Laptop heeft verschillende infecties

[joostwaaijer]

Hallo allemaal,

 

Ik heb vandaag een aantal laptops gekregen van mijn vriendin, om de virussen te verwijderen.

Bij de eerste laptop zag ik op chrome direct al 3 extensions die de oorzaak kunnen zijn:

• browseonline
• jOinthessheop
• SalEPluus

Heb even een RSIT logje gemaakt van deze laptop, in de hoop dat jullie me hier kunnen helpen het verwijderen van deze sofware en eventueel andere virussen.

 

In de loop van de week zullen de andere problemen hier waarschijnlijk ook wel komen te staan, maar het lijkt me makkelijker om dat in aparte berichten te doen.

 

Alvast bedank voor jullie hulp.

RSITLog.txt

[Asus]

Hoi joostwaaijer,

welkom op PC-Helpforum.be.

Zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je persoonlijke begeleiding.
 

[juisterr]

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.

Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.

(hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (klik hier voor meer informatie over hoe zoek.exe te gebruiken)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

   
  emptyfolderscheck;
  firefoxlook; 
  Chromelook; 
  CHRdefaults;
  autoclean; 
  iedefaults;  
  
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

[joostwaaijer]

Hallo, bedankt voor de hulp!

 

Heb het script uitgevoerd, hierbij het logje!

 

 

zoek-results.txt

[joostwaaijer]

Het lijkt er op dat er al een groot deel af is gehaald, maar heeft nog steeds niet alles verwijderd.

Enige vervolgstappen?

[juisterr]

Eens kijken of we die vinden kunnen.

 

Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad.

 

ZHPDiag uitvoeren

Dubbelklik op zhpdiag3.exe om het programma op te starten.

Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.

Klik op "I agree" in het openingsscherm "TERMS OF USE".

Klik op "Scanner" en wacht geduldig tot de scan gereed is.

Vervolgens verschijnt er een tekstbestand met de naam ZHPDiag.txt op je bureaublad, post deze als bijlage in je volgende bericht.

(Het logbestand kan je ook terugvinden in de map C:\Users\Gebruikersnaam\AppData\Roaming\ZHP.)

[joostwaaijer]

Bij deze het logje!

 

 

ZHPDiag.txt

[joostwaaijer]

Hallo, hier weer even een update van mijn kant! (Sorry van de dubbelpost)

 

Heb onder het wachten even een scan laten draaien van MBAM en hiermee 39 geïnfecteerde bestanden verwijderd, het probleem lijkt ook opgelost te zijn, maar voor de zekerheid stuur ik dit logje mee plus een geüpdate logje van ZHPDiag

ZHPDiag.txt

MBAM log.txt

[juisterr]

Kopieer onderstaande code volledig:

Script ZHPFix
HKCU\SOFTWARE\Softonic  =>PUP.Optional.Softonic
HKCU\SOFTWARE\Speedchecker Limited  =>PUP.Optional.InternetSpeedChecker
C:\Windows\Prefetch\KMSPICO_SETUP.TMP-B07EF545.pf  =>PUA.KMSpico
C:\Windows\Prefetch\PCSUUCC.EXE-F1F2C587.pf  =>PUP.Optional.PCSpeedUp
C:\Windows\Prefetch\SOFTONICDOWNLOADER_VOOR_OCEAN-F0A79A19.pf  =>PUP.Optional.Softonic
HKLM64\SOFTWARE\Microsoft\Tracing\SpeedCheckerService_RASAPI32  =>PUP.Optional.InternetSpeedChecker
HKLM64\SOFTWARE\Microsoft\Tracing\SpeedCheckerService_RASMANCS  =>PUP.Optional.InternetSpeedChecker
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedCheckerService_RASAPI32  =>PUP.Optional.InternetSpeedChecker
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpeedCheckerService_RASMANCS  =>PUP.Optional.InternetSpeedChecker
shortcutfix
emptytemp
emptyflash

Schakel uw antivirussoftware tijdelijk uit en download ZHPfix naar het bureaublad.

ZHPfix uitvoeren

• Dubbelklik op zhpfix.exe om het programma op te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op "Suivant" om het programma te installeren.
• Druk op de knop "Importeren"
• Druk daarna onderaan op de knop "Go".
• Wacht nu geduldig af tot er een logje opent

ZHPfix logbestand plaatsen.

• Voeg het logbestand met de naam "ZPHfix[r1].txt" als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[joostwaaijer]

Hier is het logje!

ZHPFixR1.txt