Mogelijk malware/spyware

[PjDc]

Hij gedraagt zich toch al minder verdacht! 

[kape]

Ga naar de site van ESET Online Scanner.
Klik op de knop “Run ESET Online Scanner”
In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden
Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.
Kies voor “Download” van dit bestand.
Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe
Zet een vinkje bij “YES, I accept the Terms of Use”
Klik op “Start”
Klik op "Advanced settings"
Zet een vinkje bij de volgende opties:

• Remove found threats
• Scan archives
• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth technology
  

Klik op “Start”
De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.
Je mag het venster sluiten wanneer de scan klaar is.

Post het geopende logje in het volgende bericht als bijlage. Dit logje vind je op de locatie C:\Program Files\Eset\EsetOnlineScanner\log.txt

[PjDc]

Na lang scannen!

log.txt

[kape]

En hoe is de toestand nu nà ESET ?

[PjDc]

niet echt zeer veel verbeterd dus weet eigenlijk niet of het daar wel aan lag.

[kape]

Download ComboFix van één van de onderstaande locaties naar het bureaublad.
Bleeping Computer
Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe
(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
• Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
• Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
• Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
• Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
• Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
• Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
• Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
  

Logbestand plaatsen

• Voeg het logbestand met de naam ComboFix.txt als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map "C:\ComboFix.txt")
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

• Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
• Illegal operation attempted on a registry key that has been marked for deletion.
  

[PjDc]

Ik heb de scan laten lopen.

logf.txt

16 oktober 2015 aangepast door PjDc

[kape]

Dan weet opnieuw dezelfde vraag ... hoe werkt alles nu ?

[PjDc]

Geen verandering, jammer genoeg...

[kape]

Vermits een groot deel van de gevonden problemen (blijkbaar) in Google-producten zat, stel ik voor dat je alles van Google (Chrome e.d.) eens - bij wijze van test - verwijderd van de PC, daarna de PC reinigt met CCleaner (zie methode in volgend bericht) en dan eens bekijkt of dit tot een betere werking aanleiding geeft. Is dat niet het geval, dan is er alleen nog de mogelijkheid om met systeemherstel terug te gaan naar een herstelpunt op een datum vóór de problemen begonnen zijn (méér dan een maand geleden), dit op voorwaarde dat je uit deze periode nog oude herstelpunten hebt.