Malware? + problemen na update

[Eve24]

Dag allemaal,

Onze 2de computer heeft ook een update gedaan en sinds toen problemen. Toch denken we dat er meer aan de hand is, malware?

Kunnen jullie dit even nakijken?

- pc gaat trager

- pc geeft foutmeldingen bij opstarten: "NvBackend.exe kan de toepassing niet correct starten 0xC0000005", deze melding krijgen we ook voor Jucheck, Updaterstartuputiliy, acerportal, expresstray,...

- Chrome.exe geeft ook foutmelding en werkt niet.

- malwarebytes proberen installeren, maar dezelfde melding

- kaspersky vond 10 waarschuwingen die we opgelost hebben

- Naar aanleiding van jullie vorige hulp, probeerde ik al Speccy te doen, maar ook dit opent niet (zelfs niet als administrator). Wel geen foutmelding, er gebeurt gewoon niets.

 

Alvast bedankt,

Eve

[stegisoft]

I. Windows 10 - Hoe kan ik mijn toestel opstarten in de veilige modus via ‘Systeemconfiguratie’?

 

Open systeemconfiguratie met het commando msconfig. Dit commando kan je ingeven in het zoekvak van Windows en klik vervolgens op Systeemconfiguratie. Ga vervolgens naar het tabblad computer opstarten. Vink Opstarten in veilige modus aan, ga voor Minimaal en klik op Toepassen.  

Wens je echter in de veilige modus ook gebruikt te maken van een netwerkverbinding, selecteer dan Netwerk i.p.v. Minimaal en klik op Toepassen.

 

 

Opgelet! Vergeet dit in de veilige modus niet terug uit te vinken wanneer je de volgende keer weer normaal wil opstarten!

 

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

 

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

 

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

 

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

 

[Eve24]

In bijlage de gevraagde bestanden.

Addition.txt

FRST.txt

[stegisoft]

Ik zal iemand vragen om naar uw log te kijken want zelf doe ik dat niet.

 

[kweezie wabbit]

Verwijder AVG Web TuneUp via configuratiescherm - programma's.

 

Je Java software is verouderd.
Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Ga naar Java en download daar de correcte Java versie.

• Klik op "Gratis Java-download".
• Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download.
• Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan".
• Blader naar de map waar je het bestand hebt opgeslagen.
• Dubbelklik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren.
• Vink alle aangeboden extra's uit en ga dan verder met de installatie.
• Eventuele oudere java versies worden aan het einde verwijderd.

 

We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Verplaats het bestand FRST64.exe van de map downloads naar je bureaublad.

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

 

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[Eve24]

In bijlage de log.

AVG web tune up kreeg ik eerst niet verwijderd, ook niet in veilig modus. Maar na het fixen is dat wel gelukt.

Java krijg ik nog steeds niet geïnstalleerd, ook niet in veilige modus, geeft error code 1601.

 

Fixlog.txt

[kweezie wabbit]

21 uren geleden, Eve24 zei:

Java krijg ik nog steeds niet geïnstalleerd, ook niet in veilige modus, geeft error code 1601.

Die code betekent dat de windows installer niet toegankelijk is.

In veilige modus is dit normaal omdat dan de installer service niet wordt opgestart.

In normale modus zou de service dus wel moeten opstarten.

Als de service niet is opgestart, kan je ook geen programma's installeren.

We gaan eerst de virus- en malwareopruiming afwerken en daarna gaan we dit bekijken als het nog nodig is.

 

Download AdwCleaner by Xplode naar het bureaublad.

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner en kies voor Als Administrator uitvoeren.
• Klik op Scan (Engelse en Nederlandstalige versie)
• Klik vervolgens op Clean (Engelse versie) of Opruimen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.

Anders is het logfile hier terug te vinden C:\AdwCleaner\....

 

Logbestand plaatsen

• Voeg de logbestandjes met de naam AdwCleaner[s*].txt en AdwCleaner[C*].txt uit de map C:\AdwCleaner\... als bijlagen toe aan het volgende bericht. (*) staat voor een getal. Staan er meerdere, kies dan dit met het hoogste getal.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Eve24]

Het lukte ook niet in normale modus om AdwCleaner te installeren, maar in veilige modus wel.

Hierbij de gevraagde logbestanden:

 

AdwCleaner[C0].txt

AdwCleaner[S1].txt

[kweezie wabbit]

AdwCleaner heeft ook nog een boel opgeruimd.

 

Probeer eens of je onderstaande kan uitvoeren in normale modus.

Lukt het niet, doe het dan in veilige modus.

 

Type cmd in het vak Zoeken in Windows .

Klik nu met de rechter muisknop op Opdrachtprompt en klik op Als administrator uitvoeren

Typ sfc /scannow en druk enter. (let op de spatie voor de / )

Alle Windows systeembestanden worden nu gecontroleerd op fouten en indien nodig vervangen door een correcte versie.

Hou de Windows installatie cd/dvd bij de hand (als je er een hebt) want er kan om gevraagd worden.

Na de scan krijg je een overzicht van de resultaten en een verwijzing naar een CBS logbestand.

 

Wanneer je de melding krijgt: "Er zijn geen schendingen van de integriteit gevonden", moet je de rest niet uitvoeren.

Krijgt je wel foutmeldingen, dan kan je onderstaande uitvoeren zodat we in een logje naar je problemen kunnen zien.

 

Typ nu findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt" en druk enter.

Let op de spatie voor de / en %windir% en voor en na de >.

Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.

Voeg dit bestandje als bijlage toe aan een volgend bericht.

 

Als het bestandje sfcdetails.txt leeg is, kan je ook het bestand CBS.log als bijlage toevoegen.

Het bestand CBS.log staat in de map C:\Windows\Logs\CBS

 

[Eve24]

Ik ga dit straks doen, is het een probleem om geen windows installatie CD te hebben?

Wij hebben windows 8 gratis kunnen omzetten naar windows 10. Ik heb enkel een Acer recovery disk van in het hele begin.