Ook hier groen onderstreepte advertentielinks

[kape]

Maak nu eens een nieuw logje met RSIT.

[AnnVR]

Bij deze...

log2.txt

[kape]

Even een vraagje: welk programma wilde je man downloaden (of heeft hij foutief gedownload) ?

[AnnVR]

Hij wilde Gadwin PrintScreen installeren.

Hij zocht via Google, en omdat hij eigenlijk behoorlijk gehaast was klikte hij één van de eerste links aan. Het viel hem wel op dat de site er anders uitzag dat waar hij het gewoonlijk download, maar ging toch door :-(.

Al meteen tijdens het installeren had hij in de gaten dat er iets niet pluis was.

Wat hij zelf toen allemaal gedaan heeft weet ik niet, niet veel denk ik. Vervolgens ging hij naar buiten om het gras te maaien en mocht ik meteen toen ik de PC opstartte ontdekken dat er 'rommel' opzat.

Ik heb toen de programma's die ik herkende in de softwarelijst op het configuratiescherm verwijderd (lollipop, en iets dat naar verwijderen van virussen of malware verwees - Mijn eerste idee was, dat hij CCLeaner had willen installeren, maar iets heel fouts had gekozen - de naam van één van de progjes was gelijkaardig).

Vervolgens heb ik CCleaner geïnstalleerd en laten draaien. Maar ik had allicht beter hier meteen om hulp gevraagd.

Malware Antibytes heeft de installatiefile van de boosdoener weggehaald:

Bestanden gedetecteerd: 1

C:\Users\jos2\Downloads\Gadwin PrintScreen.exe (PUP.Optional.BundleInstaller) -> Succesvol in quarantaine geplaatst en verwijderd.

Voel ik zo stilaan de suggestie opkomen dat ik misschien best die computer opnieuw installeer? Ik hoop het niet, want mijn ervaring is dat ik daar met Windows dagen mee zoet ben.

[kape]

Voel ik zo stilaan de suggestie opkomen dat ik misschien best die computer opnieuw installeer? Ik hoop het niet, want mijn ervaring is dat ik daar met Windows dagen mee zoet ben.

Neen, daar zijn wij geen voorstander van en proberen dit dan ook zo lang mogelijk uit te stellen.

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  C:\WINDOWS\tasks\View Password Update.job;f
 C:\WINDOWS\tasks\View Password_wd.job;f
 C:\Users\Ann\AppData\Roaming\Mozilla\Firefox\Profiles\ufkjpzpn.default\extensions\support@lastpass.com;fs
 C:\WINDOWS\Installer\{913778D3-E1D8-4B55-9246-3308C54D3162}\pnaico.exe.20FBBF0A_A7E5_4BDE_9798_9811C3D135AC.exe;f

• Klik op de knop "Options" en vink nu de onderstaande opties aan.
  
• Do a Deep Scan
  
  
• Auto Clean
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[AnnVR]

Het logje

(Nog steeds popups en groene linkjes...)

zoek-results.txt

[AnnVR]

Ik zie in het laatste script dat je gaf voor zoek.exe 'support@lastpass.com;fs' staan.

Moet ik daaruit afleiden dat ik mezelf wellicht problemen bespaard heb door meteen nadat ik de problemen ontdekte mijn master-password voor lastpass via een andere computer te veranderen en die extensie op deze computer voorlopig niet meer te gebruiken?

[kape]

Die extensie laat ik nu mee verwijderen (uit voorzichtigheid). Mocht je er echter van overtuigd zijn dat deze volkomen clean is, mag je deze uit het script weglaten en alleen de andere items uitvoeren.

[AnnVR]

Ik had het scriptje al uitgevoerd, al was ik inderdaad vrijwel zeker dat dat die clean was.

log hierboven (en hierbij nog een keer)

zoek-results.txt

[AnnVR]

He... ik merk plots op, dat hoewel gisteren na het uitvoeren van het script het probleem nog zichtbaar was, op dit ogenblik de groene links en de advertentie-popups weg zijn. Computer lijkt wel iets trager dan voorheen.