WShelper.exe virus

[roelsmaarten]

Ik heb onlangs een programma geïnstalleerd die gemaakt is met yt-dl.

Helaas bevat dit programma lekken waarbij ik wordt doorgestuurd naar verdachte sites.

Aanvankelijk dacht ik dat mijn virusscan alles geblokkeerd had, maar blikt nu dat ik bij het opstarten van de PC deze foutmelding krijg.

 

Ik heb via internet vernomen dat malware hiervan de oorzaak kan zijn. Kunnen jullie dit voor me oplossen?

[roelsmaarten]

Ik heb al even preventief met Malwarebytes gescand. Er is een splinternieuwe versie waarvan ik de eerste optie 'Bedreiginsscan' heb aangevinkt.

 

Deze duurt maar heel kort, en heeft geen bedreigingen gevonden. De oorzaak moet dieper liggen.

[roelsmaarten]

En nog een derde reactie om te melden dat vele geïnstalleerde programma's een gelijkaardige foutmelding geven en NIET meer willen openen.

Het is dus hardnekkiger dan ik dacht.

[Passer]

Indien je problemen met malware hebt, is het handig om meteen een logje met Farbar aan te maken en dit bij je bericht te voegen als bijlage. Hoe je dit doet, lees je hieronder:

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

 

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

 

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

 

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[roelsmaarten]

Hierbij de logjes

Addition_27-08-2017 15.35.11.txt

FRST_27-08-2017 15.35.11.txt

[Passer]

Ok, Roelsmaarten, ik verwittig even de ontleders. Even geduld tot een van hen op het forum komt...

[roelsmaarten]

Ik wil hier ook nog even aan toevoegen dat mijn Office ook niet meer werkt.

 

Ik krijg deze melding

[Passer]

Blijkbaar is er 'iets' aan je dll's aan  'het knabbelen' geweest - al de tweede die je mist.

Voorlopig zou ik vragen eerst je systeem op virussen/malware te laten scannen en pas achteraf andere problemen te gaan aanpakken (best dan in een nieuw topic, op de juiste plaats) - Wat je NA het opruimen van malware wel kan doen, is je office even terug te installeren, dan heb je normaal die dll terug. (en dan je eerstgenoemd programma, wat met Yt-dl gemaakt is, er natuurlijk niet meer op te zetten)

Wachten op een ontleder dus

[roelsmaarten]

Het zit zo: ik heb een programma geïnstalleerd die met Yt-dl gemaakt is. Blijkbaar is de maker van Yt-dl is normaalgezien opensource, maar de maker kan het plots niet meer verdragen dat zijn software gebruikt wordt door anderen, en heeft het met opzet volgepropt met malware. Ik vermoed dus dat die malware de dll bestanden aangetast heeft.

 

Nu, normaalgesproken staat dit programma nu niet meer op mijn PC.

 

Maar krijg wel nog een foutmelding bij heropstarten. Krijg ik die melding ooit nog weg?

[Passer]

Ja, ik vermoed wel dat die nog weg te krijgen is - maar laten we eerst de ontleders maar aan het werk?