abbs

Hallo, Hoelang heb je dit probleem al, of heb je enig idee wanneer het is ontstaan (na een update, een nieuw programma of het verwijderen van iets). Om verdere infecties uit te sluiten doen we eerst nog een scan: Download de ESET Online Scanner naar je bureaublad. Eset Online Scanner uitvoeren. Dubbelklik op "esetonlinescanner_enu.exe", "Terms of use" opent vink daar "Download latest version of ESET Online Scanner" aan. Klik vervolgens op de knop "Accept", wanneer u een melding krijgt van het Gebruikersaccountbeheer staat u dit toe. "Computer scan settings" opent, vink daar "Enable detection of potentially unwanted applications" aan. Klik op "Advanced settings", zorg dat daar de volgende items zijn aangevinkt. - Enable detection of potentially unsafe applications - Enable detection of suspicious applications - Scan archives - Enable Anti-Stealth technology - Clean threats automatically Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met Eset gaat dan sneller. ( zet deze na de scan weer aan) Klik op "Scan", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan. Na het scannen: Als er niks word gevonden klik op "Finish", het scherm "Thank you for trying Eset Online Scanner" mag je ook sluiten. Zijn er bedreigingen gevonden klik dan op "Show list of results", klik op "Save to text file.." geef als Bestandsnaam "Eset.txt" en plaats het op je bureaublad. Klik vervolgens rechts boven op "X" (de bedreigingen zijn dan verwijderd), het scherm "Thank you for trying Eset Online Scanner" mag je ook sluiten. Voeg het logbestand met de naam "Eset.txt" als bijlage toe aan het volgende bericht.

Hallo, Heb je bewust via Msconfig de Services uit gezet? ==================== MSCONFIG/TASK MANAGER Uitgeschakelde items ==

Hallo, We gaan alles in stappen doen: Ik zie twee virusscanners AVG en Avira, en volgens mij zijn ze ook zeer verouderd. Verwijder ze alle bij en installeer daarna AVG free weer opnieuw. 1. Ga naar Start > Configuratiescherm > (Programma's en Onderdelen) en verwijder daar het onderstaande. AVG AntiVirus FREE AVG Web TuneUp Avira Avira Antivirus Avira System Speedup File Type Assistant Free File Viewer 2014 Spybot - Search & Destroy SaveAs Yontoo 1.12.02 YTD Video Downloader 3.9.6 Herstart je pc en download en installeer AVG-Free: https://www.avg.com/nl-nl/ppc/protection-offer-comparison?dsc=4wf&d=0.2&bd=2075&gclid=EAIaIQobChMI7dK-9-2N1wIVZyjTCh0cIgiuEAAYASAAEgIX-fD_BwE&gclsrc=aw.ds&dclid=CIaM5_jtjdcCFYyZdwod4L4G2g 2. Dubbelklik op FRST64.exe om de tool te starten. Zorg dat de optie "Addition.txt" is aangevinkt. Druk op de knop Scannen. Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart. Voeg deze log bestanden als bijlage toe in je volgende bericht.

Hallo, Ik ga de logjes even voor je doornemen

Hallo, Dat gelukt, ik zag dat je Ccleaner al had dus doe het volgend: Start Ccleaner: Klik in de linker kolom op Cleaner. Klik achtereenvolgens op Analyseren en Schoonmaken. Klik vervolgens in de linker kolom op Register en klik op Scan naar problemen. Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK. Dan krijg je de vraag om een back-up te maken, klik op JA. en kies dan Herstel alle geselecteerde fouten. Sluit hierna CCleaner af. Hierna zou Dvix verwijderd moeten zijn.

Heel goed dat was de bedoeling, doe nu het volgende: We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken. Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is. Dubbelklik op FRST.exe om de tool te starten. Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk op de Fix knop. Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan je volgend bericht. Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden. fixlist.txt

Dat klopt daarom staat er ook bij: Belangrijk sleep nu eerst FRST.exe vanuit: Gestart vanaf C:\Users\Magic Tom\Downloads <--Deze map naar je bureaublad

Hallo, Oke, duidelijk. Bedankt voor je terug post

Oke, dus pc draait nu weer en ook zonder virussen dat is mooi. Laat indien nodig nog even je schijf na kijken en zorg altijd voor een goede back-up. Verder bedankt en graag gedaan.

Hallo, Lukt het niet om "DivX Version Checker" via Revo te verwijderen? Ik zie restanten van SpyHunter, dit programma beloofd meer als het doet en daarna moet je er nog voor gaan betalen. Mijn advies is verwijder die: Schakel uw antivirussoftware tijdelijk uit en Download SpyHunterCleaner naar je bureaublad. Klik met de rechtermuisknop op SpyHunterCleaner.exe en kies voor de optie "Als administrator uitvoeren". Het volgende scherm opent. Druk op een toets om door te gaan. SpyHunterCleaner gaat nu SpyHunter verwijderen. Als de tool klaar is wordt je pc herstart. Belangrijk sleep nu eerst FRST.exe vanuit: Gestart vanaf C:\Users\Magic Tom\Downloads <--Deze map naar je bureaublad. We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken. Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is. Dubbelklik op FRST.exe om de tool te starten. Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk op de Fix knop. Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan je volgend bericht. Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden. fixlist.txt

Hallo, Stel de pc in dat hij van CD kan opstarten: https://www.windows-helpdesk.nl/opstarten-vanaf-de-dvd-cdrom/ Start dan op en kies optie 1 of 2. En anders via opdrachtprompt https://vissesh.home.xs4all.nl/multiboot/xphome/xpherstel.html

Hallo, Je krijg ook die optie's niet meer, welke heb je gekozen toen je in dat scherm zat? Heb je nog een XP CD?

Hallo, Hoe ben je naar veilige modus gegaan?

Ik ook ik hoor het wel

Ik heb hier boven nog een nieuwe fix gemaakt voer die eerst uit.

Hallo, Lukt het niet doe het volgende: Download de verwijdertool: https://www.avg.com/nl-nl/remove-win32-sality Voer het nog niet uit, Start op in veilige modus en voer nogmaals OTL uit en daarna de AVG tool 1. Start OTL opnieuw. Kopieer en plak In het Custom Scans/Fixes veld de onderstaande code. :Commands [CREATERESTOREPOINT] :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme) DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\utrnn.sys -- (amsint32) :Files [2017-10-07 11:59:37 | 000,000,000 | ---D | C] -- C:\b3a27ecc04d5882eee511fb3 [2017-10-08 16:27:51 | 000,103,140 | ---- | M] () -- C:\ndgx.exe :Reg [-HKLM\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_AMSINT32] [-HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\amsint32] "Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP"=- "445:TCP"=- "137:UDP"=- "138:UDP"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP"=- "2869:TCP"=- "139:TCP"=- "445:TCP"=- "137:UDP"=- "138:UDP"=- :Commands [purity] [EMPTYFLASH] [resethosts] [emptytemp] [reboot] Klik vervolgens op de Run Fix knop, bovenaan het venster. Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden. Na het opnieuw opstarten word een nieuw logje geopend plaats dat in je volgende antwoord.

Dat bedoel ik eigenlijk ook lukt dat nu wel?

Hallo, Dat is allemaal netjes gegaan. Scan nu nog eens met Mbam en als er wat wordt gevonden laat hem dat verwijderen.

Waarom luikt dat niet? Doe anders het volgende: Ik zie een verouderde Java 8 Update 101, dit is een bron voor infecties die gaan we verwijderen: Kijk eerst of je de applicatie kunt lokaliseren in Alle Programma's en Onderdelen: 1. Druk linksonder op het vergrootglas, typ de commando appwiz.cpl en bevestig met Enter. 2. Zoek de programma's Java 8 en Divx op (staat meestal op alfabetische volgorde). 3. Druk rechtermuisknop op het programma en druk dan op verwijderen. 4. Volg de de-installatie instructies van het programma zelf op. Lukt Divx niet doe het volgende: 1. Download Revo Uninstaller Portable naar bijvoorbeeld het bureaublad. Klik met de rechtermuisknop op revouninstaller.zip en kies voor de optie "alles uitpakken". Dubbelklik vervolgens op het bestand Revouninstaller.exe om het programma te starten. Selecteer de DivX software en klik vervolgens op "Uninstall" 2. Dubbelklik op FRST64.exe om de tool te starten. Zorg dat de optie "Addition.txt" is aangevinkt. Druk op de knop Scannen. Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart. Voeg deze log bestanden als bijlage toe in je volgende bericht.

Hallo, Volg de stappen uit deze link: https://support.hp.com/nl-nl/document/c04311947

Hallo, 1. Start OTL opnieuw. Kopieer en plak In het Custom Scans/Fixes veld de onderstaande code. :Commands [CREATERESTOREPOINT] :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme) DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\utrnn.sys -- (amsint32) :Files [2017-10-07 11:59:37 | 000,000,000 | ---D | C] -- C:\b3a27ecc04d5882eee511fb3 [2017-10-08 16:27:51 | 000,103,140 | ---- | M] () -- C:\ndgx.exe :Reg [-HKLM\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_AMSINT32] [-HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\amsint32] "Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP"=- "445:TCP"=- "137:UDP"=- "138:UDP"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP"=- "2869:TCP"=- "139:TCP"=- "445:TCP"=- "137:UDP"=- "138:UDP"=- :Commands [purity] [EMPTYFLASH] [resethosts] [emptytemp] [reboot] Klik vervolgens op de Run Fix knop, bovenaan het venster. Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden. Na het opnieuw opstarten word een nieuw logje geopend plaats dat in je volgende antwoord. 2. Download TDSSKiller en plaats het op je bureaublad. Voordat je TDSSKiller uitvoert is het raadzaam om de onderstaande handleiding van TDSSKiller te raadplegen. Klik hier voor de handleiding van Kaspersky TDSSKiller TDSSKiller uitvoeren Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken). Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update" Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op. Start nu TDSSkiller opnieuw. Klik in het licentiescherm op "Accept" om door te gaan. Vervolgens krijgt u het scherm te zien van het "Kaspersky Security Network Statement" klik hier eveneens op "Accep". Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn. Klik op de knop "Start Scan" en volg de instructies. Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding. Als je niet weet wat te doen, plaats dan eerst het logbestand klik hiervoor op de "Report" knop.. Voeg het logbestand met de naam "C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt" als bijlage toe aan het volgende bericht.

Hallo, Oke, rustig aan maar en neem de tijd (ik weet dan dat je er mee bezig bent) Volgens mij heeft FRST zijn best gedaan: 1. Dubbelklik op FRST64.exe om de tool te starten. Zorg dat de optie "Addition.txt" is aangevinkt. Druk op de knop Scannen. Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart. Voeg deze log bestanden als bijlage toe in je volgende bericht. 2. Doe ook nog een scan met Malwarebytes en plaats de uitslag.

De tijd hiervoor kan niet worden veranderd, probeer het via Firefox eens

Hallo, Lukt het?

Hallo, Bedankt en graag gedaan Dan gaat deze op slot.