Farbar Recovery Tool

[dedeke]

Beste,

 

Ben intussen al zover dat de juiste versie van het prog geïnstalleerd staat.

De nodige scans zijn ook reeds gebeurd en de daarbij horende txt files heb ik reeds bijgevoegd.

 

Waar ik nu mee zit te worstelen is het aanmaken van de Fixlist.

 

Het is mij vooral om de malware : C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 2796787680 die steeds opnieuw blijft opduiken.

Alle andere problemen die jullie kunnen vinden had ik natuurlijk ook graag "gefixed" :)

 

Alvast een pluim voor jullie werk

FRST.txt

Addition.txt

[kweezie wabbit]

FRST is geen tool om zelf mee aan de slag te gaan tenzij je zeer goed weet hoe het programma werkt en wat je moet doen.

Bij verkeerd gebruik, kan je ganse systeem in de soep draaien.

Best enkel gebruiken onder begeleiding van een deskundige terzake.

 

Pokki kan je ook best weer verwijderen want dat is een echt veiligheidsrisico.

 

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

Verplaats het bestand FRST64.exe van de map downloads naar je bureaublad.

 

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST64.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[dedeke]

2 uren geleden, kweezie wabbit zei:

FRST is geen tool om zelf mee aan de slag te gaan tenzij je zeer goed weet hoe het programma werkt en wat je moet doen.

Bij verkeerd gebruik, kan je ganse systeem in de soep draaien.

Best enkel gebruiken onder begeleiding van een deskundige terzake.

 

Pokki kan je ook best weer verwijderen want dat is een echt veiligheidsrisico.

 

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

Verplaats het bestand FRST64.exe van de map downloads naar je bureaublad.

 

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST64.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

over snelle hulp gesproken.....

Richtlijnen uitgevoerd en zoals gevraagd de µFixlog erbij.

 

Had na de herstart nog wel een foutmelding (knipsel ook maar even erbij geplaatst

Fixlog.txt

[dedeke]

Bedankt voor de supersnelle hulp

Heb de laatste restjes er ook uitgekregen via malware bytes

 

Keep up the good work

 

Mag afgesloten worden wat mij betreft

[Passer]

Hola!  even wachten tot morgenvoormiddag Kweezie Wabbit terugkomt!

 

Denk niet dat je er al bent ! 

[kweezie wabbit]

16 uren geleden, dedeke zei:

Heb de laatste restjes er ook uitgekregen via malware bytes

Kan je het logje van malwarebytes eens plaatsen?

[dedeke]

Rapportje van MWB zoals gevraagd door Kweezie wabbit

Last scan MWB.txt

[kweezie wabbit]

Dit logje is clean maar het is niet het logje dat ik wou zien.

Op 28/10/2018 om 16:42, dedeke zei:

Heb de laatste restjes er ook uitgekregen via malware bytes

Deze post is van zondag 28/10; het geposte logje is van 29/10.

 

Wat ik wou zien is het logje van 28/10 waarmee de "laatste restjes" werden verwijderd.

[dedeke]

effe in de prullenmand gekeken en die van 28/10 nog gevonden

 

bij deze

MWB repport.txt

[kweezie wabbit]

Prima.

 

Download Delfix by Xplode naar het bureaublad.

Indien de link naar Delfix niet werkt, probeer het dan met deze link.

De download start automatisch na enkele seconden.

 

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu een vinkje voor

• Remove disinfection tools

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

 

Doe daarna nog een registeropruiming met CCleaner en dan zijn we helemaal rond.