Malware in laptop

[elloco]

Goede avond,

Ik heb een laptop van iemand gekregen om hem na te kijken, hij kon namelijk niet meer inloggen.

 

Laptop Lenovo, Windows 8.1

 

Via zijn Microsoftaccount heb ik zijn wachtwoord kunnen achterhalen, probleem opgelost, zou je zeggen.

 

Nadat ik in zijn laptop was binnengekomen zag ik dat hij een Mcafee antivirusscanner voor de duur van 3 maanden te gebruiken was, dus verlopen.

 

Laptop is al een aantal jaren in gebruik dus antivirusscanner is nooit geupdated.

 

Als ik op internet kwam dan gingen steeds schermen open aan de lopende band.

 

Dat was dus niet oke.

 

Mcafee heb ik gedeinstalleerd, Panda antivirusscanner gedownload en geïnstalleerd, Panda laten scannen en die trof onwijs veel trojans, die zijn verwijderd.

 

Malwarebytes Anti-malwware gedownload, die vond erg veel troep, ook verwijdert.

 

De internet deed vanaf dat moment weer goed.

 

Ik heb de onlinescanner van Eset laten lopen en die vond weer 9 geïnfecteerde bestanden, maar halverwege de scan liep het steeds vast, ik kon die geïnfecteerde bestanden niet verwijderen.

 

Waarschijnlijk is er nog restanten van malware aanwezig op de laptop.

 

Zouden jullie hiernaar willen kijken, ik heb alvast een log met RSIT  gemaakt.

 

Alvast mijn dank.

 

 

 

 

 

 

 

 

log 8-9-2016.txt

[Passer]

Je plaatste al een logje: mooi zo.

Ik verwittig de ontleders ervan - wanneer iemand van hen op het forum komt zal die het wel aanpakken.

 

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

chromelook;
{d2ce3e00-f94a-4740-988e-03dc2f38c34f};c
{8dcb7100-df86-4384-8842-8fa844297b3f};c
{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4};c
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}];r64
C:\ProgramData\IObit;fs
C:\ProgramData\ProductData;fs
C:\Program Files (x86)\IObit;fs
C:\Users\kai\AppData\Roaming\IObit;fs
C:\ProgramData\McAfee;fs
C:\Program Files\Common Files\McAfee;fs
C:\Program Files (x86)\McAfee;fs
C:\Program Files\mcafee;fs
firefoxlook;
emptyfolderscheck;delete
startupall;
filesrcm;

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
   
• Do a Quick Scan
• Auto Clean
   
• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[elloco]

Kape bedankt voor je snelle reactie en hulp.

 

Hier volgt het gevraagde zoek.exe log:

zoek-results 9-9-2016.txt

[kape]

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

 

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK

 

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.

Anders is het logfile hier terug te vinden C:\AdwCleaner\....

 

Logbestand plaatsen

• Voeg de logbestandjes met de naam AdwCleaner[s*].txt en AdwCleaner[C*].txt uit de map C:\AdwCleaner\... als bijlagen toe aan het volgende bericht. (*) staat voor een getal. Staan er meerdere, kies dan dit met het hoogste getal.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
   

Meer informatie vind je in de handleiding.

[elloco]

Hier volgt het gevraagde log van ADWcleaner:

 

 

AdwCleaner[C0] log 10-9-2016.txt

[kape]

Ziet er netjes uit nu ... heb je nu nog merkbare problemen met deze laptop ?

 

[elloco]

Nee, reageert prima.

 

Vraag, heb je enige idee waarom de onlinescanner van eset steeds vastloopt bij het scannen, scherm krijgt zwarte balken en loopt dus vast, dat is vaker gebeurt met anderen pc's en of laptops, vreemd toch!

[kape]

Vreemd ... heb die ESET online Scanner hier - bij wijze van test - nog eens laten lopen en die doet zijn werk perfect. Geen idee waarom die bij jou altijd vastloopt ? Via welke website heb je die gedownload ? Via de ESET-site of via een alternatieve ?

[kape]

Om de gebruikte malwaretools allemaal te verwijderen, mag je het volgende doen !

 

Download Delfix by Xplode naar het bureaublad.

Indien de link naar Delfix niet werkt, probeer het dan met deze link.

De download start automatisch na enkele seconden.

 

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

 

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Met Delfix worden alle gebruikte tools verwijderd van de PC.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.