louis14

Ik had het ook zo geinterpreteerd hoor. Klopt het dat de uitvoering van FRST64.exe niets wijzigt aan uw windows systeem als je geen fixlist bestand hebt?

bedankt voor het antwoord. ik heb enkel de (deel van) firewall rules ter illustratie toegevoegd er zijn geen problemen mee.

Ik heb FRST64.exe een scan laten doen zonder fixlist en er is volgens mij een contradictie in addition.txt. Eerst wordt gezegd dat Bitdefender firewall enabled is: (en verder wordt gezegd dat windows firewall ingeschakeld is; windows 11 desktop gui zegt dat bitdefender firewall inschakeld is) In gui kan ik advanceeerde instellingen niet bekijken (greyed out). ==================== Security Center ======================== (Als een item is opgenomen in de fixlist, zal het worden verwijderd.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Bitdefender Antivirus (Enabled - Up to date) {57FC340E-A75D-133C-CE37-7EC3762140D5} FW: Bitdefender Firewall (Enabled) {6FC7B52B-ED32-1264-E568-D7F688F207AE} en verder is windows firewall ingeschakeld: ==================== Network =========================== (Momenteel is er geen automatische fix voor dit onderdeel.) DNS Servers: 192.168.0.1 Windows Firewall is ingeschakeld. er zijn ook nog een reeks firewall rules: ==================== Firewall regels (gefilterd) ================ (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) FirewallRules: [{BA32AE82-D03F-494F-A335-1B3EEA611EF2}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1308.3011.3930_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{AA56C4FD-88A5-4254-9038-F01FE0BCC92B}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_24165.1308.3011.3930_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{D04B9A46-79B1-42A7-B566-2A596F8CB03A}] => (Allow) C:\Program Files (x86)\Nero\Nero 2023\Nero Burning ROM\StartNE.exe (Nero AG -> Nero AG) FirewallRules: [{B0968FE7-7419-44B9-8761-54B41B46F0FF}] => (Allow) C:\Program Files (x86)\Nero\Nero 2023\Nero Burning ROM\nero.exe (Nero AG -> Nero AG) FirewallRules: [{E3FF2000-798E-46FF-8DC8-2B6662C998F8}] => (Allow) C:\Program Files (x86)\Nero\Nero 2023\Nero Burning ROM\StartNBR.exe (Nero AG -> Nero AG) ...

Hallo kweezie, je mag dit topic afsluiten.

Ik heb het nagekeken op een 2 andere windows 10 PC's (een echte en een virtuele) en daar dezelfde situatie. Dus blijkbaar normaal!

Op mijn windows 10 laptop in de tast manager zijn er de volgende 2 processen genaamd: registery: ntoskrnl.exe system: ntoskrnl.exe Is dat normaal? Beide exe bevinden zich onder c:\windows\system32

Dag Porrelaar: bedankt, immers bestand->afsluiten heeft alles opgelost, nu ben ik verlost van het window "skype voor bedrijven".

Ik heb office professional 2016.Toevallig heb ik skype voor bedrijven eens opgestart en sindsdien telkens ik mijn laptop (her)start verschijnt het aanlogscherm van skype voor bedrijven.Daar ik geen officiele dns naam heb maar wel een microsoft account wil ik niet skype voor bedrijven gebruiken maar wel de gewone skype. Als ik skype intik in het zoekvenster en ik klik rechts op skype voor bedrijven kan ik "verwijder" kiezen maar als ik het goed begrijp zal dat mijn ganse office pakket verwijderen aangezien "skype voor bedrijven" niet appart te zien is in configuratiescherm->programma's. Ik heb al eens bij de instellingen van skype voor bedrijven->persoonlijk->mijn account: unselect automatisch opstarten en unselect starten op voorgrond.Maar dat haalt niets uit: ik krijg nog steeds de popup. Hoe schakel ik "skype voor bedrijven" uit zonder mijn office 2016 te verwijderen?

mijn huidige virusscanner is windows defender (ik ben van plan Kaspersky aan te schaffen) Is windows defender ook in staat om in zo'n geval in te grijpen?

setup.exe kan veilig zijn wat betekent dat het dus niets slecht bevat maar gedurende de installatie van de applicatie kan het delen van het internet halen en op het systeem plaatsen.Houd de scanning van de file setup.exe daar ook rekening mee?

ik heb ondertussen een eset online scan gedaan en die heeft niets gevonden. maar ik vraag mij af hoe jij aan het bestand autorunremover.exe van de applicatie van de site www.autorunremover.com geraakt bent immers die exe file is pas op mijn pc gekomen na de uitvoering ven de setup.exe die in de gedownloade .zip zat.

Op de volgende site: https://www.file.net/process/autorunremover.exe.html staat dat autorunremover.exe :can record keyboard and mouse input, monitor applications, manipulate other programs and connect to the internet. 47% dangerous Ik heb onmiddelijk autorunremover uninstalled maar de vraag is of dat daarmee het gevaar geweken is.

ja ik heb autorunremover.zip gedownload en die bevatte enkel setup.exe: dit heb ik uitgevoerd om te checken of er autorun op mijn usb check zat. The file komt van deze site:http://www.autorunremover.com Na het uitvoeren van de scan van de stick was de scan successful maar was er een stem te horen in een vreemde taal: dat verontruste mij.Daarom heb ik die setup.exe gecheckt op virustotal.com. Ik heb intussen min pc gescand met Malwarebytes bedreigingsscan en aangepaste scan (om al de files c: te scannen).Malwarebytes heeft niets gevonden. Ik heb ook ADWcleaner gebruikt maar die heeft enkel 2 PUP keys gevonden. AdwCleaner[S0].txt

Als de detectieverhouding bij de scan van een file op de site virustotal.com 0/67 is: betekent dat dan dat er bij 67 virusscanners geen enkele virus gevonden is?

Hallo abbs, Bedankt voor uw antwoord. De scan van de usb stick met malwarebytes is gelukt!