Mako

Hallo, Dat gaat om het Zoek.exe logje vermoed ik? Zijn er opnieuw problemen om de inhoud in je bericht te plaatsen/als bijlage toe te voegen of loopt de tool vast? Je kan ook het logbestand uploaden naar mijnbestand.nl en in je volgende bericht de downloadlink meegeven.

Hallo, Download Repair Winsock & DNS Cache van Tweaking.com naar het bureaublad. Dubbelklik op Tweaking.com-RepairWinsock_DNSCache.exe, de tool wordt nu vanzelf uitgepakt. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Wanneer het uitpakken gereed is en de tool is gestart klikt u op de knop Start. Zodra de tool gereed is sluit u deze en herstart u de computer. [*]Download Repair Windows Firewall van Tweaking.com naar het bureaublad. Dubbelklik op Tweaking.com-RepairWindowsFirewall.exe, de tool wordt nu vanzelf uitgepakt. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Wanneer het uitpakken gereed is en de tool is gestart klikt u op de knop Start. Zodra de tool gereed is sluit u deze en herstart u de computer. [*]Herstart je computer. Plaats nadien nog even een nieuw logje van FarBar Service Scanner.

Hoi, Over het algemeen zou het uploaden van dergelijke logbestanden geen probleem mogen zijn. Probeer anders eens de inhoud van de logjes in je volgende bericht te plakken. Ik vraag intussen ook even de maximale bestandsgrootte na ;-).

Hoi, Open een kladblokbestand. Kopieer onderstaande code in dit kladblokbestand: sc start Dhcp sc start MpsSvc sc start bfe Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je: Bureaublad Bij "Bestandsnaam" zet je: Servicefix.bat. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Dubbelklik op Servicefix.bat om uit te voeren. Windows Vista, 7 en 8 gebruikers dienen Servicefix.bat uit te voeren als administrator. Plaats nadien een nieuw logje van Farbar Service scanner aub.

Hoi, Hoe bedoel je precies?

Hallo Franki, Laatste poging met ComboFix dan: Start je computer in Veilige Modus (dit kan je bereiken door tijdens het opstarten herhaaldelijk op de F8 toets te drukken). Probeer ComboFix opnieuw uit te voeren vanaf het bureaublad.

Hallo, Aan het internetprobleem komen we als laatste toe, de malware opschoning is zo stilaan afgerond. Eerst nog even kijken naar de Windows Services ;-). Download Farbar Service Scanner naar het bureaublad. Dubbelklik op FSS.exe om de tool te starten. Vink vervolgende de onderstaande items aan. Internet Services Windows Firewall System Restore Security Center / Action Center Windows Update Windows Defender Other Services [*] Klik vervolgens op de knop "Scan". [*] Er zal u een logbestand aangemaakt worden (FSS.txt) op dezelfde plaats vanwaar de 'tool' is gestart. [*] Plaats de inhoud hiervan in uw volgende bericht als bijlage.

Hallo roelsmaarten, Daarvoor zijn een aantal opties beschikbaar. Welke ik meestal gebruik is via het (gratis) programma Paint.NET. Je kan daar m.b.v. lagen en het gommetje een doorschijnende achtergrond creëren. Ook met behulp van de "magic wand" kan je bepaalde witte delen selecteren, afhankelijk van het tolerance level. Als ik me niet vergis zit er zelfs in Word 2007/2010 ook een functie om bij afbeeldingen de witte achtergrond weg te halen . Groet, Mako

Hoi, Je dient ook geen snelkoppeling te maken naar Combofix op een andere locatie. De tool zelf dient op het bureaublad te staan... Probeer het eens op die manier aub.

Hallo, Start Zoek.exe nogmaals met het onderstaande script. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. Search-Results Toolbar;u Torch;u Torchlight;u kiplfnciaokpcennlkldkdaeaaomamof;chr C:\Users\fam.kuhl\AppData\Local\Torch\Plugins\TorchPlugin.crx;fs Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. [*]Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op Scan. Klik vervolgens op Clean als er items zijn gevonden. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[R1].txt. Post aansluitend de inhoud van dit log in je volgende bericht.

Hallo, Hoe bedoel je precies? Het is namelijk wel essentieel dat je ComboFix vanaf het bureaublad start... Indien je ComboFix niet aan de praat krijgt in Normale Modus, probeer het dan even in Veilige modus aub. Groet, Mako

Hallo, Wil het een beetje lukken met de opgegeven instructies...?

Hoi, Start Zoek.exe nogmaals met het onderstaande script. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\users\fam.kuhl\AppData\Locallow\Minibar;fs C:\ProgramData\2283;vs C:\ProgramData\20373;vs [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r "DATAMNGR"=-;r C:\PROGRA~2\SEARCH~1;fs dhjbpmkagjlnhcmdpmbagjldaknbgnff;chr C:\Program Files (x86)\Allin1Convert_8h Chrome Extension;fs [-HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions\dhjbpmkagjlnhcmdpmbagjldaknbgnff];r [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Google\Chrome\Extensions\dhjbpmkagjlnhcmdpmbagjldaknbgnff];r64 uninstall-list; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage.

Hoi, Dat maakt op zich allemaal niet zoveel uit, het zoek.exe logje is het belangrijkste ;-) Heb je daar een logbestand van verkregen?

Hoi, Ga naar Start - Alle Programma's - Bureau-accessoires - Opdrachtprompt Windows Vista/7 gebruikers dienen de opdrachtprompt Als Administrator uit te voeren via het rechtsklik menu. Tik in: sc stop "Datamngr Coordinator" gevolgd door Enter. Tik in: sc delete "Datamngr Coordinator" gevolgd door Enter. Tik in: Exit om het venster te sluiten. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie en laat ons weten welke foutmelding je kreeg. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: UsProvider Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Program Files (x86)\Minibar\Minibar.dll O2 - BHO: Search-Results Toolbar - {503e067f-2914-4edd-8432-2d6c52635e23} - C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) O2 - BHO: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll O2 - BHO: Data Manager - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - C:\PROGRA~2\SEARCH~1\Datamngr\BROWSE~1.DLL O3 - Toolbar: Search-Results Toolbar - {503e067f-2914-4edd-8432-2d6c52635e23} - C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file) O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~2.EXE O9 - Extra button: Visit AppsHat.com - {AAA38851-3CFF-475F-B5E0-720D3645E4A5} - C:\Program Files (x86)\Minibar\Minibar.dll O20 - AppInit_DLLs: c:\progra~3\wincert\win32c~1.dll c:\progra~2\search~1\datamngr\mgrldr.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download Zoek.zip naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Klik met de rechtermuisknop op Zoek.zip en klik op de optie "Alles uitpakken". Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. {539F76FD-084E-4858-86D5-62F02F54AE86};c {503e067f-2914-4edd-8432-2d6c52635e23};c {95B7759C-8C7F-4BF1-B163-73684A933233};c {AA74D58F-ACD0-450D-A85E-6C04B171C044};c {BE7A24F5-69CB-4708-B77B-B1EDA6043B95};c {AAA38851-3CFF-475F-B5E0-720D3645E4A5};c C:\Program Files (x86)\Minibar;fs c:\progra~2\search~1;fs c:\progra~3\wincert;fs autoclean; filesrcm; startupall; Datamngr Coordinator;s Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage.

Hoi, Zo is het wat moeilijk leesbaar en lastig te analyseren. Heb je de mogelijkheid de inhoud in je volgende bericht te plakken of het kladblokbestand toe te voegen als bijlage?

Hallo, Probeer eens zoek.exe over te brengen via een USB stick of dergelijke. Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. startupall; filesrcm; resethosts; process; silentrunners; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Hoi, Het lijkt er niet op dat je die instructies goed begrepen hebt . Herneem nu nog even de stappen uit bericht #3 aub. Verder zijn er in het logje veel zaken terug te vinden die initieel niet aanwezig waren. Indien je op een ander forum geholpen wordt, wil je dat dan ook even melden aub. Zo wordt er geen dubbel werk verricht en werken we niet naast elkaar. Je hoeft geen nieuwe scan meer te doen met MBAM maar plaats wel even het logje van gisteren (met resultaat).

Hallo, Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. startupall; filesrcm; {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c};c C:\PROGRA~2\BEARSH~1\MediaBar;fs [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r "N0MxRDQ1QkM2OTczRDdEQU"=-;r C:\Users\Herman\C_2get.exe;fp C:\windows\tasks\schedule!451760640.job;f C:\windows\tasks\WxDFastUpdaterTask{075D5BE4-C846-4F2F-B710-FC4C1F75FF29}.job C:\windows\CD95F661A5C444F5A6AAECDD91C240D5.TMP;f C:\Users\Herman\AppData\Roaming\DefaultTab;fs autoclean; chromelook; firefoxlook; [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains];e [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains];e Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht. [*]Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht. Groet, Mako

Hoi, Het lijkt er op dat het bestand van locatie is gewijzigd. Probeer eens onderstaand commando in de Veilige Modus met opdrachtprompt aub: %systemroot%\system32\rstrui.exe gevolgd door Enter. Groet, Mako

Hoi, Excuseer ik had nog niet gezien dat het hier om een Windows XP ging. Die heeft de administrator functie nog helemaal niet. Probeer het even via onderstaande methode dan: Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Download Zoekscript.txt naar het bureaublad. Sleep nu het tekstbestand zoekscript.txt in Zoek.exe zoals op de onderstaande afbeelding. Wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe. Zoek.exe start nu vanzelf op en wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Post het geopende logje in het volgende bericht als bijlage, deze is ook terug te vinden op de C schijf als Zoek-results.log. Groet, Mako zoekscript.txt

Hallo bossers, Het lijkt er op dat je hier ook al geholpen wordt met je probleem. Om alles overzichtelijk te houden stellen we voor dat je daar verder gaat. Bovendien heeft PC-Helpforum een samenwerkingsverband met PCWebPlus waardoor er veel van de vrijwilligers actief zijn op beide fora, en dat zou enkel dubbel werk opleveren voor hen. Hier gaat dus een slotje op ;-). Groet, Mako

Hallo ezra, Heb je al eens geprobeerd een herstelpunt terug te zetten? Hoe je dit kan doen lees je hier of hier. Groet, Mako

Hoi, Fijn te horen dat alles opnieuw naar behoren werkt! Laat nog even onderstaande tool draaien om alle gebruikte tools en restanten opnieuw te verwijderen. Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk. Met plezier gedaan , Mako

Hallo, Hoe gaat het nu met de problemen? Nog last van die Delta toolbar?