Jion

Mooi zo! Ja, de virussen die op je systeem zaten, waren nogal hardnekkig. Die eerste tools die we gebruikt hebben zijn zeer goede tools, maar ze gaven toch ook niet het gewenste resultaat he. Pas met een gespecialiseerde tool (Zoek) en bijhorend script konden ze verwijderd worden. Om die gebruikte tools en de besmette herstelpunten te verwijderen, mag je het volgende nog uitvoeren: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Tot ziens!

Was dat ook op een forum zoals hier? Zo ja, kan je me de link naar die pagina plaatsen? Dan kan ik eens een kijkje nemen. In het nieuwe log staat nu duidelijk Avira vermeld als virusscanner. Vermoedelijk werd je vorige virusscanner per ongeluk mee verwijderd met de rest. Hoe gaat het nu met de problemen?

Delfix zal niets veranderen aan de problemen. Bekijk het anders een dagje en laat maar weten of de problemen wegblijven.

De tools die je gebruikt hebt zijn malwarescanners, geen virusscanners. Je dient wel steeds een actieve virusscanner op je systeem hebben staan, zo niet is het dweilen met de kraan open. Ga naar >>DEZE<< pagina. Daar vindt je een overzicht van de meest gekende gratis virusscanners, telkens met een woordje uitleg en een downloadlink. Kies een scanner naar keuze, installeer deze en laat hem direct je computer eens scannen. Als dat gedaan is, plaats dan terug een Nieuw RSIT logje ter controle.

Mooi zo! Om de gebruikte tools en de besmette herstelpunten te verwijderen, mag je het volgende nog uitvoeren: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Tot ziens!

Open Google Chrome, en klik rechtsboven op het icoon met de drie streepjes. Ben je ingelogd bij Google Chrome, dan moet je Google Chrome Synchronisatie wellicht eerst resetten. Selecteer Instellingen. Klik onderaan op Geavanceerde instellingen weergeven. Klik onder het gedeelte 'Instellingen opnieuw instellen' op Instellingen opnieuw instellen. Klik op Terugzetten in het dialoogvenster dat wordt weergegeven. Sluit Google Chrome af om de wijzigingen door te voeren.

Heb jij een virusscanner op je systeem staan? Zo ja, welke?

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start Zoek.exe nogmaals met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Windows\system32\tasks\arg3002;fs C:\PROGRA~1\TabNav;fs autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Met welke browser heb je deze problemen nog? IE, Chrome of allebei?

We zijn er nog niet klaar mee hoor. Er staat een hoop hardnekkige rotzooi op je systeem. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Windows\tasks\TUGAVHH.job;f C:\Users\Cursist\AppData\Roaming\TUGAVHH.exe;f C:\Windows\tasks\ZW.job;f C:\Users\Cursist\AppData\Roaming\ZW.exe;f C:\Users\Cursist\AppData\Roaming\srcfhevf;fs C:\Users\Cursist\AppData\Roaming\clkzqhma;fs C:\Users\Cursist\AppData\Roaming\jrzhodcl;fs C:\Users\Cursist\AppData\Roaming\hofdovdv;fs C:\Users\Cursist\AppData\Roaming\akuaahga;fs C:\Users\Cursist\AppData\Roaming\kalltiky;fs C:\Users\Cursist\AppData\Roaming\ynimargq;fs C:\Users\Cursist\AppData\Roaming\ltoypsbz;fs C:\Users\Cursist\AppData\Roaming\rhlbefsw;fs C:\Users\Cursist\AppData\Roaming\bdhxbqwy;fs C:\Users\Cursist\AppData\Roaming\ouuovpbl;fs C:\Users\Cursist\AppData\Roaming\bxnrtmvv;fs C:\Users\Cursist\AppData\Roaming\otenwojg;fs autoclean; emptyfolderscheck;delete emptyclsid; startupall; filesrcm; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsenVoeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

EEK hoef je niet meer te gebruiken. Wat je wel mag plaatsen, is een nieuw RSIT log.

De gevonden items mag je steeds verwijderen. Indien je dit niet gedaan hebt, zal je de scan opnieuw moeten doen. Plaats het nieuw log van Mbam (met verwijderde items) in je volgend bericht. Plaats eveneens een nieuw RSIT logje.

Hoe gaat het nu met de problemen?

Kan je het log van de eerste scan ook plaatsen: C:\zoek-results2015-06-02-181021.log

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens bovenin het scherm op Scan. Kies vervolgens de Aangepaste scan en klik op Scan nu. Plaats vervolgens een vinkje bij de optie Scan naar rootkits. Selecteer in het rechter venster alle aanwezige harde schijven en partities. [*]Klik vervolgens op de knop Start scan om de aangepaste uit te voeren. [*]Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. [*]De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van. [*]Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee. Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt). Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan. Dit bestand zal standaard op uw bureaublad worden opgeslagen. MalwareBytes' Anti-Malware logbestand plaatsen Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken) Plaats de inhoud van dit logbestand in het volgende bericht. Wil je meer uitleg - in beeld en geluid - over de werking van Malwarebytes, bekijk dan onze eigen PCH-video hier.

Plaats het bestand (log) hier als bijlage. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Je kan het log ook terugvinden op deze locatie: C:\EEK\Run\Reports

Je mag alles aanvinken wat gevonden is en naar de Quarantaine verplaatsen. Plaats daarna het log maar.

Geen probleem. Ik zie wel wanneer je log er staat.

PS: Indien je nog de logs hebt van de reeds gebruikte tools, mag je deze ook plaatsen: AdwCleaner: C:\AdwCleaner\AdwCleaner[s0].txt Malwarebytes: - Start het programma - Ga naar Historie -- Programmalogboeken -- San Log met de correcte datum naast - Klik op Exporteer -- Tekstbestand en plaats het opgeslagen bestand hier.

Download de Emsisoft Emergency Kit naar het bureaublad. Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit. Dubbelklik op "EmsisoftEmergencyKit.exe", wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe. Klik vervolgens op de knop "Accept & Extract" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK". Wanneer het uitpakken gereed is wordt er een snelkoppeling op het bureaublad aangemaakt en zal de Emsisoft Emergency Kit vanzelf openen. Klik nu op de optie "Emergency Kit Scanner" en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja". Wanneer de update gereed is klikt u in het linker menu op de optie "Computer Scannen". Kies vervolgens de optie "Diep", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan. Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine". Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage. (Het logbestand is teven terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt

Lukt het om Zoek uit te voeren?

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\ProgramData\{4957b147-985f-1f71-4957-7b147985c51e}\The Proposal (2009)DVDR XviD DivXNL-Team(dutch subs NL).exe;f C:\Users\Andrea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\The Proposal (2009)DVDR XviD DivXNL-Team(dutch subs NL).lnk;f C:\Program Files (x86)\IncrementEdit;fs autoclean; emptyfolderscheck;delete emptyclsid; startupall; filesrcm; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Kan je nu terug een Nieuw RSIT log plaatsen?

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van. Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee. Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt). Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan. Dit bestand zal standaard op uw bureaublad worden opgeslagen. MalwareBytes' Anti-Malware logbestand plaatsen Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken) Plaats de inhoud van dit logbestand in het volgende bericht. Wil je meer uitleg - in beeld en geluid - over de werking van Malwarebytes, bekijk dan onze eigen PCH-video hier.