mogelijke malware

[xWeZeLx]

Hallo,

Sinds eergisteren doet mijn laptop vreemd.
Hij geeft zwart beeld, blauw scherm met witte letters (foutmelding).

Ik heb CCleaner en MBAM gerunt.
MBAM heeft 1 malware gevonden en verwijdert.

 

Blijkbaar heeft dit niet geholpen, vandaag startte mijn laptop ineens opnieuw op zonder reden.

Ik kreeg een "online zoeken naar foutmelding" scherm en kreeg dit:



Ik heb even gezocht naar WisLMSvc.exe, heb vanalles gevonden maar snap het niet goed, daarom raadpleeg ik jullie.
Ik denk dat dit .exe bestand het probleem is maar ben niet zeker.

WisLMSvc.exe staat bij mij in: C:\Progam Files (x86)\Launch Manager

Ik hoop dat jullie mij kunnen helpen.

MVG

[abbs]

Hallo,

 

Maak een nieuwe map aan bv c:\temp,

Ga naar de map C:\Windows\Minidump
Kopieer dan dmpfiles die in die map staan.

Plaats deze dan in c:/temp en maak hier een zip-bestand van.

Uitleg: http://www.hoezelfmaken.nl/index.php/computers/zelf-een-zip-bestand-maken
En upload die dan naar: http://www.filedropper.com/
En plaats dan hier je verkregen link.

 

[xWeZeLx]

hallo,

 

ik heb ook "Spacekace" en "System.sav" in c:\ staan, met logjes in?
Geen idee van wat dat is.

Het zip bestand:
http://www.filedropper.com/temp_3

mvg

[abbs]

Hallo,

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

[xWeZeLx]

Hallo,

hierbij de logs van FRST

Groetjes

Addition.txt

FRST.txt

[abbs]

Hallo,

 

1. Zorg dat je Farbar Recovery Scan Tool  vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!)

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok.
Kopieer onderstaande code en plak dat in "Kladblok"

start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKLM-x32 -> DefaultScope waarde ontbreekt
BHO: Geen Naam -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Geen bestand
C:\Users\Wesley\AppData\Roaming\IsolatedStorage
C:\Users\Wesley\AppData\Local\FileViewPro
C:\ProgramData\IsolatedStorage
C:\Spacekace
C:\Users\Wesley\AppData\Local\Temp\i4jdel0.exe
C:\Users\Wesley\AppData\Local\Temp\ICReinstall_windows-movie-maker-new.exe
EmptyTemp:
end

Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

Als het goed is staat er nu een text bestand op je bureaublad?

Start de Farbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

 

 

2. Download  AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.
 

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK.
  

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[S0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[S0].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier
  

Meer informatie vind je in de handleiding.

 

[xWeZeLx]

Hallo,

na het fixen met FRST startte mijn pc ook automatisch opnieuw op.

Hierbij de logjes

Groetjes

Fixlog.txt

AdwCleaner[S0].txt

[abbs]

Hallo,

 

Kijk eens of er nieuwe drivers zijn voor je NVIDIA videocard en installeer die: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk

De minidump gaf aan dat daar de problemen zaten.

[xWeZeLx]

Hallo,

best wel vreemd, ik heb nVidia Experience op mijn laptop staan en die doet regelmatig updates.
Ben nu de nieuwste update handmatig aan het installeren. nVidia Experience laat zien bij geïnstalleerde stuurprogramma dat versie 372.54 geînstalleerd is.
De handmatige update is ook deze versie, die ben ik nu aan het installeren.

Groetjes

[abbs]

Hallo,

 

Dat is goed test het dan ook even uit of je nog problemen onder vind.