virus of wat anders?

[Romka]

Goedendag,

 

Heb een groot probleem met mijn laptop, geeft aan dat hij wifi signaal niet kan vinden, maar heeft toch wifi??
Maar werkt niet optimaal, opent wel google enz. maar ook weer niet alles. Via vaste kabel wel. Kan ook niet in het netwerkcentrum komen. Meerdere van zulke programma's van windows opent hij niet of reageren niet. Kreeg ook RPC mislukt, maar die heb ik via msconfig op normaal gezet en nu komt die melding niet vaak meer voor.

 

Ook doet mijn virusscanner Mcafee het volgens mij niet echt, terwijl hij aangeeft dat alles beveiligd is, maar de realtime scanner werkt dus niet en krijg ik ook niet geactiveerd??

 

Ik probeer meerdere virus scanners te downloaden zoals Hitman Pro, maar die download hij wel, maar kan ze niet openen, wel als ik download naar usb sleep, dan opent hij wel, maar gaat niet uitvoeren of blijft hangen.
Toen zag ik jullie bericht en heb het RSIT bestand gedownload en heeft hij zowaar uit gevoerd, dus die voeg ik bij en hoop ik dat jullie de oplossing hebben??!!

 

Groetjes Romy

info.txt

log.txt

[Asus]

Welkom op PC-Helpforum.be.

Na de analyse van je logje door een malware-expert krijg je persoonlijke begeleiding en nieuwe instructies.
 

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

 C:\windows\tasks\WSE_Astromenda.job;f
C:\windows\tasks\Start Registry Reviver for [url=mailto:L0023-IDS-IT@0041(logon).job;f]L0023-IDS-IT@0041(logon).job;f[/url]
C:\Program Files\ReviverSoft;fs
C:\Users\0041\AppData\Roaming\WSE_AS~1;fs
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
""=-;r64
CHRdefaults;
emptyfolderscheck;delete
startupall;
filesrcm;

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
• Do a Quick Scan
• Auto Clean
• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Romka]

Nou het is gelukt, zoek.exe....

Hopelijk staat het antwoord hier in?!!

zoek-results.log

[Romka]

Nog een keer zoek.exe, hij ging opnieuw opstarten en zag zat het nieuwe kladblok groter was.....

zoek-results.txt

[Romka]

Volgens mij werkt alles weer??!!!!!

[kape]

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK
  

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\....

Logbestand plaatsen

• Voeg de logbestandjes met de naam AdwCleaner[s*].txt en AdwCleaner[C*].txt uit de map C:\AdwCleaner\... als bijlagen toe aan het volgende bericht. (*) staat voor een getal. Staan er meerdere, kies dan dit met het hoogste getal.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

Meer informatie vind je in de handleiding.

[kape]

Heb je die AdwCleaner al kunnen uitvoeren ? Want er zit nog wel één en ander waar we iets aan kunnen doen (ook al lijkt het momenteel weer perfect te werken). We ruimen graag de boel compleet op ... nu we toch bezig zijn

[Romka]

Gedaan.....

 

Nou is hopelijk alles echt weer in orde...

 

Bedankt hoor!

 

# AdwCleaner v5.102 - Logbestand aangemaakt 20/03/2016 op 12:18:12

# Laatste update 13/03/2016 door Xplode

# Database : 2016-03-20.1 [server]

# Besturingssysteem : Windows 7 Professional Service Pack 1 (x64)

# Gebruikersnaam : Administrator - L0023-IDS-IT

# Gestart vanuit : C:\Users\Administrator.L0023-IDS-IT\Downloads\adwcleaner_5.102.exe

# Optie : Verwijderen

# Ondersteuning : http://toolslib.net/forum

 

***** [ Services ] *****

 

[-] Service Verwijderd : WtuSystemSupport

[-] Service Verwijderd : vToolbarUpdater40.2.8

 

***** [ Mappen ] *****

 

[-] Map Verwijderd : C:\Program Files (x86)\avg web tuneup

[-] Map Verwijderd : C:\Program Files (x86)\Common Files\AVG Secure Search

[-] Map Verwijderd : C:\Program Files\Common Files\AVG Secure Search

[-] Map Verwijderd : C:\ProgramData\AVG Secure Search

[-] Map Verwijderd : C:\ProgramData\AVG Security Toolbar

[-] Map Verwijderd : C:\ProgramData\avg web tuneup

[-] Map Verwijderd : C:\Users\Administrator.L0023-IDS-IT\AppData\Local\avg web tuneup

 

***** [ Bestanden ] *****

 

 

***** [ DLLs ] *****

 

 

***** [ Snelkoppelingen ] *****

 

 

***** [ geplande taken ] *****

 

 

***** [ Register ] *****

 

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh

[-] Sleutel Verwijderd : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae

[-] Sleutel Verwijderd : HKCU\Software\Google\Chrome\Extensions\chfdnecihphmhljaaejmgoiahnihplgn

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}

[-] Sleutel Verwijderd : HKCU\Software\AVG Web TuneUp

[-] Sleutel Verwijderd : HKLM\SOFTWARE\AVG Web TuneUp

[-] Sleutel Verwijderd : HKLM\SOFTWARE\AVG Tuneup

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp

[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\AVG Web TuneUp

[-] Gegevens Hersteld : HKCU\Software\Microsoft\Internet Explorer\Main [start Page]

[-] Gegevens Hersteld : HKU\S-1-5-21-3595944866-693938193-2649264113-500\Software\Microsoft\Internet Explorer\Main [start Page]

[-] Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

[-] Waarde Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

 

***** [ Internetbrowsers ] *****

 

 

*************************

 

:: "Tracing" sleutels verwijderd

:: Winsock instellingen gereset

 

*************************

 

C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [3707 bytes] - [20/03/2016 12:18:12]

C:\Program Files (x86)\AdwCleaner\AdwCleaner[s1].txt - [4369 bytes] - [20/03/2016 12:14:46]

 

########## EOF - C:\Program Files (x86)\AdwCleaner\AdwCleaner[C1].txt - [3893 bytes] ##########

[kape]

Dat heeft voor een flinke opruiming gezorgd. Hoe staat het nu met de gemelde problemen ?