Mako

Hallo YKKWals, In je logje zie ik dat je vermoedelijk begin januari een herinstallatie van Windows hebt uitgevoerd. Klopt dit? Waren de problemen voordien ook al aanwezig? Verder lijkt dit me op het eerste zicht schoon, even piepen m.b.v. een andere tool: Schakel uw antivirussoftware tijdelijk uit en download E-Peek (by E Dev) naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.E-Peek installeren en gebruiken Dubbelklik op het gedownloade bestand en volg de instructies op het scherm. Op het einde van de installatie zal E-Peek automatisch starten. Klik OK op het eerste scherm en vervolgens "Scan". Wanneer de scan beëindigd is zal er een logbestand openen. Voeg dit bestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de volgende locatie: C:\Program Files\E Dev\E Peek1.9.9.0\Logs\EPeek.txt.)

Hallo YKKWals, Welkom op PC-Helpforum! Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van de eventuele malware op je computer. Alvorens we van start gaan wil ik je graag even op volgende wijzen: Voor heel wat tools zal gevraagd worden je antivirus en beveiligingssoftware uit te schakelen. Dit omdat deze de werking van een tool kunnen belemmeren. Uiteraard kan je na het uitvoeren van de tool deze opnieuw inschakelen. Alle informatie over het (tijdelijk) uitschakelen van je antivirussoftware vind je hier. Hoewel je je probleem waarschijnlijk zo snel mogelijk opgelost wil zien, vragen we je vriendelijk je vraag enkel op dit forum te stellen. Wanneer je vraag op verschillende plaatsen tegelijk behandeld wordt weet geen van beide helpers wat er precies met de computer gebeurd. Op die manier kunnen er fouten gemaakt worden. Blijft bij het topic tot wanneer ik zeg dat je systeem opnieuw schoon is. Het missen van symptomen wil niet altijd zeggen dat het probleem helemaal verdwenen is! Ga niet zelf aan de slag met tooltjes en oplossingen die je elders op het internet gelezen hebt. Deze kunnen aanpassingen aanbrengen waar ik geen zicht op heb of permanente schade aanrichten. Voorstellen staat natuurlijk altijd vrij. Dit forum draait volledig op vrijwilligers waardoor wij niet altijd 24u/24u beschikbaar zijn. Laat me dus alsjeblieft 24u de tijd alvorens dit topic een bump te geven. Indien er iets niet helemaal duidelijk is in de instructies, of je hebt een vraag, aarzel niet deze te stellen vóór je de tools uitvoert. Binnen enkele ogenblikken zal ik een nieuwe reactie plaatsen met daarin enkele vervolginstructies. Tot dadelijk! Mako Nog geen nieuw bericht verschenen? Lees in de tussentijd onderstaande informatieve artikelen even rustig door: Wat is de beste antivirus? Hoe vermijd ik virussen? Welke beveiligingssoftware kan ik nu het beste gebruiken?

Hoi Kenzared, Best jammer te moeten vernemen dat je opnieuw problemen ervaart na amper een goede week afscheid genomen te hebben... Kan je bij het plaatsen van een nieuw RSIT logje eveneens de situatie wat verder schetsen aub? Is er iets bijzonder veranderd op de computer de laatste dagen? Heb je bepaalde zaken geïnstalleerd? Want op het einde de malwarecontrole begin januari was je computer helemaal schoon...

Hallo Indra, Ziet er goed uit hoor. Ik denk dat we tot de opruiming van de tools en logbestanden kunnen overgaan. Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen. Emsisoft Anti-Malware zal niet van je computer verwijderd worden m.b.v. Delfix. Je kan deze tool eventueel nog als malware scanner gebruiken naast je actieve beveiligingssoftware. Doe hier dan regelmatig een scan mee. Als je probleem is opgelost, en je hebt binnen dit topic verder geen vragen meer, mag je dit onderwerp afsluiten door een klik op de knop "Modereer onderwerp" -> Sluiten ... zo blijft het voor iedereen overzichtelijk. Mochten er nog vragen zijn: stel gerust! Groet, Mako

Hallo indrahe, We zijn intussen een kleine week verder. Hoe staat het met de opgegeven instructies...? Gelieve binnen de 24u in dit topic te reageren, zo niet zal het gesloten worden. Met vriendelijke groet, Mako

Hoi, Wat betreft preventie kan ik je nog volgende artikels aanraden op collegiaal forum: Wachtwoorden wijzigen De meeste malware maakt een uitgaande verbinding met een Command & Control-server waarbij er vertrouwelijke gegevens zoals bijvoorbeeld inloggegevens worden buitgemaakt, indien uw computer geïnfecteerd is geweest is het dan ook raadzaam om al uw gebruikte wachtwoorden te wijzigen. Wachtwoorden wijzigen Gebruik van wachtwoorden Hulp na malware-problemen (Preventie en PC Beveiliging) Hoe kan ik een malware- virusinfectie in de toekomst voorkomen? Welke beveiligingssoftware kan ik nu het beste gebruiken. Indien er nog onduidelijkheden zijn mag je deze hier altijd stellen of een nieuw onderwerp starten in het forumonderdeel Beveiliging & Privacy. Graag gedaan hoor, Mako

Hallo, Bedankt! Zoals de schermafbeelding al min of meer aangaf: prima!

Hallo Heskens, De schermafbeelding is prima! Lijkt me dat we de gebruikte tooltjes en logbestanden kunnen gaan opruimen. Met behulp van onderstaande tool zullen deze verwijderd worden, met uitzondering van MalwareByte's Anti-Malware en Emsisoft Anti-Malware. Ik zou je aanraden een van beide te houden als aanvullende malware scanner naast je huidige actieve beveiligingssoftware (Opswat Gears). Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen. Als je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Modereer onderwerp" -> Sluiten ... zo blijft het voor iedereen overzichtelijk. Mocht er toch nog iets niet helemaal duidelijk zijn, vraag gerust! Groet, Mako

Hallo Adober, Dat is inderdaad hetzelfde bestand in dit geval. Vermoedelijk is dit wat browser afhankelijk. Heb dit zonet zelf gecontroleerd via mijn Chrome browser en ik krijg hier dezelfde download (chromeinstall-8) te zien. Je mag dus gerust deze installeren! Wat betreft je andere bericht zal Yannick je verder begeleiden.

Hallo Adober, Wil het een beetje lukken...?

Hallo Gerard, Fijn te horen dat het opgelost is! Met behulp van onderstaande tool kan je alle gebruikte tooltjes en logbestanden opnieuw verwijderen. Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen. Als je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Modereer onderwerp" -> Sluiten ... zo blijft het voor iedereen overzichtelijk. Fijne dag verder en graag gedaan, Mako

Goedemorgen, Schakel uw antivirussoftware tijdelijk uit en kopieer onderstaande code volledig: Script ZHPFix G1 - GCS: Preference [User Data\Default] http://websearch.searchmania.info [MD5.00000000000000000000000000000000] [APT] [{193FCC46-89D7-4238-9E27-75DA4B08703E}] (...) -- C:\Users\DELL\Desktop\zoek.com -d C:\Users\DELL\Desktop (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{1C66E25F-AFB1-45AF-9BDC-FBD6A36729E3}] (...) -- C:\Program Files (x86)\TurboLaunch\unins000.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{296CCDF2-C63F-4E6D-A398-F9D0C5344528}] (...) -- D:\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{31D36378-6D25-41C8-AB2C-7AF0999B5141}] (...) -- C:\Users\DELL\Desktop\VAG4++ complete\VAG4 complete.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{34BD85D5-F00A-42E6-924B-D27DA4CAED6F}] (...) -- C:\Users\DELL\Desktop\uitpakken\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{3D1D6A59-9A3B-44C7-A70E-250EB497DD31}] (...) -- C:\Users\DELL\AppData\Local\Temp\Temp2_Zipp Eye candy.zip\Eye Candy 4000 (Retail).exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{50EC8C97-AC11-4E9E-A538-5F227EE8B491}] (...) -- C:\Users\DELL\Documents\Zipp Eye candy\Eye Candy 4000 (Retail).exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{5728239E-3D90-41DF-BDFE-B441AB4FBC13}] (...) -- C:\Users\DELL\Documents\OEfilterintaller\OEfilterintaller\filterinstall.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{69CA260B-8BCF-4B2A-8A31-B9C1CC488FB8}] (...) -- C:\Users\DELL\Desktop\zoek\zoek.scr -d C:\Users\DELL\Desktop\zoek -c \S (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{81723552-B81B-4668-B323-A94C9C4ADB18}] (...) -- C:\Users\DELL\Desktop\Eye candy 4000\Eye Candy 4000 (Retail).exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{83639344-AA13-4857-980E-698AF434765D}] (...) -- C:\Users\DELL\Desktop\zoek\zoek.com -d C:\Users\DELL\Desktop\zoek (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{8378D5F7-19F4-4663-9665-5B02670386F8}] (...) -- C:\Users\DELL\Desktop\The_Girl_Skinz\The_Girl_-_Figur_-_the_Girl_Skinz_-_ps_tx748b.exe (.not file.) [0] [MD5.C306B7026A7CE615395F14E6F9642FAF] [APT] [{B92CB208-C9DD-48B3-9173-2825E4254952}] (...) -- C:\Users\DELL\Downloads\Zipp Eye candy\Eye Candy 4000 (Retail).exe [1023143] [MD5.00000000000000000000000000000000] [APT] [{DA760E08-C8A6-4EA5-9685-5118BE04BCF6}] (...) -- D:\Setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{DFECDC08-4202-44C1-AA64-E5011524659B}] (...) -- C:\Users\DELL\Desktop\setupW7\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{F12311E8-EF55-4223-9CD2-940382664D5B}] (...) -- C:\Users\DELL\Desktop\x86\Setup32.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{FD5F5F50-A37F-42F3-93AD-7C539D2E4962}] (...) -- C:\Users\DELL\AppData\Roaming\mystartsearch\UninstallManager.exe (.not file.) [0] =>PUP.StartSearch [HKLM\Software\Wow6432Node\12aed031-e915-1a69-53e0-02e9692db344] =>PUP.CrossRider [HKLM\Software\Wow6432Node\AdGazelle] O43 - CFD: 23-3-2014 - 11:54:35 - [] ----D C:\ProgramData\InstallMate =>PUP.Tarma O43 - CFD: 30-11-2014 - 17:20:21 - [] ----D C:\ProgramData\jgpamompenikgebajlaoofpplfhhhnel O43 - CFD: 30-11-2014 - 17:26:01 - [] ----D C:\ProgramData\ngloolpkfjmafeofahiibfobledoikdn O62 - ADS:Alternate Data Stream File - C:\Windows\System32\MSVCRT10 (2).DLL:Zone.Identifier O62 - ADS:Alternate Data Stream File - C:\Windows\System32\plugin (2).dll:Zone.Identifier O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.certified-toolbar.com =>PUP.CertifiedToolbar [MD5.4BC4634A16D80278FF92B398BEB38963] [SPRF][18-10-2013] (...) -- C:\ProgramData\784275A36B.sys [88] [MD5.FB7C511188F0A19BCE24831FCFD7E4E2] [SPRF][12-1-2015] (...) -- C:\ProgramData\KGyGaAvL.sys [5642] [HKCR\CLSID\{A312ACBC-5CB7-E45A-355D-2565E3EE0903}] (YoutubeAdblocker) =>PUP.Multiplug [HKCR\CLSID\{B7FBA521-7DA9-3ABB-3539-9EE7B1AED62E}] (YoutubeAdblocker) =>PUP.Multiplug [HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}] =>Adware.MapsGalaxy [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211671166}] =>PUP.CrossRider [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211671166}] =>PUP.CrossRider [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified =>Hijacker.Application^ shortcutfix emptytemp emptyflash ZHPFix uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik de snelkoppeling ZHPFix op het bureaublad. Druk op de knop "Import" Druk daarna onderaan op de knop "Go". Wacht nu geduldig af tot er een logje opent Voeg het logbestand met de naam "ZPHFix[r1].txt" als bijlage toe aan het volgende bericht. Laat achteraf maar weten hoe het intussen met de computer gaat.

Hoi, Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad. ZHPDiag installeren Dubbelklik op zhpdiag.exe om de installatie te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik meerdere keren op "Suivant" om het installatieproces te doorlopen. Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is. ZHPDiag uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik op de snelkoppeling met de naam ZHPDiag Het startvenster verschijnt, klik nu op "Configureren". Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais". Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden". Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is. Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.)

Hallo Heskens, Dat is alvast goed nieuws! Ik zou graag nog één scan doen om er zeker van te zijn dat de malware van je computer verdwenen is. Download MBRCheck.exe naar het bureaublad. MBRCheck.exe uitvoeren Dubbelklik op MBRCheck.exe om het programma te openen. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Er zal nu een commandprompt venster geopend worden en een controle van de MBR uitvoeren. Type in dit venster N en druk vervolgens op Enter Een kladblokbestand genaamd MBRCheck_mm.dd.yy_hh.mm.ss zal op je bureaublad worden opgeslagen. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Als je binnen dit topic verder geen problemen of vragen meer hebt, mag je dit onderwerp persoonlijk afsluiten. Dit doe je door bovenaan het topic te kiezen voor "Modereer onderwerp" en op "Sluiten" te klikken ... zo blijft het voor iedereen overzichtelijk.

Hallo Gerard, We gaan Zoek.exe nogmaals gebruiken. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. C:\Windows\Sysnative\Tasks\upfs7235;fs C:\PROGRA~2\RoboiSaaver;fs C:\PROGRA~2\GML;vs C:\Users\Eye Candy 4000;fs C:\ProgramData\74eadc9400007536;fs C:\ProgramData\DiggiSavEr;fs C:\ProgramData\RoboiSaaver;fs C:\ProgramData\31850c6c0115f640;fs autoclean; emptyclsid; emptyfolderscheck:delete C:\Windows\SysNative\tasks\0;fs C:\Windows\SysNative\tasks\upfs7235;fs C:\PROGRA~2\Flwsrf;fs C:\Windows\SysNative\tasks\{2CEBD3C1-8B80-4E17-80E7-E35F56793018};fs C:\Users\DELL\Desktop\nummer psp15;fs C:\Windows\SysNative\tasks\{5E8F5F64-C672-480A-B9D7-D5A97D528A31};fs C:\Users\DELL\Desktop\regedit.exe;f C:\Windows\SysNative\tasks\{6C3C0A90-402B-4F5E-A829-BE630018D5CB};fs C:\Program Files (x86)\byLight;fs C:\Windows\SysNative\tasks\{768738BE-F51C-41B2-9CEC-36AFD5B77F1B};fs C:\Windows\SysNative\tasks\{858E836B-9B19-40B5-9F3A-877C201715F1};fs C:\Windows\SysNative\tasks\{98A8F3EF-38EE-4563-BA85-8B04001F4E19};fs C:\Users\DELL\Documents\Eyecandy3.1;fs C:\Windows\SysNative\tasks\{9AA12B15-FC4B-4F3A-BF15-155BA3B69259};fs C:\Windows\SysNative\tasks\{9CA753FE-D476-4B0F-A38E-16EE3BB1EFD2};fs C:\Windows\SysNative\tasks\{BB4B5DE4-3F8E-492A-ACA4-1F04645E72E6};fs C:\Windows\SysNative\tasks\{CFDF3649-0DFB-4067-BA86-0A9EF7EBCFB4};fs C:\Windows\SysNative\tasks\{F2627C0D-8562-4900-ADCA-98FBA40D1DA8};fs C:\Users\DELL\AppData\Roaming\Mozilla\Firefox\Profiles\vvyzlx5u.default\extensions\{35106bca-6c78-48c7-ac28-56df30b51d2a};fs ccdljklkmilgengnidcgjielcppjdhea;chr Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad. Indien u AdwCleaner al geïnstalleerd hebt dient u deze eerst te verwijderen. Zo kan u de meeste recente database gebruiken. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scannen. Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand als bijlage in het volgende bericht.

Hallo Heskens, Bedankt voor het MBAM logje! Bij FRST heb je echter een nieuwe scan gedaan en daarvan het logje bijgevoegd. Indien je de instructies uit bericht #10 correct hebt uitgevoerd zou er in de map E:\wvh\Downloads\ZOEK.exe\Farbar recovery scan een logje genaamd fixlog.txt moeten staan. Kan je dit even bijvoegen aub? Indien het logje er niet staat herhaal je de stappen uit bericht #10 nogmaals.

Hallo Gerard, Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van deze malware. Indien er vragen zijn, of er is iets niet helemaal duidelijk in de instructies, aarzel niet om te vragen! Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen) Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. C:\Windows\system32\spool\DRIVERS\x64\3\E_YATIHTU.EXE;i [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64 "YTDownloader"=-;r64 C:\Program Files (x86)\YTDownloader;fs C:\Program Files (x86)\DiggiSavEr;fs C:\ProgramData\74eadc9400007536 C:\Program Files (x86)\RoboiSaaver C:\ProgramData\DiggiSavEr C:\ProgramData\RoboiSaaver C:\ProgramData\31850c6c0115f640 C:\Users\DELL\AppData\Roaming\MiniGet;fs C:\Program Files (x86)\MiniGet;fs C:\Windows\SYSWOW64\abengineOff.ini;f C:\Windows\SYSWOW64\abengine.ini;f C:\Windows\system32\abengineOff.ini;f C:\Program Files (x86)\Flwsrf;fs drivers-services-list; torpigcheck; fakechrprofiles; hostslook; standardsearch; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

There's a beautiful world outside there people, go out there and explore! Kygo - Firestone

Hoi Mell, Met behulp van Delfix gaan we alle gebruikte tooltjes en logbestanden opnieuw van je computer verwijderen. MalwareByte's Anti-Malware zal echter op je computer blijven staan en kan je eventueel blijven gebruiken als aanvullende malware scanner. Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen. Gezien het hele hardware verhaal niet zo aan mij besteed is laat ik dit over aan een van de andere gebruikers of collega's. Zij zullen in dit topic reageren van zodra ze online zijn.

Hallo Mell, Laat onderstaande nog even lopen. Daarna zijn we wel klaar met het malware gedeelte denk ik zo. Indien er nog geen of minimale verbeteringen merkbaar zijn stel ik voor toch het hardware aspect eens te bekijken. Malware is gelukkig dan al uitgesloten. Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad. (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken). AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scannen. Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand als bijlage in het volgende bericht.

Hallo, Er werd wel heel wat rommel verwijderd waardoor ik graag nog 1 scan zou willen doen en een extra controle. Download Emsisoft Anti-Malware naar het bureaublad. De volledige installatieprocedure kunt u nalezen op de volgende link - Emsisoft Anti-Malware installeren. Emsisoft Anti-Malware uitvoeren Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren. Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren" Klik in het licentiescherm de 30 dagen probeerversie "Probeer nu 30 dagen gratis". (Hierna kan je het programma als gratis versie blijven gebruiken) Klik in het volgende scherm op de optie "Kom bij het Emsisoft Anti-Malware Network". Vervolgens zal het programma de benodigde updates installeren. Kies in het scherm bij "Potentially Unwanted Programs" voor de optie Schakel PUPs detectie in. Kies vervolgens de optie "Volledige scan", Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken", het logbestand wordt nu automatisch geopend. Voeg het logbestand met de naam "a2scan_xxxxxx-xxxxxx" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u terug vinden in de map "C:\Users\Gebruikersnaam\Documents\Anti-Malware\Reports") Download OTL naar het bureaublad. OTL uitvoeren Dubbelklik op "OTL.exe" om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Wanneer er een melding verschijnt van het gebruikersaccountbeheer klik dan op "Ja / Yes". Vink bovenin OTL de optie "Scan all users" aan. Klik nu op de knop "Run Scan" . Wanneer OTL gereed is zullen er twee log bestanden worden geopend met de naam (OTL.txt) en (Extras.txt). Voeg beide bestanden nu als bijlage toe aan het volgende bericht.

Hoi, Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. C:\PROGRA~3\4d09ce8d5400296d;vs C:\PROGRA~3\pricecchOp;fs C:\PROGRA~3\GoSavee;fs cnbepkilfgbjlpkgblegbhkfphbceicg;chr jpfjfedncajhjefnmpacbnghfboahlni;chr pfkfdlcdbajamklbneflfbcmfgddmpae;chr bopakagnckmlgajfccecajhnimjiiedh;chr {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53};c {33BB0A4E-99AF-4226-BDF6-49120163DE86};c {2E00D31D-D171-423D-836D-1A4D7EA7F1A9};c autoclean; emptyclsid; emptyfolderscheck;delete Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad. (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken). AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scannen. Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand als bijlage in het volgende bericht.

Goedemorgen Indrahe, Welkom op PC-Helpforum! Mijn naam is Mako en ik zal je verder begeleiden voor wat betreft het malware gebeuren. Mocht je vragen hebben bij sommige van de instructies of er iets niet helemaal duidelijk zijn, vraag gerust! Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java en download daar de correcte Java versie. Klik op "Gratis Java-download". Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download. Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan". Sluit alle programma's die eventueel open zijn - zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Klik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren. Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen) Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. chromelook; firefoxlook; torpigcheck; startupall; filesrcm; iedefaults; shortcutfix; {295387b0-90c1-446c-84ee-479113edb476};c C:\Program Files (x86)\GoSavee;fs C:\windows\tasks\AmiUpdXp.job;f C:\Users\Henk\AppData\Local\6030;fs ffdefaults; C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\kml8-lso@om-ila.com;fs C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\oak36@gwbxae.org;fs C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\sloUa@Jwp3xz.net;fs C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\searchplugins\Astromenda.xml;fs C:\windows\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP;f C:\Program Files (x86)\SupTab;fs C:\Program Files (x86)\pricecchOp;fs Update Dynamo Combo;s C:\Program Files (x86)\Dynamo Combo;fs Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Goedemorgen, Ik zie dat je op 31 december 2014 tooltjes zoals Malware Byte's Anti-Malware en AdwCleaner hebt gedownload. Heb je toen ook al hulp gezocht i.v.m. dit probleem? Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen) Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. autoclean; C:\PROGRA~3\licmcbedepjcdmoiohffmplggghcebib;vs Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Indien u gebruik maakt van de reeds geïnstalleerde versie op uw computer, verzeker u er dan van dat je de laatste versie gebruikt met de meest recente database versie! Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan. Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)". Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen. Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes. Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken. Selecteer het laatste Scanlogboek en klik op de knop Bekijk. Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog. Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan. Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)