Problemen met opstart pc & installeren antivirus door virus

[Jion]

Download de Emsisoft Emergency Kit naar het bureaublad.
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

• Dubbelklik op "EmsisoftEmergencyKit.exe", wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe.
• Klik vervolgens op de knop "Accept & Extract" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is wordt er een snelkoppeling op het bureaublad aangemaakt en zal de Emsisoft Emergency Kit vanzelf openen.
• Klik nu op de optie "Emergency Kit Scanner" en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u in het linker menu op de optie "Computer Scannen".
• Kies vervolgens de optie "Diep", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht
  als bijlage. (Het logbestand is teven terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt
  

[peterlievens]

Emergency kit log....

 

MAg ik alles verwijderen of enkel deze met hoog risico?

 

 

emergency kit log.txt

[Jion]

Je mag alles verwijderen.

 

Verwijder daarna Microsoft Security Essentials en probeer opnieuw om een beter alternatief zoals Avast of AVG te installeren.

Laat je nieuwe virusscanner dan direct ook maar een volledige systeemscan uitvoeren.

 

Ook die ongewenste icoontjes op je bureaublad mag je manueel verwijderen.

[peterlievens]

Eén van de bestanden met hoog risico die Emergency kit aangeeft is het volgende bestand:

 

967f1f42f0dff577.sys

 

Dit bestand staat in de directory C:/Windows/System32/Drivers

 

Het bestand is recent gecreëerd.

 

Emergency kit kon het bestand niet wissen. Ik heb het handmatig proberen te wissen maar ook dat lukt niet. Hierna heb ik mijn pc opgestart in veilig modus zonder netwerkmogelijkheden om op die manier het bestand te kunnen wissen maar ook dat had geen succes. Ik krijg steeds volgende melding:

 

'The file name you specified is not valid or too long.Specify a different file name'.

 

Ik heb ook geprobeerd de naam van het bestand te wijzigen maar ik krijg dan ook de hierboven vermelde melding.

 

Zou dat de oorzaak van het probleem kunnen zijn? Hoe kan ik dan dat bestand wissen?

 

Ik kan niets meer van windows inschakelen. Ik gebruik vaak de voice recognition maar ook dat kan ik niet meer inschakelen (fatal error). 

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  
  

  autoclean;
  C:\Windows\System32\Drivers\967f1f42f0dff577.sys;f
  967f1f42f0dff577.sys;a
  967f1f42f0dff577.sys;z
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

20 juli 2015 aangepast door Jion

[peterlievens]

nieuwe log zoek.exe

 

Zoek.exe v5.0.0.0 Updated 04-May-2015
Tool run by Zakelijk - Estate Pl on ma 20/07/2015 at 11:46:49.44.
Microsoft® Windows Vista™ Home Premium  6.0.6002 Service Pack 2 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Zakelijk - Estate Pl\Desktop\zoek.exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2015-07-14-141658.log 62932 bytes

==== Empty Folders Check ======================

C:\PROGRA~2\uTorrent deleted successfully
C:\PROGRA~3\YouTube Downloader deleted successfully
C:\Users\Gast\AppData\Local\FS Flight Keeper deleted successfully
C:\Users\Zakelijk - Estate Pl\AppData\Local\Jaksta_Technologies_Pty_L deleted successfully

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\syshost32 deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\syshost32 deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Time deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Time deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Time deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Time deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Time deleted successfully

==== FireFox Fix ======================

ProfilePath: C:\Users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\mf9894hg.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs_20152007_1205_.backup

ProfilePath: C:\Users\ZAKELI~1\AppData\Roaming\Mozilla\Firefox\Profiles\09qkd4zr.default

user.js not found
---- Lines conduit removed from prefs.js ----
user_pref("extensions.freecorder@freecorder.com.menuitems", "[{\"name\":\"Freecorder Menu Header\",\"img\":\"http://freecorder.com/fc8/ui/buttons/menu
---- FireFox user.js and prefs.js backups ----

prefs_20152007_1205_.backup

==== Batch Command(s) Run By Tool======================

Sucessfully reset the Winsock Catalog.
You must restart the computer in order to complete the reset.

==== Deleting Files \ Folders ======================

C:\PROGRA~2\uTorrent not found
C:\Users\Zakelijk - Estate Pl\AppData\Roaming\freecorder deleted
C:\PROGRA~2\Lavasoft\Web Companion deleted
C:\Users\Zakelijk - Estate Pl\AppData\Roaming\RHEng deleted
C:\PROGRA~3\Lavasoft\Web Companion deleted
C:\Users\Zakelijk - Estate Pl\AppData\Local\Lavasoft\WebCompanion.exe_Url_siq0lwf3tzgxp2khfkllybk3idtbehng deleted
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lavasoft\WebCompanion deleted
C:\Windows\SysWOW64\LavasoftTcpService.dll deleted
C:\Users\ZAKELI~1\AppData\Roaming\Mozilla\Firefox\Profiles\09qkd4zr.default\extensions\addon@freecorder.com deleted
"C:\PROGRA~2\Freecorder extension\AddonsFramework.Typelib.dll" deleted
"C:\PROGRA~2\Freecorder extension\BackgroundHost.exe" deleted
"C:\PROGRA~2\Freecorder extension\ButtonSite.dll" deleted
"C:\PROGRA~2\Freecorder extension\RegistryHelper.dll" deleted
"C:\PROGRA~2\Freecorder extension" deleted

[peterlievens]

HEt bestand staat er nog steeds....

[Jion]

Om een of andere reden, werd het Zoek script duidelijk niet uitgevoerd.
 
Start Zoek nogmaals op, plak onderstaande code terug in het invulvenster en klik op de knop "Run script".

C:\Windows\System32\Drivers\967f1f42f0dff577.sys;f
967f1f42f0dff577.sys;a
967f1f42f0dff577.sys;z

20 juli 2015 aangepast door Jion

[peterlievens]

Het is niet gelukt het te verwijderen

 

Tijdens het uitvoeren van zoek.exe gaf hij een file error of system error aan vanuit het register

 

Zoek.exe v5.0.0.0 Updated 04-May-2015
Tool run by Zakelijk - Estate Pl on ma 20/07/2015 at 13:41:44.06.
Microsoft® Windows Vista™ Home Premium  6.0.6002 Service Pack 2 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Zakelijk - Estate Pl\Desktop\zoek.exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2015-07-14-141658.log 62932 bytes
C:\zoek-results2015-07-20-104404.log 12535 bytes

==== Deleting Files \ Folders ======================

"C:\windows\SysNative\Drivers\967f1f42f0dff577.sys" not deleted

==== Folders Found ======================

==== Files Found ======================

==== Registry Search Results for "967f1f42f0dff577.sys" ======================

No instances of string "967f1f42f0dff577.sys" found.

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== C:\zoek_backup content ======================

C:\zoek_backup (files=290 folders=149 69490838 bytes)

==== After Reboot ======================

==== Deleting Files / Folders ======================

"C:\windows\SysNative\Drivers\967f1f42f0dff577.sys"  not deleted

==== EOF on ma 20/07/2015 at 14:13:54.88 ======================

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  services-list;
  startupall;
  process;
  silentrunners;
  autoruns;
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.