
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Gwiedo]

Beste,

bijgevoegd het zoek resultaat.

[ATTACH]30506[/ATTACH]

alvast bedankt voor de snelle reactie

Mvg,Gwiedo

zoek-results.txt

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  C:\autoexec.bat;f
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64
 "ShadowPlay"=-;r64
 C:\Users\CASPER~1\AppData\Roaming\Mozilla\Firefox\Profiles\searchplugins\extensions\suggestor@suggestor.pirrit.com.xpi;f
 {A8105727-97B2-4B68-8BA5-57150A17B1B3};c
 C\AppData\Local\PirritSuggestor;fs

• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Gwiedo]

hey,

bijgevoegd de file

[ATTACH]30507[/ATTACH]

mvg,Gwiedo

zoek-results2.txt

[kape]

Netjes ... volgende stap dan:

Download AdwCleaner by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik vervolgens op de knop Scan.
  
• Wanneer de scan gereed is Klikt u vervolgens op de knop Clean.
  
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
  
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
  
• Plaats dit logbestand in het volgende bericht.
  

[Gwiedo]

Hey,

hier het log bestand

[ATTACH]30508[/ATTACH]

mvg,

AdwCleaner[S0].txt

[kape]

Mooi zo ... flink wat rotzooi van de PC gehaald. Nu nog merkbare problemen ?

[Gwiedo]

Ja

kan momenteel geen verbinding maken met proxiserver

men wifi heeft wel verbinding.