problemen laptop en pum.bad.proxy

[Piglet]

Hallo,

Mijn pc werd erg langzaam en liep vandaag telkens vast als ik op internet wilde. Ik heb de computer toen in de veilige modus met netwerkmogelijkheden opgestart en daar werkte hij wel. Heb toen ook in de veilige modus een scan gedaan met McAfee Total Protection, maar deze vond niets. Na opnieuw opgestart te hebben werkte het weer (even) normaal. Ik heb toen Malwarebytes gedownload en daarmee een scan gedaan. Deze vond pum.Bad.Proxy en staat nu in quarantaine. Mijn vraag is nu wat houdt pum.bad.proxy in? Moet ik mij nu zorgen maken? Kan ik ervan uitgaan dat mijn pc nu wel veilig is (blijft nog steeds langzaam, na opstarten gaat het dan soms wel weer). Ik krijg ook bij opstarten de laatste tijd een pop-up melding met information boven aan en please wait... Weet niet of dit normaal is? Wat kan ik doen om er zeker van te zijn dat mijn pc weer echt veilig is? Ik hoop dat jullie mij hierover kunnen informeren. Hieronder het logje van malwarebytes:

Malwarebytes Anti-Malware

www.malwarebytes.org

Scan Date: 21-5-2014

Scan Time: 20:49:39

Logfile: mbam2.txt

Administrator: Yes

Version: 2.00.1.1004

Malware Database: v2014.05.21.07

Rootkit Database: v2014.03.27.01

License: Trial

Malware Protection: Enabled

Malicious Website Protection: Enabled

Chameleon: Disabled

OS: Windows Vista Service Pack 2

CPU: x86

File System: NTFS

User: xxxxx

Scan Type: Threat Scan

Result: Completed

Objects Scanned: 311657

Time Elapsed: 41 min, 44 sec

Memory: Enabled

Startup: Enabled

Filesystem: Enabled

Archives: Enabled

Rootkits: Disabled

Shuriken: Enabled

PUP: Enabled

PUM: Enabled

Processes: 0

(No malicious items detected)

Modules: 0

(No malicious items detected)

Registry Keys: 0

(No malicious items detected)

Registry Values: 1

PUM.Bad.Proxy, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, http=127.0.0.1:50808, Quarantined, [a06b53010774c571ba2986dae61daf51]

Registry Data: 0

(No malicious items detected)

Folders: 0

(No malicious items detected)

Files: 0

(No malicious items detected)

Physical Sectors: 0

(No malicious items detected)

(end)

[kape]

Die "bad proxy server" zou het gevolg kunnen zijn van een besmetting. Laat ons eerst eens kijken of er - nà het gebruik van Malwarebytes - nog sporen te vinden zijn ?

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .
  

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
  
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

Bekijk ook de instructievideo.

[Piglet]

Beste Kape,

Hartelijk dank voor uw reactie. Hierbij de log van RSIT...

log.txt

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
resetIEproxy;
resethosts;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Piglet]

Ik heb zojuist zoek.exe uitgevoerd. Ik kreeg na opstarten en invullen code en run script wel een melding: fout opgetreden in het script op deze pagina, regel 68, teken 6, kan het pad niet vinden, code: 0 file:///C:/users/.../appdata/local/zoekrun.hta Wilt u doorgaan met het uitvoeren van script op deze pagina. Terwijl ik op een andere pc een vraag wilde stellen hierover is hij ondertussen wel verder gegaan, maar weet niet of dit verder uitmaakt?

[ATTACH]32234[/ATTACH]

(De pc moest opnieuw opgestart en de log verscheen niet vanzelf, dus heb zelf op zoek.exe geklikt)

Als bijlage de log...

zoek-results.log

[kape]

Logje is prima ... juist wat we nodig hadden

Download AdwCleaner by Xplode naar het bureaublad.

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik vervolgens op Scan.
  
• Klik vervolgens op Clean als er items zijn gevonden.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Piglet]

Hierbij de log van AdwCleaner...[ATTACH]32273[/ATTACH]

Heeft het verwijderen van toolbars nog invloed op mijn Mc Afee siteadvisor? Deze werkte namelijk net niet, maar het is wel vaker dat hij dan weer wel en dan weer niet werkt. (Balkje blijft dan grijs en er komen geen vinkjes achter de websites).

AdwCleaner[S1].txt

[kape]

Toolbars zijn er blijkbaar niet verwijderd, ook niet van McAfee ??? Heb je nu nog meldingen van je AV-programma ?

[Piglet]

De McAfee Siteadvisor toolbar staat er nog. Eerst werkte (ook na opnieuw opstarten) de siteadvisor niet, hij stond er wel, maar bleef grijs en bij zoekopdrachten kreeg ik geen groene vinkjes, rode kruisjes, etc. Nu heb ik weer opgestart en doet siteadvisor het weer wel... Weet niet waarom hij het de ene keer wel en de andere keer niet doet. Dit heb ik vaak. Bedoelt u met meldingen van mijn AV-programma die van siteadvisor of ook andere? Ik heb verder voor zover ik weet geen andere meldingen van mijn AV-programma, maar had deze eerder ook niet. (Wel aan het begin van Malwarebites natuurlijk).

[kape]

Het was inderdaad de vraag of Malwarebytes nu nog (eventueel) dezelfde meldingen afleverde ? Maar dat is dus blijkbaar niet meer het geval. Geen idee waarom de Siteadvisor de ene keer aanslaat en de andere keer niet. McAfee misschien eens updaten ? Als dat al niet automatisch gebeurt.