dvd player van medion

kweezie wabbit · 12 maart 2014

Je Java software is verouderd.

Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Ga naar Java en download daar de correcte Java versie.

Klik op "Gratis Java-download".
Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download.
Het bestand JavaSetup wordt aangeboden - kies hier voor "bestand opslaan".
Sluit alle programma's die eventueel open zijn - zeker je web browser!
Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam.
Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
Herhaal dit tot alle oudere versies verdwenen zijn.
Na het verwijderen van alle oudere versies, herstart je pc.
Klik vervolgens op JavaSetup om de nieuwste versie van Java te installeren.
Vink de installatie van de Ask toolbar uit en ga dan verder met de installatie.

Ik heb in het speccy logje ook sporen gezien van een malware besmetting.

Die zullen we eerst aanpakken terwijl ik dan op zoek ga naar een driver voor je grfische kaart.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

chromelook; 
firefoxlook; 
emptyfolderscheck;delete
emptyclsid;
startupall; 
filesrcm;

Klik op de knop "Options" en vink nu de onderstaande opties aan.
Do a Deep Scan
Installed Programs
HijackThis Log
Startup Information
Running Processes
Symlink Check
Auto Clean
De optie "Scan All Users" staat standaard aangevinkt.
Klik nu op de knop "Run script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
Post het geopende logje in het volgende bericht.

breckoba · 15 maart 2014

beste,

Ik heb de instructies gevolgd maar deze boodschap niet gezien: 'Het bestand JavaSetup wordt aangeboden - kies hier voor "bestand opslaan"......

Ik heb wel de oude software van java verwijderd en zie dat deze java erop staat ' java 7 update 51 grootte 118,00 MB

bij het herstarten kreeg ik scherm met java setup NIET te zien....

In plaats daarvan wel een scherm met driver finder en de melding dat 26 stuurprogrammas hopeloos verouderd zijn....maar blijkt wel een betaalprogramma te zijn....

Dus nu weet ik niet meer goed wat te doen....

Ik heb voldoende vertrouwen in je en zou er geen probleem mee hebben mocht je mijn scherm op afstand overnemen om alles correct uit te voeren....want blijkbaar is het toch wel wat moeilijk voor mij....

groetjes

win de schepper

15 maart 2014 aangepast door breckoba
fout

kweezie wabbit · 16 maart 2014

In plaats daarvan wel een scherm met driver finder en de melding dat 26 stuurprogrammas hopeloos verouderd zijn....maar blijkt wel een betaalprogramma te zijn....
Dus nu weet ik niet meer goed wat te doen....

Zeker niet ingaan op de aanbieding want dergelijke programma's veroorzaken soms meer problemen dan ze oplossen.

Voer nu gewoon de instructies uit voor Zoek.exe en plaats het logje.

Dan zien we wel verder wat er nog moet gedaan worden.

breckoba · 16 maart 2014

beste,

Ik heb wat moeten zoeken, trial and error en ik hoop dat dit is wt je vraagt..... ik geef de copie hieronder weer....( die zoek.exe heb ik evenwel niet op mijn bureaublad teruggevonden...)

Zoek.exe v5.0.0.0 Updated 07-March-2014

Tool run by win on zo 16-03-2014 at 11:02:18,65.

Microsoft Windows XP Home Edition 5.1.2600 Service Pack 3 x86

Running in: Normal Mode Internet Access Detected

Launched: C:\Documents and Settings\win\Mijn documenten\Downloads\zoek (4).exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-03-16-094500.log 861 bytes

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4F524A2D-5637-4300-76A7-7A786E7484D7} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4F524A2D-5637-4300-76A7-7A786E7484D7} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4F524A2D-5637-4300-76A7-7A786E7484D7} deleted successfully

HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\{D8278076-BC68-4484-9233-6E7F1628B56C} deleted successfully

==== Files Recently Created / Modified ======================

====== C:\WINDOWS ====

2014-03-06 15:46:48 D8508A2A26184F6F27A901932B745EC1 1374 ----a-w- C:\WINDOWS\imsins.BAK

====== C:\DOCUME~1\win\LOCALS~1\Temp ====

2014-03-15 15:26:02 AC1BCB668945DBAA44C12352E6785B31 510928 ----a-w- C:\Documents and Settings\win\Local Settings\Temp\APNSetup.exe

2014-03-06 15:45:03 DE76B63B3C8B029A440E4E9475295706 774144 ----a-w- C:\Documents and Settings\win\Local Settings\Temp\setup_wm.exe

2014-03-05 18:21:50 2E4C9AB5C9B0FB995B112F7F34111B3C 34828960 ----a-w- C:\Documents and Settings\win\Local Settings\Temp\SkypeSetup.exe

====== Java Cache =====

====== C:\WINDOWS\system32 =====

2014-03-15 15:25:22 95E15A2DE75AB48728AB8E1911C3EDB1 264616 ----a-w- C:\WINDOWS\System32\javaws.exe

2014-03-15 15:25:03 FD80D0AE205EC54D1A204DDBD6B766DA 94632 ----a-w- C:\WINDOWS\System32\WindowsAccessBridge.dll

2014-03-15 15:25:03 CB3638541DCAC86EE17FA8258202E20E 175016 ----a-w- C:\WINDOWS\System32\javaw.exe

2014-03-15 15:25:03 9395BBE294045909A025C9F3DC3D9025 174504 ----a-w- C:\WINDOWS\System32\java.exe

2014-03-06 15:49:20 36A4DF803E8EB163272B10CB19A4665B 18808 ------w- C:\WINDOWS\System32\spmsg.dll

2014-03-06 15:39:38 DDC2FD95F1B3A55CDDD0D91F0D7B3122 13312 ------w- C:\WINDOWS\System32\xp_eos.exe

====== C:\WINDOWS\system32\drivers =====

====== C:\WINDOWS\Tasks ======

2014-03-06 20:55:36 31C003AD1FB036D6D4F499644D3ECD49 218 ----a-w- C:\WINDOWS\Tasks\Microsoft Windows XP - aanmelding voor kennisgeving over einde van service.job

2014-03-06 20:55:36 27FDEABFEA71EFF7B4DE1D19C54E697E 212 ----a-w- C:\WINDOWS\Tasks\Microsoft Windows XP - maandelijkse kennisgeving over einde van service.job

2014-03-04 17:37:41 2E01C8B06F9112BACD01DD0A47680A0A 280 ----a-w- C:\WINDOWS\Tasks\WinZipDriverUpdater_UPDATES.job

====== C:\WINDOWS\Temp ======

======= C:\Program Files =====

2014-03-08 07:10:50 -------- d-----w- C:\Program Files\Speccy

2014-03-06 15:48:49 -------- d-----w- C:\Program Files\Windows Media Connect 2

2014-03-06 11:41:22 -------- d-----w- C:\Program Files\X Codec Pack

2014-03-05 07:32:04 -------- d-----w- C:\Program Files\VideoLAN

2014-03-04 17:37:14 -------- d-----w- C:\Program Files\WinZip Driver Updater

2014-03-04 17:28:27 -------- d-----w- C:\Program Files\DriverFinder

======= C: =====

====== C:\Documents and Settings\win\Application Data ======

2014-03-06 11:41:47 -------- d-----w- C:\Documents and Settings\win\Menu Start\Programma's\X Codec Pack 2.6.2\MediaTab

2014-03-06 11:41:22 -------- d-----w- C:\Documents and Settings\win\Menu Start\Programma's\X Codec Pack 2.6.2\Useful links

2014-03-06 11:41:22 -------- d-----w- C:\Documents and Settings\win\Menu Start\Programma's\X Codec Pack 2.6.2\Licenses

2014-03-06 11:41:22 -------- d-----w- C:\Documents and Settings\win\Menu Start\Programma's\X Codec Pack 2.6.2\Configs

2014-03-06 11:41:22 -------- d-----w- C:\Documents and Settings\win\Menu Start\Programma's\X Codec Pack 2.6.2

2014-03-05 07:46:15 -------- d-----w- C:\Documents and Settings\win\Application Data\dvdcss

2014-03-05 07:40:51 -------- d-----w- C:\Documents and Settings\win\Application Data\vlc

2014-03-04 17:37:25 -------- d-----w- C:\Documents and Settings\win\Application Data\WinZip

2014-03-04 17:28:09 -------- d-----w- C:\Documents and Settings\win\Application Data\DriverFinder

====== C:\Documents and Settings\win ======

2014-03-04 20:42:47 -------- d--h--r- C:\Documents and Settings\win\Onlangs geopend

====== C: exe-files ==

2014-03-15 15:26:02 AC1BCB668945DBAA44C12352E6785B31 510928 ----a-w- C:\Documents and Settings\win\Local Settings\Temp\APNSetup.exe

2014-03-15 15:25:22 95E15A2DE75AB48728AB8E1911C3EDB1 264616 ----a-w- C:\WINDOWS\system32\javaws.exe

2014-03-15 15:25:03 CB3638541DCAC86EE17FA8258202E20E 175016 ----a-w- C:\WINDOWS\system32\javaw.exe

2014-03-15 15:25:03 9395BBE294045909A025C9F3DC3D9025 174504 ----a-w- C:\WINDOWS\system32\java.exe

2014-03-15 15:24:47 F4BA3A5D5FDE0A321CD7C4A74749CE5B 15784 ----a-w- C:\Program Files\Java\jre7\bin\pack200.exe

2014-03-15 15:24:47 ED1F5F1906F8D963612A4831CDB331D6 15784 ----a-w- C:\Program Files\Java\jre7\bin\ktab.exe

2014-03-15 15:24:47 EBAB810C999D8C31F0D5D8B28B3EEDD1 15784 ----a-w- C:\Program Files\Java\jre7\bin\servertool.exe

2014-03-15 15:24:47 C422AF851B98378A39B51D99FE707E64 146344 ----a-w- C:\Program Files\Java\jre7\bin\unpack200.exe

2014-03-15 15:24:47 B9436A665A8621073A12338B16D7BFD4 182696 ----a-w- C:\Program Files\Java\jre7\bin\jqs.exe

2014-03-15 15:24:47 ACA236A716C2291E40ED069F2CBB3D35 49064 ----a-w- C:\Program Files\Java\jre7\bin\ssvagent.exe

2014-03-15 15:24:47 762E372DCFDAE32FAE52C1A50A0029C2 15784 ----a-w- C:\Program Files\Java\jre7\bin\klist.exe

2014-03-15 15:24:47 6EEAD2C8A5CAC1F0F2066ABD77BA9092 15784 ----a-w- C:\Program Files\Java\jre7\bin\keytool.exe

2014-03-15 15:24:47 6E2BECF6E17FF8DC850C058A38A50C4F 15784 ----a-w- C:\Program Files\Java\jre7\bin\rmiregistry.exe

2014-03-15 15:24:47 6E1B0EEBF3D1CC7ECF4104E1473900FF 15784 ----a-w- C:\Program Files\Java\jre7\bin\rmid.exe

2014-03-15 15:24:47 49A5F3169A23C00F9F2023DFE04D7AF6 15784 ----a-w- C:\Program Files\Java\jre7\bin\kinit.exe

2014-03-15 15:24:47 397A6EA17BB97800939DE44D7BFEEC04 15784 ----a-w- C:\Program Files\Java\jre7\bin\policytool.exe

2014-03-15 15:24:47 18BC25C50200C3DD4E67611D2467DAA2 15784 ----a-w- C:\Program Files\Java\jre7\bin\orbd.exe

2014-03-15 15:24:47 0E37C7C174521E16CEA0A6BC46F03BCD 16296 ----a-w- C:\Program Files\Java\jre7\bin\tnameserv.exe

2014-03-15 15:24:46 E9BFEA5B2F3F7598DA990F9728768790 66984 ----a-w- C:\Program Files\Java\jre7\bin\javacpl.exe

2014-03-15 15:24:46 CB3638541DCAC86EE17FA8258202E20E 175016 ----a-w- C:\Program Files\Java\jre7\bin\javaw.exe

2014-03-15 15:24:46 A8F2A6D5782AA0166D8367FF674DDF77 52648 ----a-w- C:\Program Files\Java\jre7\bin\jp2launcher.exe

2014-03-15 15:24:46 95E15A2DE75AB48728AB8E1911C3EDB1 264616 ----a-w- C:\Program Files\Java\jre7\bin\javaws.exe

2014-03-15 15:24:46 9395BBE294045909A025C9F3DC3D9025 174504 ----a-w- C:\Program Files\Java\jre7\bin\java.exe

2014-03-15 15:24:45 FBC27FD8E76C53E6E8066944BBE2BF73 48040 ----a-w- C:\Program Files\Java\jre7\bin\jabswitch.exe

2014-03-15 15:24:45 5877E6618DA03EE8E7A869F57EE6ACE5 15784 ----a-w- C:\Program Files\Java\jre7\bin\java-rmi.exe

2014-03-15 15:22:47 5C68A2107DBD9B08CACE3130FE55B062 921000 ----a-w- C:\Documents and Settings\win\Mijn documenten\Downloads\chromeinstall-7u51 (2).exe

2014-03-15 12:36:39 E677174AA15D1B9D9E0B0F1C8DB8CC56 892120 ----a-w- C:\Program Files\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\33.0.1750.154\33.0.1750.154_33.0.1750.146_chrome_updater.exe

2014-03-14 06:58:08 2BF1A08F7CB7752AF697EE228514497F 234872 -c----w- C:\WINDOWS\ie8updates\KB2925418-IE8\spuninst\spuninst.exe

2014-03-14 06:58:04 9690B079450A711BC1942D0E1FD7AC37 174592 -c----w- C:\WINDOWS\ie8updates\KB2925418-IE8\ie4uinit.exe

2014-03-12 15:24:21 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- C:\Documents and Settings\win\Local Settings\Temporary Internet Files\Content.IE5\HL2TTUZX\SkypeSetupFull[1].exe

2014-03-12 07:40:44 3842C46F2FBC7522EF625F1833530804 145408 ----a-w- C:\Documents and Settings\win\Application Data\Sun\Java\jre1.7.0_51\lzma.exe

2014-03-12 07:40:35 5C68A2107DBD9B08CACE3130FE55B062 921000 ----a-w- C:\Documents and Settings\win\Mijn documenten\Downloads\chromeinstall-7u51 (1).exe

2014-03-12 07:40:18 5C68A2107DBD9B08CACE3130FE55B062 921000 ----a-w- C:\Documents and Settings\win\Mijn documenten\Downloads\chromeinstall-7u51.exe

=== C: other files ==

2014-03-15 15:24:47 863EB6802B1C3B7630290871599BE0BD 18636 ----a-w- C:\Program Files\Java\jre7\lib\deploy\ffjcext.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe /background"

"Facebook Update"="C:\Documents and Settings\win\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe /c /nocrashserver"

"Skype"="C:\Program Files\Skype\Phone\Skype.exe /minimized /regrun"

"GarminExpressTrayApp"="C:\Program Files\Garmin\Express Tray\ExpressTray.exe"

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

"DriverFinder"="C:\Program Files\DriverFinder\DriverFinder.exe"

"WINZIPDUDriverUpdater"="C:\Program Files\WinZip Driver Updater\winzipdu.exe -rem"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE"

"Alcmtr"="ALCMTR.EXE"

"EDS"="C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe"

"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe"

"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe"

"Persistence"="C:\WINDOWS\system32\igfxpers.exe"

"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

"beidsccertprop"="C:\Program Files\Belgium Identity Card\BeID Certprop\beidsccertprop.exe"

"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"APSDaemon"="C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe -atboottime"

"SunJavaUpdateSched"="C:\Program Files\Java\jre7\bin\jusched.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe /background"

"Facebook Update"="C:\Documents and Settings\win\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe /c /nocrashserver"

"Skype"="C:\Program Files\Skype\Phone\Skype.exe /minimized /regrun"

"GarminExpressTrayApp"="C:\Program Files\Garmin\Express Tray\ExpressTray.exe"

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

"DriverFinder"="C:\Program Files\DriverFinder\DriverFinder.exe"

"WINZIPDUDriverUpdater"="C:\Program Files\WinZip Driver Updater\winzipdu.exe -rem"

==== Startup Folders ======================

2012-10-31 14:15:17 485 ----a-w- C:\Documents and Settings\win\Menu Start\Programma's\Opstarten\Check for TWS Updates.lnk

==== Task Scheduler Jobs ======================

C:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ :C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe []

C:\WINDOWS\tasks\AppleSoftwareUpdate.job --a------ C:\Program Files\Apple Software Update\SoftwareUpdate.exe [01-06-2011 17:57]

C:\WINDOWS\tasks\At1.job --a------ C:\DOCUME1\win\APPLIC1\Dealply\UPDATE1\UPDATE1.exe []

C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-2632844237-279805622-1214164426-1005Core.job --a------ C:\Documents and Settings\win\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe [30-10-2012 17:40]

C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-2632844237-279805622-1214164426-1005UA.job --a------ C:\Documents and Settings\win\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe [30-10-2012 17:40]

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job --a------ C:\Program Files\Google\Update\GoogleUpdate.exe [31-10-2010 09:35]

C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job --a------ C:\Program Files\Google\Update\GoogleUpdate.exe [31-10-2010 09:35]

C:\WINDOWS\tasks\Microsoft Windows XP - aanmelding voor kennisgeving over einde van service.job --a------ C:\WINDOWS\system32\xp_eos.exe [27-02-2014 00:28]

C:\WINDOWS\tasks\Microsoft Windows XP - maandelijkse kennisgeving over einde van service.job --a------ C:\WINDOWS\system32\xp_eos.exe [27-02-2014 00:28]

C:\WINDOWS\tasks\SimpleFilesUpdate.job --a------ C:\Program Files\SimpleFiles\SFUpdater.exe []

C:\WINDOWS\tasks\Sing Along Update.job --a------ C:\Program Files\SingAlong\SingalngUpdater.exe []

C:\WINDOWS\tasks\User_Feed_Synchronization-{AC0657CC-25F1-4647-9D2C-8B584A12E0BA}.job --ah----- [undetermined Task]

C:\WINDOWS\tasks\WinZipDriverUpdater_UPDATES.job --a------ C:\Program Files\WinZip Driver Updater\winzipdu.exe [15-07-2013 16:44]

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]

"belgiumeid@eid.belgium.be"="C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be" [31-05-2013 11:39]

==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions

bopakagnckmlgajfccecajhnimjiiedh - No path found[]

YouTube - win\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo

Google Search - win\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf

Google Wallet - win\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda

Gmail - win\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== C:\zoek_backup content ======================

C:\zoek_backup (files=0 folders=0 0 bytes)

==== EOF on zo 16-03-2014 at 11:06:34,48 ======================

kweezie wabbit · 16 maart 2014

Ga naar je downloadmap (C:\Documents and Settings\win\Mijn documenten\Downloads) en verwijder alle zoek.exe bestanden.

Dat zouden er 4 moeten zijn.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

[HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Run];r
"DriverFinder"=-;r
"WINZIPDUDriverUpdater"=-;r
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r
"Alcmtr"=-;r
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
"DriverFinder"=-;r
"WINZIPDUDriverUpdater"=-;r
C:\WINDOWS\tasks\At1.job;f
C:\WINDOWS\tasks\WinZipDriverUpdater_UPDATES.job;f
bopakagnckmlgajfccecajhnimjiiedh;chr
emptyclsid;
chromelook; 
firefoxlook; 
emptyfolderscheck;delete 
startupall; 
filesrcm;

Klik op de knop "Options" en vink nu de onderstaande opties aan.
Do a Deep Scan
Installed Programs
HijackThis Log
System Specs
Running Processes
Auto Clean
De optie "Scan All Users" staat standaard aangevinkt.
Klik nu op de knop "Run script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
Post het geopende logje in het volgende bericht.

breckoba · 16 maart 2014

dit is het resultaat....

Zoek.exe v5.0.0.0 Updated 07-March-2014

Tool run by win on zo 16-03-2014 at 14:23:33,71.

Microsoft Windows XP Home Edition 5.1.2600 Service Pack 3 x86

Running in: Normal Mode Internet Access Detected

Launched: C:\Documents and Settings\win\Mijn documenten\Downloads\zoek (1).exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-03-16-094500.log 861 bytes

C:\zoek-results2014-03-16-100634.log 15407 bytes

==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-2632844237-279805622-1214164426-1005\Software\Microsoft\Windows\CurrentVersion\Run]

"DriverFinder"=-

"WINZIPDUDriverUpdater"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Alcmtr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"DriverFinder"=-

"WINZIPDUDriverUpdater"=-

==== Deleting Files \ Folders ======================

"C:\WINDOWS\tasks\At1.job" deleted

"C:\WINDOWS\tasks\WinZipDriverUpdater_UPDATES.job" deleted