rare melding van HITMAN PRO

[kape]

Download CCleaner. (Als je het nog niet hebt)

Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”.
Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'.
Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”.
Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”.
Dan krijg je de vraag om een back-up te maken. Klik op “JA”.
Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

[ivanke]

Ik heb een oudere versie van AdwCleaner 4.101 gevonden en toch maar gerund. In de logfile zegt hij dat zijn database up-to-date is. Die logfile stuur ik erbij.

Hierna heb ik Ccleaner geinstalleerd en gerund. Na 4 run-s kon hij geen nieuwe dingen vinden.

Al volgende actie heb ik Privazer (ook een schoonmaak programma) gerund.

Daarna Adware Removal Tool 3.9.1

Na het opnieuw opstarten van de PC, kreeg ik weer de melding van Hitman.

Als jullie nog idee-en hebben graag. Ik ga verder zoeken. Als ik een oplossing of verklaring vind, zal ik het hier melden. Het kan voor jullie ook leerzaam zijn.

Bedankt voor de hulp tot nu toe.

AdwCleanerS2.txt

[kweezie wabbit]

AdwCleaner heeft nog wat rotzooi opgeruimd.

 

De 2 bestanden waar Hitman Pro een melding over geeft, zijn logbestanden van een java update.

Normaal staan die bestanden niet op die lokatie en daarom geeft HMP dit aan als verdacht.

 

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Windows\SysWOW64\jupdate-1.7.0_21-b11.log;f
C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log;f
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Wat heeft Hitman Pro nu nog te vertellen?

[ivanke]

Bedankt voor het advies. Het log-bestand is niet voor mij (als leek) bedoeld, maar wat ik zag, is, dat zoek,exe de 2 files niet kon vinden. Na het restart kreeg ik plotseling 3 verdachte files. java.exe is bijgekomen. Ik zet het Hitman log-bestand er ook bij. Ik heb nu toch het idee dat we er dichterbij zijn gekomen.

zoek-results.txt

HitmanPro_20150616_1128.log

[kweezie wabbit]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Windows\SysWOW64;m2
C:\Windows\Sysnative;m2

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[ivanke]

We geven het niet op. Bedankt.

zoek-results.txt

[kweezie wabbit]

De bestanden zijn dus niet gevonden in de mappen waar hitman pro ze wel ziet staan.

Kan je die bestanden niet laten verwijderen door hitman pro?

[ivanke]

Helaas lukt het ook niet. Ik heb al een paar keer de optie "verwijder" en ook de optie  "ïn quarentine plaatsen" geprobeerd. Dan moet ik de PC herstarten, en zie ik de bestanden weer terug. In de quarantine zie ik 3 nieuwe bestanden met rare namen met de datum en tijd van de plaatsing, maar die files lijken volgens diverse viruscheckers onschuldig.

Ik zie nog 2 mogelijkheden.

1. Uninstall Hitman

2. Uninstall, opnieuw install Java

[kape]

• Download The Avenger by Swandog46 naar je bureaublad.
• Klik op Avenger.zip
• Pak het bestand uit naar je bureaublad.
• Start The Avenger door op het icoontje te dubbelklikken.
• Vista en Windows 7 -> rechtsklik uitvoeren als Administrator.

Zet een vinkje bij 'Scan for rootkits en vink Automatically disable any rootkits found' uit.

In het venster Input Script here, kopieer en plak je het volgende:

files to delete:
C:\Windows\SysWOW64\jupdate-1.7.0_21-b11.log
C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

Opgelet: Bovenstaande code werd enkel gemaakt voor deze computer/situatie/user. Indien je deze code op een andere computer gebruikt kan het schade toebrengen!

Klik nu op de knop Execute.
Klik Yes om te bevestigen.
Klik Yes wanneer gevraagd wordt om je PC te rebooten.
Je PC zal rebooten, indien niet doe het dan manueel.
Na reboot opent een logfile (avenger.txt). Post de inhoud van de logfile.
De logfile van Avenger staat ook in C:\avenger.txt

[ivanke]

Er werd niets geopend na reboot, en de logfile avanger.txt heb ik nergens kunnen vinden. De 3 bestanden worden nog steeds gevonden door Hitman.