PC besmet door 3 virussen via pop-up

[Buffalodiehard]

Moderator,

 

Enige tijd terug besmette een pop-up mijn PC met 3 virussen.

Ik scande mijn pc met malwarebytes-antimalware freeware versie maar die kon niets detecteren.

Sindsdien werkt de Windows toets niet meer, zie ik geen meldingen meer, start Microsoft Internet Explorer niet meer op , kan ik geen foto's meer bekijken en gaat de PC steeds trager en trager werken.

Mijn PC is aan een grondige oppoetsbeurt toe !

Kunnen jullie mij helpen?

 

Bedankt!

 

Buffalodiehard

[Passer]

Lees dit bericht (<klik!) even en plaats dan je logs.

Als die er staan, trekken we de aandacht van de ontleders op je vraag.

[Buffalodiehard]

Passer,

 

Bedankt voor uw snelle reaktie. In bijlage vindt U de gevraagde logjes.

 

Goedenavond,

 

Buffalodiehard

Addition.txt FRST.txt

[Passer]

Graag gedaan, ik verwittig dus de ontleders, even geduld tot een van hen op het forum komt.

[Buffalodiehard]

Prachtig Passer, ik kijk er naar uit !

 

Groetjes,

 

Buffalodiehard

[abbs]

Hallo,

 

Het logje FRST.txt is niet compleet, verwijder die logjes van je bureaublad en scan opnieuw laat FRST wel uit scannen.

 

 
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.

• Zorg dat de volgende optie is aangevinkt:
• Druk op de knop Scannen.
• Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg deze log bestanden als bijlage toe in je volgende bericht.
  

[Buffalodiehard]

abbs,

 

Ik begrijp er niets van.De scan was helemaal tot het einde gegaan en ik kreeg de twee logjes in text formaat.

Nu goed, ik heb de scan nogmaals laten lopen volgens uw raadgeving.

De logjes zijn toegevoegd.

 

groeten,

 

Buffalodiehard

 

FRST.txt Addition.txt

[abbs]

Hallo,

 

Nu is het goed gegaan.

 

 

Enige tijd terug besmette een pop-up mijn PC met 3 virussen.



Weet je toevallig hoe dit is gekomen?

 

 

Stap 1.

Weg gaan naar Programma's en onderdelen:

• Klik Windows knop plus R tegelijk in. . Type appwiz.cpl in en klik OK.
• Zoek het volgende programma, klik met je rechtermuis knop erop en kies Verwijderen.
  
  • Java 8 Update 1911
    
• Volg de de-installatie instructies van het programma zelf op.
• Start indien nodig opnieuw op.
  

 

 

Stap 2.

Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

 

fixlist.txt

 

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.
  

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

 

[Buffalodiehard]

Dag abbs,

Hierbij mijn opmerkingen :

Taak 1

Quote

Enige tijd terug besmette een pop-up mijn PC met 3 virussen.


 

Weet je toevallig hoe dit is gekomen?

Tijdens het bekijken van de film Apollo 11 op http://www2.fmovies.org/

sprongen ongevraagd allerlei pop-ups op waaronder de virusbesmetting

Taak 2

• Java 8 Update 1911 vond ik niet op mijn computer , wel Java 8 Update 191- versie 8.0.1810.12 en Java 8 Update 201 , de eerste heb ik verwijderd de laatste niet .

Taak 3

• Drukken op de Fixen knop geeft geen fixlist.txt bestand maar de boodschap dat fixlist text niet gevonden is in het zelfde bestand als FRST.exe !! Ik kan dus geen bestand toevoegen !

Hoe los ik dit op abbs ?

 

Groeten,

 

Buffalodiehard

 

 

 

 

[abbs]

Hallo,

 

Het moest Java 8 Update 191 zijn dus goed gedaan.

Dan zou ik je de fix anders uitleggen.

 

 

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Klik Windows knop plus R tegelijk in.
"Uitvoeren" opent vul daar Notepad in en klik daarna op "OK", Kladblok opent.
Kopieer onderstaande code en plak dat in "Kladblok"

start:
CreateRestorePoint:
CloseProcesses:
HKLM\Software\...\AppCompatFlags\Custom\chrome.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
HKLM\Software\...\AppCompatFlags\Custom\explorer.zza: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
HKLM\Software\...\AppCompatFlags\Custom\iexplore.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrictie <==== AANDACHT
BHO-x32: Geen Naam -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Geen bestand
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Geen bestand
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [25608 2019-03-21] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.)
S3 cpuz140; \??\C:\Users\rita\AppData\Local\Temp\cpuz140\cpuz140_x64.sys [X] <==== AANDACHT
2019-05-16 17:50 - 2019-05-16 17:50 - 000000000 ____D C:\ProgramData\McInstTemp0219581558021838
2019-04-26 09:20 - 2019-05-15 22:25 - 000000000 ____D C:\ProgramData\McInstTemp0134061556263206
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [125]
Hosts:
EmptyTemp:
end:

 

Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden.

 

Als het goed is staat er nu een text bestand op je bureaublad?

 

Start de Farbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.