Gehackt of virus?

[kweezie wabbit]

Nog even iets uitzoeken i.v.m. die popup van syswow64.

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup;vs
%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup;vs
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[fonzie53]

zoek-results.loglog.txtpics voor pc helpDoc1.docx

tweede bijlage geeft de foto's weer die niet lukten om toe te voegen. Deze melding kwam toen nadat de scanner gedraaid had  volgens planning. Ik kwam daarna achter de pc en startte Edge of Firefox browser en kreeg toen de DNS melding. Gisteren werkte Gdata Total Protection traag. Ik probeerde te kijken of ik de files, die in Quarantaine waren kon verwijderen, maar zag alleen de melding, maar kon de files niet zien zoals gebruikelijk is en dat je ze kunt verwijderen. Ik heb Gdata op nieuw verwijderd en ge-installeerd en vandaag office opnieuw laten installeren.

[kweezie wabbit]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk;f
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het logje in het volgende bericht als bijlage.

Controleer daarna of je nog steeds die popoup krijgt van syswow64 bij het opstarten.

 

---

 

Beide bestanden op de afbeeldingen (ymsgr_suite_setup.exe en dismhost.exe) staan in een map voor tijdelijke bestanden.

Laat ze maar in quarantaine zetten door G-Data.

Het kan zijn dat deze bestanden regelmatig terugkomen en dat ze telkens geblokeerd worden door G-Data maar dat kan geen kwaad.

31 mei 2016 aangepast door kweezie wabbit

[fonzie53]

Vanochtend zoek.exe gedraaid en is uren blijven hangen bij firefox extension. Vanmiddag opnieuw geprobeerd en toen lukte het wel. Uiteindelijk de reboot moeten doen. Gaat prima tot dat de pictogrammen getoond moeten worden zodat je normaal kunt internetten...het bleef hangen en kon je dus geen pictorgram van een browser krijgen en logje bleef ook weg. pc uitgedaan en opnieuw opgestart duurde net een aantal seconden langer dan normaal om alles normaal te zien en om te kunnen internetten. zoek-resultsloglog2.txt

[kweezie wabbit]

Zoek.exe blijft de laatste tijd wel meer hangen op de firefox extensions maar uiteindelijk gaat het wel door.

 

Er zijn geen onregelmatigheden meer gevonden.

Alles zou normaal moeten werken.

Heb je nog last van die syswow64 popups bij het opstarten?

[fonzie53]

De syswow62 popups zie ik niet meer. Ben ik blij mee. echter al;s je inlog op gmail dan zie je dat scherm 2x achter elkaar verschijnen wat eerder niet gebeurde en dat zie ik in Edge maar ook in firefox. verder lijkt het normaal en GDATA Total protection lijkt ook normaal te werken.

[kweezie wabbit]

... echter al;s je inlog op gmail dan zie je dat scherm 2x achter elkaar verschijnen wat eerder niet gebeurde en dat zie ik in Edge maar ook in firefox. ...

Kan je daarvan een afbeelding maken en als bijlage toevoegen aan een volgend bericht?

Je moet wel eerst je email adres onleesbaar maken.

[fonzie53]

dit beeld heb je als je gaat inloggen. Na het invoeren van je wachtwoord verdwijnt het scherm een aantal secondes...ik denk wel 10 secondes en komt het zelfde scherm terug met de puntjes die je normaal zie voor je wachtwoord wat normaal is....echter het weggaan en terug komen van dit scherm was er niet. Ik log in scherm weg en je ziet meteen dat er een log in plaats vind bij Gmail. Dit scherm heb ik gefotografeerd in Edge en net gechecked of ik nog/ook last heb in Firefox maar daar ging het scherm prima verder met inloggen.

[kweezie wabbit]

Weeral de Edge browser die niet normaal doet.

Microsoft heeft de Edge browser aangekondigd als een vernieuwing maar uiteindelijk blijkt deze browser bij veel mensen niet deftig te functioneren.

 

Ik zou je adviseren om (voorlopig) de Edge browser te laten voor wat hij is en verder te doen met IE of Firefox.

 

Heb je buiten dit nog andere problemen of zijn we rond?

[fonzie53]

dit krijg ik nu sedert vorig weekend te zien. ik heb geen drive geïnstalleerd. Het enige wat er geïnstalleerd is door de pc reparateur is microsoft office 2010 en dat heeft hij geactiveerd en ik heb het ook al zonder problemen gebruik, maar plotseling zie ik dit verschijnen terwijl ik geen drive heb geïnstalleerd.