Ook Rundll32 foutmelding

[kape]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  

• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

[Evertm]

Hallo Kape,

MBAM geinstalleerd en scan uitgevoerd.

Echter toen de scan gereed was getracht het logboek in te zien en te exporteren maar deze bleek leeg te zijn???

Op de PC gezocht naar het bestand en daar was deze ook leeg.

Hierna de geinfecteerde bestanden in quarataine geplaatst en PC opgestart.

In bijlage de bestanden die in quarantaine geplaatst zijn.

Ik heb hierna opnieuw een scan uitgevoerd en er waren geen infecties meer maar ook hier een lege log file (zie de bijlage).

Evert

MBAM Quarantaine.pdf

MBAM.txt

[kape]

Download de Junkware Removal Tool by Thisisu naar je bureaublad.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met JRT

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op JRT.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• De tool zal vervolgens het systeem scannen.
  
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
  
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
  
• Post de inhoud van deze log in je volgende bericht als bijlage.
  

[Evertm]

Hallo Kape,

In bijlage het JRT.txt bestand.

Evert

JRT.txt

[kape]

En krijg je nu nog de Rundll-melding ?

[Evertm]

Hallo Kape,

Ik had tot ca 18.15 uur iedere 20 minuten een melding. Daarna tot ca 20,45 niet.

Om 21 uur nog 1 keer een melding.

Hierna JRT nog 1 x uitgevoerd waarbij niets is gevonden.

Wel met CCleaner en Advanced Systemcare het register opgeschoond.

Daarna geen melding weer gehad.

Ik wacht morgen nog even af en zal je dan informeren of we deze draad kunnen sluiten.

Evert

[kape]

Prima ... dan lezen we hier het resultaat wel ;-)

[Evertm]

Hallo Kape,

Vanmorgen om 8.47 de PC opgestart

Om 9.07 9.27 en 9.47 weer de Rundll melding.

Er zit blijkbaar ergens een trigger die iets om de 20 minuten wil activeren.

Ik heb al in taakplanner gekeken maar daar niets gevonden.

Evert

[kape]

Typ regedit in het startvak van de PC. Dan gaan we naar het register van de computer. Probeer daar via de zoekfunctie eens rundll32.exe op te sporen in dit register. Als je het gevonden hebt, laat dan even weten welke omslag (enveloppe) er in de linkerkolom openstaat.

[Evertm]

Hallo Kape,

Als ik zoek op rundll32 krijg ik heel veel meldingen.

In bijlage het bestand (aangemaakt met regscanner).

Hopelijk kun je hier iets mee

Evert

Rundll register.docx