virus ==> opkuis

[heroo234]

you're the man. explorer start terug automatisch op  en de rest ook.

[abbs]

Hallo,

Mooi, voer nu AdwCleaner uit.(als hij nog op je pc staat hoef je hem niet opnieuw te downloaden)

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK.

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.

Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier

Meer informatie vind je in de handleiding.

Plaats er ook een nieuw logje van Farbar Recovery Scan Tool bij.

[heroo234]

logjes

AdwCleanerS0.txt

FRST.txt

[abbs]

Hallo,

 

We beginnen eraan te winnen

 

 

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Open Kladblok. Klik op Start ? Alle Programma's ? Bureau-Accessoires ? Kladblok.
Kopieer onderstaande code en plak dat in "Kladblok"
 

start
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll No File
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat => No File
CHR HomePage: Default -> mail.ru/cnt/20595300?rciguc__PARAM__
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=chxtn9.0.1__PARAM__
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
S2 MPCProtectService; "C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe" [X]
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-04-29] (DotC United Inc)
C:\Windows\System32\DRIVERS\MPCKpt.sys
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
C:\Program Files (x86)\MPC Cleaner
C:\Program Files (x86)\Tencent
Hosts:
EmptyTemp:
end

Ga naar Bestand - Opslaan als.
Bij "Opslaan in" kies je: C:\Users\Gebruiker\Desktop
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

Als het goed is staat er nu een text bestand op je bureaublad?

Start de Farbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

 

 

Doe hierna nog eens een scan met Malwarbytes (mag een snelle zijn) en plaats dat logje ook als  bijlage vertel er ook bij hoe het gaat?
 

[heroo234]

na chrome opstarten kreeg ik dat er bestanden van chrome corrupt or invalid waren.

 

daarnaast heb ik ook terug een hoop extenties die met dat virus meekwamen.

 

hier is al het logje, ik zal straks als ik ga eten mbam laten runnen

 

Fixlog.txt

[abbs]

Hallo,

 

Als je Google Chrome Synchronisatie aan heb staan/gebruikt doe dan meteen stap 2. na stap 1.:

 

1. Google Chrome Browserinstellingen terugzetten:

• Open Google Chrome en klik rechtsboven op het icoon met de drie streepjes.
• Selecteer Instellingen.
• Klik onderaan op Geavanceerde instellingen weergeven.
• Klik onder het gedeelte 'Instellingen opnieuw instellen' op Instellingen opnieuw instellen.
  
• Klik op Terugzetten in het dialoogvenster dat wordt weergegeven.
• Sluit Google Chrome af om de wijzigingen door te voeren.

2. Google Chrome Synchronisatie resetten:

• Open Google Chrome, log in het met het Google account en klik rechtsboven op het icoon met de drie streepjes.
• Klik op Instellingen
• Klik nu op de optie Google dashbord.
• Klik vervolgens in het nieuwe tabblad op de knop Stopzetten en wissen.
• Klik in het scherm wat nu verschijnt op OK
  
• Het kan enkele uren duren voordat de wijzigingen zijn doorgevoerd.
• Log vervolgens uit op Google Chrome.
• Log na enkele uren even opnieuw in en kijk of de wijzigingen inmiddels zijn doorgevoerd en de problemen daarmee zijn verholpen.

 

[heroo234]

het kan aan mij liggen maar wat bedoel je hiermee?

 

Als je Google Chrome Synchronisatie aan heb staan/gebruikt doe dan meteen stap 2. na stap 1.:

naar mijn weten komt stap 2 meestal na stap 1, niet?

 

hier ook eventjes het mbam logje

mbam-log-2016-05-13 (18-19-27).txt

13 mei 2016 aangepast door heroo234

[abbs]

het kan aan mij liggen maar wat bedoel je hiermee?

naar mijn weten komt stap 2 meestal na stap 1, niet?

 

hier ook eventjes het mbam logje

Vele gebruiken Syn niet dan hoeft stap 2. niet

[heroo234]

ok snap ik.

 

ik heb stap 1 gedaan, ik werk inderdaad niet met syn.

 

nu heb ik nog maar 1 rare extentie, we gaan erop vooruit ^^

 

[abbs]

Hallo,

 

Kijk of je die handmatig kan verwijderen door hem te selecteren en dan op de prullenbak te klikken.

Lukt dat niet verwijder Google Chrome herstart je pc en zet Chrome er op nieuw op.

Vertel of hierna nog problemen zijn.