spyware (RSIT bestand)

[jan64]

zoek-results.log

Zoek.exe v5.0.0.0 Updated 28-10-2014

Tool run by jan on wo 29-10-2014 at 18:24:42,44.

Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\jan\Downloads\zoek(4).exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-10-23-172335.log 66580 bytes

C:\zoek-results2014-10-23-191106.log 59534 bytes

C:\zoek-results2014-10-28-113458.log 9277 bytes

C:\zoek-results2014-10-29-103527.log 50688 bytes

C:\zoek-results2014-10-29-171431.log 5351 bytes

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

==== Registry Fix Code x64 ======================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]

"fmconverter@gmail.com"=-

==== Deleting Files \ Folders ======================

"C:\autoexec.bat" not found

==== Firefox Extensions ======================

ProfilePath: C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\tb5fiiih.default

- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

ProfilePath: C:\Users\jan\AppData\Roaming\TomTom\HOME\Profiles\5hxa7z7r.default

- Map status indicator - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com

- TomTom HOME default theme - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\baseTheme@tomtom.com

AppDir: C:\Program Files (x86)\Mozilla Firefox

- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\tb5fiiih.default

63F8C13F269B10BC9363B007DAAACAE6 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll - Shockwave Flash

40AAE0A1A4F664828DF5A95875AEA1C8 - C:\Users\jan\AppData\Local\Google\Update\1.3.25.5\npGoogleUpdate3.dll - Google Update

4A270804DC8AB72DCB4F694D050A3517 - C:\Users\jan\AppData\Roaming\IDM\bin\npwidevinemediaoptimizer.dll - Widevine Media Optimizer

B07511C6F3BBC07B1E09E44F20EE5B8A - C:\Windows\SysWoW64\Adobe\Director\np32dsw.dll - Shockwave for Director / Shockwave for Director

==== Chromium Look ======================

==== Set IE to Default ======================

Old Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.com"

New Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.com"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes

"DefaultScope"="{012E1000-F331-11DB-8314-0800200C9A66}"

{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"

{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"

{55ECAB0C-CCD2-4876-B93C-93B467BCF2FE} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNC_enDE393NL435"

{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7"

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\jan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\jan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\jan\AppData\Local\Mozilla\Firefox\Profiles\tb5fiiih.default\cache2 emptied successfully

==== Empty Chrome Cache ======================

C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=110 folders=23 33890024 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully

C:\Users\Default User\AppData\Local\Temp emptied successfully

C:\Users\jan\AppData\Local\Temp will be emptied at reboot

C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully

C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully

C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied

C:\Users\jan\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on wo 29-10-2014 at 19:00:16,05 ======================

[kape]

Download AdwCleaner by Xplode naar het bureaublad.

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean (Engelse versie)of Verwijderen (Nederlandse versie).
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\\AdwCleaner\\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\\AdwCleaner\\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[jan64]

C:\\AdwCleaner\\AdwCleaner[s0].txt

# AdwCleaner v3.311 - Rapport aangemaakt 30/10/2014 op 08:14:54

# Laatste Update 30/09/2014 door Xplode

# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Gebruikersnaam : jan - JAN-PC

# Gestart vanuit : C:\Users\jan\Downloads\adwcleaner_3.311.exe

# Optie : Verwijderen

***** [ Services ] *****

***** [ Bestanden / Mappen ] *****

***** [ Taken ] *****

***** [ Snelkoppelingen ] *****

***** [ Register ] *****

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v32.0.3 (x86 nl)

[ Bestand : C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\mData\prefs.js ]

[ Bestand : C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\tb5fiiih.default\prefs.js ]

-\\ Google Chrome v38.0.2125.111

*************************

AdwCleaner[R0].txt - [18752 octets] - [22/10/2014 15:23:10]

AdwCleaner[R1].txt - [18813 octets] - [22/10/2014 15:27:21]

AdwCleaner[R2].txt - [1108 octets] - [22/10/2014 15:48:02]

AdwCleaner[R3].txt - [1109 octets] - [23/10/2014 13:52:54]

AdwCleaner[R4].txt - [1229 octets] - [23/10/2014 15:32:53]

AdwCleaner[R5].txt - [1349 octets] - [23/10/2014 21:35:52]

AdwCleaner[R6].txt - [1526 octets] - [28/10/2014 10:17:56]

AdwCleaner[R7].txt - [1686 octets] - [30/10/2014 08:13:20]

AdwCleaner[s0].txt - [17041 octets] - [22/10/2014 15:29:39]

AdwCleaner[s1].txt - [1168 octets] - [22/10/2014 15:49:51]

AdwCleaner[s2].txt - [1167 octets] - [23/10/2014 13:56:57]

AdwCleaner[s3].txt - [1287 octets] - [23/10/2014 15:35:14]

AdwCleaner[s4].txt - [1585 octets] - [28/10/2014 10:22:21]

AdwCleaner[s5].txt - [1610 octets] - [30/10/2014 08:14:54]

########## EOF - C:\AdwCleaner\AdwCleaner[s5].txt - [1670 octets] ##########

[kape]

Uitstekend ... nu nog merkbare problemen met spyware ?

[jan64]

geen merkbare problemen meer.

u heeft het mooi voor mij opgelost.

hartelijk dank

[kape]

Uitstekend ... dan gaan we nu nog de gebruikte tools en nog wat overbodige restjes opruimen:

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings
  

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Download CCleaner. (Als je het nog niet hebt)

Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”.

Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'.

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.

Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.

Dan krijg je de vraag om een back-up te maken. Klik op “JA”.

Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

[jan64]

Mijn Dank is groot

[kape]

Mijn Dank is groot

En onze voldoening ook xD