Chinees virus?

[Jion]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

  
  

MalwareBytes' Anti-Malware logbestand plaatsen

• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

Wil je meer uitleg - in beeld en geluid - over de werking van Malwarebytes, bekijk dan onze eigen PCH-video hier.

[Dayka]

Mijn scanlog.

 

 

Malwarescanlog.txt

[Jion]

Dat is het Protectionlog. Kan je het Scanlog plaatsen?

Je vindt het terug onder de tab Historie / Programmalogboeken.

[Dayka]

Hoi,

De scanlog van gisteren stond er niet meer op.

Malwarescanlog2.txt

Groetjes,

Dayka

[Jion]

Alweer een hele hoop rotzooi verwijderd.

 

Kan je nu terug een nieuw RSIT log plaatsen?

[Dayka]

rsit.txt

Is dat het?

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

{b287e6b2-868b-4ac1-acce-c69eb5fd29d1};c
C:\Program Files (x86)\InternetSpeedTracker_9t;fs
{50F4150A-48B2-417A-BE4C-C83F580FB904};c
C:\Program Files (x86)\Common Files\Tencent;fs
{9e28b297-11d4-4293-aa6f-558658ee66ae};c
C:\PROGRA~2\INTERN~3;fs
{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c};c
C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr;fs
{cc28794a-99d4-4b1b-bccf-b065ce5f9feb};c
C:\Program Files (x86)\InternetSpeedTracker_9t;fs
{665cb5b7-4c3b-4995-8cec-1f4d5860edc9};c
C:\Program Files (x86)\Tencent;fs
Update Greener Web;s
C:\Program Files (x86)\Greener Web;fs
Update Mega Browse;s
C:\Program Files (x86)\Mega Browse;fs
Util Greener Web;s
C:\Program Files (x86)\Greener Web;fs
C:\Windows\tasks\DriverToolkit Autorun.job;f
C:\Program Files (x86)\DriverToolkit;fs
{11111111-1111-1111-1111-110511831162};c
C:\Program Files (x86)\Plus-HD-V1.4;fs
{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B};c
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
"Polar FlowSync"=-;r
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
"fst_be_62"=-;r64
"Internet Speed Tracker EPM Support"=-;r64
"Internet Speed Tracker AppIntegrator 32-bit"=-;r64
"Internet Speed Tracker AppIntegrator 64-bit"=-;r64
"Internet Speed Tracker Search Scope Monitor"=-;r64
"mbot_be_95"=-;r64
" QQPCTray"=-;r64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"=-;r64
C:\ProgramData\Rising;fs
C:\Program Files (x86)\Rising;fs
TAOKernelDriver;s
C:\Windows\system32\Drivers\TAOKernel64.sys;f
dzovvkrp;s
C:\Windows\system32\drivers\dzovvkrp.sys;f
ithbfeaa;s
C:\Windows\system32\drivers\ithbfeaa.sys;f
obhdfnph;s
C:\Windows\system32\drivers\obhdfnph.sys;f
scfd_1_10_0_16;s
C:\Windows\system32\drivers\scfd_1_10_0_16.sys;f
TSSKX64;s
C:\Windows\System32\drivers\tsskx64.sys;f
autoclean;
emptyfolderscheck;delete
emptyclsid;
startupall;
filesrcm;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Dayka]

Bedoel je dat ik de Malware en Adwcleaner opnieuw mag verwijderen? Ik zie niet anders hoe ze uit te schakelen.

[Jion]

Laat die maar staan. Je dient je virusscanner eventjes uit te schakelen.

[Dayka]

Ik heb nog enkel Windows defender (staat niet in jullie lijstje) en kan deze niet op non-actief zetten.