PUM NoDrives

[Gast]

Update! Bij reboot GEEN gek geluidje meer + geen rare mappen! 

Volgorde van werking (om volgende verder te helpen): 

- In WinDirStat kijken welke Drive nieuw is, in mijn geval was dat de A:\ drive die een "niet-verbonden netwerkstation" was.

- Navigeer in de balk van File Explorer naar dit station: A:\

- Verwijder alle inhoud (Desnoods met gebruik van Lockhunter)

- Gebruik windirstat opnieuw om op de C:\ drive alle vreemde bestanden te verwijderen

- Doe scan met Reason Core Security en verwijder threaths

- Doe een schijfopruiming (essentieel?? Enkele files lockte zich aan de System Volume Information map. Wordt bij deze verwijderd) 

- Run CCleaner, just to be sure. 

- Open WinDirStat en u zult nu zien dat hier de voormalige netwerk drive niet meer beschikbaar is. Als dit het geval is, is het opgelost!

 

 

Voor we de post sluiten zou ik graag nog willen vragen of het mogelijk is deze schijf verder nog te verwijderen:

 

Ik heb ook een nieuw FarBar bestandje toegevoegd. In het geval moesten er nog restanten van zijn.

En alvast enorm bedankt voor de moeite!

FRST.txt

Addition.txt

[abbs]

Hallo,

 

Er blijven versleutelde bestanden aangemaakt worden, maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz.
 

 

Download de Emsisoft Emergency Kit naar het bureaublad.

• Dubbelklik op "EmsisoftEmergencyKit.exe".
• Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
• "Emsisoft Emergency Kit" opent en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja".
• Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage.
  

(Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)

 

 

Download RogueKiller 32 of 64 bit naar het bureaublad

• RogueKiller 32 bit (x86)
• RogueKiller 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

RogueKiller uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik op RogueKiller.exe om de tool te starten, Windows Vista 7 & 8 gebruikers krijgen een melding van UAC (Gebruikersaccountbeheer) klik hier op Uitvoeren / Run.
• Roguekiller zal nu als eerste een pre-scan uitvoeren, wanneer deze gereed is klikt u op accept om de EULA / Disclaimer te accepteren.
• Zorg ervoor dat de volgende opties in RogueKiller staan aangevinkt.
  
  • MBR Scan
  • Check Faked
  • Anti-Rootkit
• Klik vervolgens rechts bovenin op de knop "Scan"
• Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken.
• Wanneer de scan gereed is klikt u op de knop "Report", nu wordt het logbestand geopend, deze wordt tevens op het bureaublad opgeslagen als (RKreport[1]_S_05292013_02d1206.txt)
• Voeg dit logbestand vervolgens als bijlage toe aan uw volgende bericht.

[Gast]

Het irritante geluidje en de files zijn terug...

rk_8C45.tmp.txt

scanrogue.txt

[abbs]

Hallo,

 

Heb je RogueKiller meteen alles laten verwijderen?

En heb je EmsisoftEmergencyKit. ook nog uitgevoerd?

[Gast]

RogueKiller vond maar 1 ding. Dat was een trainer voor een spel. Emsis is ook uitgevoerd ja. Hierna PC gereboot en kreeg het geluidje weer en alles wat er bij hoort.

[Gast]

RogueKiller zag ook MBAM als "PUP.Divcom", dit heb ik niet verwijderd.

Scan settings van RogueKiller:

 

28 december 2016 aangepast door Dalderup

[abbs]

Hallo,

 

Als ik dit logje van RogueKiller zie rk_8C45.tmp.txt  zijn er meerdere dingen verwijderd.

Dit logje is niet te lezen scanrogue.txt

Dus ik vraag mij af waar het logje van Emsisoft is?

[Gast]

Dit moet hem zijn geloof ik. Mijn excuses! Beetje chaos..

scan_161228-184621.txt

28 december 2016 aangepast door Dalderup

[abbs]

Hallo,

 

Het lijkt wel of je pc gehackt is.

Ik zie niet in het logje dat je het in  "Quarantaine" heb laten plaatsen (heb je dat we gedaan zo niet voer het programma opnieuw uit)

 

 

Download TDSSKiller en plaats het op je bureaublad.

• Voordat je TDSSKiller uitvoert is het raadzaam om de onderstaande handleiding van TDSSKiller te raadplegen.
  
  • Klik hier voor de handleiding van Kaspersky TDSSKiller
    

  TDSSKiller uitvoeren
  

• Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken).
  

• Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update"
  

• Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op.
  

• Start nu TDSSkiller opnieuw.
  

• Klik in het licentiescherm op "Accept" om door te gaan.
  

• Vervolgens krijgt u het scherm te zien van het "Kaspersky Security Network Statement" klik hier eveneens op "Accep".
  

• Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn.
  
  

• Klik op de knop "Start Scan" en volg de instructies.
  

  
  

• Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding.
  

• Als je niet weet wat te doen, plaats dan eerst het logbestand klik hiervoor op de "Report" knop..
  
  

• Voeg het logbestand met de naam "C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt" als bijlage toe aan het volgende bericht.
  

[Gast]

Ja daarom dat ik zo gestressed ben om het er zo snel mogelijk af te krijgen. Dat gevoel had ik al..

TDSSKiller.3.1.0.12_28.12.2016_21.30.06_log.txt