Probleem met het uitvoeren van .exe files of installatie files.

[Smoosh]

Ik heb goed nieuws en slecht nieuws.

Ik kon java6 niet verwijderen dus probeerde ik het via veilig modus.

Dat lukte ook niet. Dus ik heb bij lokale schijf c bij program files alles van java verwijdert.

Ik kan de nieuwe java7 niet installeren in normale modus. Ik heb dus geprobeerd in veilig modus en daar krijg ik de error dat ik dat alleen kan installeren in normale modus. Ik heb wel een log kunnen maken.

[ATTACH]34797[/ATTACH]

ik hoop dat je er iets mee kunt.

zoek-results2014-08-16-142418.log

[kape]

Het goede nieuws is dat je een logje hebt kunnen maken, het slechte nieuws is dat je een onvoorstelbare berg rotzooi op deze PC zitten hebt. De run met zoek.exe heeft al een stapel malware verwijderd, maar dat is nog maar een deel van het probleem. Je mag nu proberen om - in een tweede run met zoek.exe - de rest - ook nog een behoorlijk pakket rommel - te verwijderen.

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
 [HKEY_USERS\S-1-5-21-543984391-606257222-1702330859-1001\Software\Microsoft\Windows\CurrentVersion\Run];r64
 "se"=-;r64
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64
 "APLangApp"=-;r64
 "SweetIM"=-;r64
 "Sweetpacks Communicator"=-;r64
 "vProt"=-;r64
 C:\Program Files (x86)\SweetIM;fs
 C:\Program Files (x86)\AVG Nation toolbar;fs
 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
 "se"=-;r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ROC_roc_dec12];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\vToolbarUpdater];r64
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-];r64
 "ISW"=-;r64
 C:\Users\PROSUP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk;f
 C:\windows\SysNative\tasks\Java Update Scheduler;fs
 C:\Program Files (x86)\Common Files\Java;fs
 C:\windows\SysNative\tasks\TuneUpUtilities_Task_BkGndMaintenance2012;fs
 C:\Program Files (x86)\AVG\AVG PC TuneUp;fs
 [HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions];r64
 "{FFB96CC1-7EB3-449D-B827-DB661701C6BB}"=-;r64
 [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions];r64
 "{FFB96CC1-7EB3-449D-B827-DB661701C6BB}"=-;r64
 CHRdefaults;
 {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0};c
 {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3};c
 {A057A204-BACC-4D26-9990-79A187E2698E};c
 {DBC80044-A445-435b-BC74-9C25C1C588A9};c
 {A057A204-BACC-4D26-9990-79A187E2698E};c
 {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107};c
 SweetIM;s
 Sweetpacks Communicator;s
 vProt;s
 se;s
 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1};c
 C:\Program Files (x86)\BrowserCompanion;fs
 {F274614C-63F8-47D5-A4D1-FBDDE494F8D1};c
 Rezip;s
 C:\windows\SysWOW64\Rezip.exe;f
 TuneUp.UtilitiesSvc;s
 autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Smoosh]

Hier is het logje.

[ATTACH]34817[/ATTACH]

Die berg rommel had ik eerlijk gezegd niet verwacht.

zoek-results.log

[kape]

Die berg rommel had ik eerlijk gezegd niet verwacht.

Dat kan ik me perfect voorstellen ... maar het is/was waanzinnig veel op 1 PC ;-)

Download AdwCleaner by Xplode naar het bureaublad.

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Smoosh]

Hier is de logfile.

[ATTACH]34820[/ATTACH]

Is er al goed nieuws ;-) ? (in verband met al die rommel)

AdwCleaner[S0].txt

[kape]

Er is heel veel goed nieuws i.v.m. al je rommel ;-)

Kijk maar eens wat een bende rotzooi AdwCleaner nu weer van de PC gehaald heeft. Het aantal keren "deleted" en "verwijderd" in de verschillende logjes is gewoon niet meer te tellen. Dat zijn allemaal of besmette bestanden/mappen of ongewenste bestanden/mappen die je ooit hebt binnengehaald en nu van de PC gehaald zijn. Staat buiten kijf dat deze troep de werking van je PC behoorlijk negatief beïnvloed heeft.

Daarom een tussendoorvraagje: hoe gedraagt de PC zich nu ? En wat doet hij nu met de .exe-files ?

[Smoosh]

Er zijn geen ads meer (of toch niet veel) en hij start sneller op.

Spijtig genoeg is het probleem met de .exe files nog steeds niet opgelost.

[kape]

Toch nog eens proberen ... kans bestaat wel dat je weer vastloopt op dat .exe-bestand (maar inmiddels heb je er wel enkele kunnen uitvoeren ???).

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
  
• Scan archives
  
• Scan for potentially unwanted applications
  
• Scan for potentially unsafe applications
  
• Enable Anti-Stealth technology
  

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Post het geopende logje in het volgende bericht als bijlage. Dit logje vind je op de locatie C:\\Program Files\\Eset\\EsetOnlineScanner\\log.txt

[Smoosh]

Ik heb de scan moeten stoppen. Hij bleef 1 uur bezig met het scannen van dezelfde file(op het einde)!

Hier is de log.

[ATTACH]34833[/ATTACH]

Het probleem met de .exe is er nog steeds.

log.txt

18 augustus 2014 aangepast door Smoosh

[kape]

Tot bij het afsluiten al 208 besmette bestanden (?) ... dat kan tellen (gelukkig zijn er al een serieus aantal aangepakt door zoek.exe en naar een backup verplaatst).

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
 C:\Users\Célia\Downloads\-AUGUST 2013- Roblox Tix Hack -WORKS!!!- NO DOWNLOADS, NO SURVEYS, NO GENERATORS .exe;f
 C:\Users\Doris\AppData\LocalLow\ZoneAlarm_Security\ldrtbZone.dll;f
 C:\Users\Doris\AppData\LocalLow\ZoneAlarm_Security\tbZone.dll;f
 C:\Users\PROSUP\AppData\Roaming\AVG\Rescue\PC Tuneup 2011\120102220604865.rsc;f
 C:\Users\William\AppData\LocalLow\ZoneAlarm_Security\ldrtbZone.dll;f
 C:\Users\William\AppData\LocalLow\ZoneAlarm_Security\tbZone.dll;f
 C:\Users\William\Desktop\Minecraft 1.6.2 Cracked\geeksn0w_2.9.1.exe;f
 C:\Users\William\Desktop\OpenSpades-0.0.8b-Windows\geeksn0w_2.9.1.exe;f
 C:\Users\William\Desktop\USB Cruzer blade\William\anders\emulators;fs
 C:\Users\William\Documents\OneNote-notitieblokken\Downloads\Integrated_BrotherSoft_TB.exe;f
 C:\Users\William\Downloads\jhhjuj\SetupImgBurn_2.5.8.0 (5).exe;f
 C:\Users\William\Saved Games\Game Maker 8.1 Pro\Sulkeis 1.3\dowload\iLividSetupV1 (1).exe;f
 C:\Users\William\Saved Games\Game Maker 8.1 Pro\Sulkeis 1.3\dowload\Meat_Boy.exe;f
 C:\zoek_backup;fs
 D:\PROSUP-PC\Backup Set 2013-09-23 190507;fs 
 D:\PROSUP-PC\Backup Set 2014-06-29 190005;fs
   autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.