abbs

Hallo, Error 404 is een http foutmelding die aangeeft dat de webpagina niet meer bestaat. Leg deze vraag eens voor aan de school.

Hallo, Zorg dat de fixlist.txt op de zelfde plaats staat alsFarbar Recovery Scan Tool staat dit is zeer belangrijk en doe dan: Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Sluit eerst alle openstaande programma's en browsers. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7, 8 en 10 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. firefoxlook; torpigcheck; emptyfolderscheck;delete chromelook; standardsearch; filesrcm; services-list; autoclean; startupall; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Hallo, Ja de virusscanner mag weer, en doe dan: Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen. Een mooi programma om erbij te gaan gebruiken is MalwareBytes (de gratis versie is al goed genoeg) Handleiding: https://www.pcwebplus.nl/phpbb/viewtopic.php?p=97064#p97064 Haal tijdens het installeren het vinkje weg voor "Start de gratis probeerversie...................)" Scan er één maal in de week (na te hebben geupdate) je pc mee scannen. Hierna kan je de exel bestanden weer terug zetten en zijn we klaar.

Hallo, 1. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. Sluit eerst alle openstaande programma's en browsers. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. C:\windows\0;f C:\Windows\Sysnative\drivers\EsgScanner.sys;f C:\Windows\System32\drivers\EsgScanner.sys;f dhhejlifdlcgcmogbggeomfodgklfaem;chr Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe draait de pc nu na deze schoonmaak beurt?

Hallo, Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Sluit eerst alle openstaande programma's en browsers. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7, 8 en 10 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. firefoxlook; torpigcheck; emptyfolderscheck;delete chromelook; standardsearch; filesrcm; iedefaults;http://www.google.nl/ services-list; autoclean; startupall; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Hallo, Start Farbar Recovery Scan Tool weer op en zet rechts onder een vinkje voor Addition.txt Klik daarna op scannen en plaats dan weer de twee verkregen logjes als bijlage.

Hallo, Nee het moet (Ansi) zoals het standaard staat en die melding mag je negeren.

Hallo, Lees alles weer eerst goed door. Zet eerst systeemherstel uitleg: Er staan teveel beveilegings programmas op je pc verwijder het volgende; 1. Ga naar Start > Configuratiescherm > (Programma's en Onderdelen) en verwijder daar het onderstaande indien aanwezig. Ad-Aware Antivirus AdAwareInstaller AdAwareUpdater AntimalwareEngine Herstart je pc en doe daarna; 2. Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: Task: {02F47C55-5D53-4A05-A2EA-4D7B38B646F3} - \Microsoft\Windows\WindowsUpdate\AUFirmwareInstall -> Geen bestand <==== AANDACHT Task: {08D6E5A8-1251-4936-95E4-FB5323246750} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Geen bestand <==== AANDACHT Task: {098DEF7F-9CA1-4272-A525-D572761192F6} - \Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start -> Geen bestand <==== AANDACHT Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - \Microsoft\Windows\WS\WSRefreshBannedAppsListTask -> Geen bestand <==== AANDACHT Task: {1299BC50-DF0B-481C-9F8C-696C4F512792} - \Microsoft\Windows\WindowsUpdate\AUScheduledInstall -> Geen bestand <==== AANDACHT Task: {14FB51C7-267F-4A5A-9B06-F6740E092D2E} - \User_Feed_Synchronization-{55BB9364-BD96-4BCC-BDB8-AC20EAB199EF} -> Geen bestand <==== AANDACHT Task: {1A4230A2-E136-4936-9B22-DDF624BB8332} - \Microsoft\Windows\IME\SQM data sender -> Geen bestand <==== AANDACHT Task: {24C5FB45-2D07-45EB-9F57-E75A91729AAA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Geen bestand <==== AANDACHT Task: {27521347-2F46-4B75-9B84-B9716FADDACE} - \Hewlett-Packard\HP Support Assistant\PC Health Analysis -> Geen bestand <==== AANDACHT Task: {2A2A773D-05B2-40A4-9CEC-23F56F02A6E1} - \Safer-Networking\Spybot - Search and Destroy\Refresh immunization -> Geen bestand <==== AANDACHT Task: {2BDEC028-0AE4-4961-AC99-3B1837BB1089} - \WPD\SqmUpload_S-1-5-21-1726438749-2776230961-4290742055-1001 -> Geen bestand <==== AANDACHT Task: {2C490046-3B51-4076-A482-462495F2F00E} - \GoogleUpdateTaskMachineUA -> Geen bestand <==== AANDACHT Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - \Microsoft\Windows\Workplace Join\Automatic-Workplace-Join -> Geen bestand <==== AANDACHT Task: {43310CF7-C938-4249-B0B8-391D634E51DA} - \Optimize Start Menu Cache Files-S-1-5-21-1726438749-2776230961-4290742055-500 -> Geen bestand <==== AANDACHT Task: {45561755-0BB2-49DF-9B3C-3F0CEB4AB61E} - \Microsoft\Windows\WS\Badge Update -> Geen bestand <==== AANDACHT Task: {47A5BA27-56E5-46CF-9753-F330078FC2FE} - \Optimize Start Menu Cache Files-S-1-5-21-1726438749-2776230961-4290742055-1001 -> Geen bestand <==== AANDACHT Task: {4C61206E-6F40-4566-B6C2-C5545C69C2E9} - \Hewlett-Packard\HP Support Assistant\WarrantyChecker_CN5135F086 -> Geen bestand <==== AANDACHT Task: {54520972-6352-4D07-BA53-381C41187C45} - \Safer-Networking\Spybot - Search and Destroy\Scan the system -> Geen bestand <==== AANDACHT Task: {56E829BA-908A-47AD-9A5B-1C766B80806E} - \Safer-Networking\Spybot - Search and Destroy\Check for updates -> Geen bestand <==== AANDACHT Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - \Microsoft\Windows\Customer Experience Improvement Program\BthSQM -> Geen bestand <==== AANDACHT Task: {611C823C-437B-46E7-9683-5312DFFCFD7B} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Geen bestand <==== AANDACHT Task: {64A8EF21-E207-4781-AEDC-84D933C99917} - \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task -> Geen bestand <==== AANDACHT Task: {69808128-3F07-4768-98F2-F3AF39179138} - \Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources -> Geen bestand <==== AANDACHT Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> Geen bestand <==== AANDACHT Task: {6EDA0691-031F-49EB-85B8-F09F7DE0E27A} - \Adobe Acrobat Update Task -> Geen bestand <==== AANDACHT Task: {710DE05E-BF2E-465C-8BD8-516E0CA6E44D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Geen bestand <==== AANDACHT Task: {73F84A2E-E267-44CD-AE43-26F5FADC07BC} - \Microsoft\Windows\WS\License Validation -> Geen bestand <==== AANDACHT Task: {75EEC801-5298-41FE-BD51-F07E4178CA3E} - \Microsoft\Windows\Shell\FamilySafetyRefresh -> Geen bestand <==== AANDACHT Task: {7B317465-D1EF-4B73-B4DB-A6B99AC8E107} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Geen bestand <==== AANDACHT Task: {848DCC36-520C-4946-BF68-C7EFFEFA2F84} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Geen bestand <==== AANDACHT Task: {84DF3606-6BCA-42BA-886C-4DE2CB04F8DB} - \Remediation\AntimalwareMigrationTask -> Geen bestand <==== AANDACHT Task: {8551F8B4-BED9-417B-84E0-E31B8389D2ED} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Geen bestand <==== AANDACHT Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> Geen bestand <==== AANDACHT Task: {88E6C1D8-6029-46EF-A88D-73B346ADA257} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Geen bestand <==== AANDACHT Task: {8989CF28-3C23-42BA-A806-95898698CBD7} - \Microsoft\Windows\WindowsUpdate\Scheduled Start With Network -> Geen bestand <==== AANDACHT Task: {8A33F685-680B-4994-ADBA-7994F76BA504} - \HPCustParticipation HP Deskjet 2540 series -> Geen bestand <==== AANDACHT Task: {8BDD98EC-6EEF-4586-A6E2-85842ED67F01} - \Microsoft\Office\Office Subscription Maintenance -> Geen bestand <==== AANDACHT Task: {98CA34B5-5148-45A7-8D1C-AB59D838B2C3} - \Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan -> Geen bestand <==== AANDACHT Task: {99D2EDCA-7BCB-496E-A4BD-BC8A5A13D08E} - \CCleanerSkipUAC -> Geen bestand <==== AANDACHT Task: {9C4FF154-44EA-4D2B-85A5-AD86F296B065} - \Microsoft\Windows\RemovalTools\MRT_HB -> Geen bestand <==== AANDACHT Task: {9C8E21C9-6AB1-4D66-8DF5-73AF5359B24E} - \Microsoft\Windows\WS\Sync Licenses -> Geen bestand <==== AANDACHT Task: {A364E297-00AD-490D-900E-22AC34598C71} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> Geen bestand <==== AANDACHT Task: {AF57B233-6FE7-4D60-8DC1-210B736663EA} - \Microsoft\Windows\Shell\FamilySafetyUpload -> Geen bestand <==== AANDACHT Task: {B738860D-78D7-46D5-8D13-519464A751A2} - \Microsoft\Office\Office Automatic Updates -> Geen bestand <==== AANDACHT Task: {B77D8264-8CB1-492C-8F3D-0F27857D4A74} - \Adobe Flash Player Updater -> Geen bestand <==== AANDACHT Task: {BD5FEDC7-8F6D-4078-A825-E44A92ACDCCD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Geen bestand <==== AANDACHT Task: {C8DB9D2B-AB0A-4D3F-8409-427C806748D6} - \Microsoft\Windows\WS\WSTask -> Geen bestand <==== AANDACHT Task: {CC03A906-55FE-424F-827D-3631E26E56A7} - \Apple\AppleSoftwareUpdate -> Geen bestand <==== AANDACHT Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> Geen bestand <==== AANDACHT Task: {CE44FBA7-F8FA-45FE-A1DB-66929130FC50} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Geen bestand <==== AANDACHT Task: {CF4FFF96-7E55-41AA-B40B-B02BEBD98DD7} - \Adobe Flash Player PPAPI Notifier -> Geen bestand <==== AANDACHT Task: {CF59412C-4F6D-4C6B-BB60-37A0C560A383} - \Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval -> Geen bestand <==== AANDACHT Task: {D02C11E5-58A8-43AC-8688-2C278D8F9C92} - \GoogleUpdateTaskMachineCore -> Geen bestand <==== AANDACHT Task: {D2528F74-6319-4EAB-9F35-CD8518720AD9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Geen bestand <==== AANDACHT Task: {D3BD353A-1392-44E8-AAAD-359320C6B113} - \Microsoft\Windows\WindowsUpdate\AUSessionConnect -> Geen bestand <==== AANDACHT Task: {D80B8BCA-D6EF-4874-BC71-61AF3DB7E014} - \Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults -> Geen bestand <==== AANDACHT Task: {D961A512-4F8A-4B5B-803D-BBAB1A908C36} - \Norton WSC Integration -> Geen bestand <==== AANDACHT Task: {E563A741-F8B4-484E-A033-C8A85A696313} - \Microsoft\Office\Office ClickToRun Service Monitor -> Geen bestand <==== AANDACHT Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> Geen bestand <==== AANDACHT Task: {EA3F661E-B31C-44A9-B40C-E3D5D56149D4} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Geen bestand <==== AANDACHT Task: {EB4CBCC2-6C50-4B24-94AE-A1E3145D1EDC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Geen bestand <==== AANDACHT Task: {ECC4D060-EE02-4C41-ACF9-B42E497B5B48} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Geen bestand <==== AANDACHT Task: {F6B9A8AE-3B3A-44DD-B0E0-171221B95340} - \Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) -> Geen bestand <==== AANDACHT HKLM-x32\...\Run: [] => [X] Winlogon\Notify\igfxcui: igfxdev.dll [X] Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] CHR StartupUrls: Default -> "hxxp://search.babylon.com/home?affID=10588&tl=gkn37168&tt=3512_8","hxxp://search.babylon.com/home?affID=10588&tl=gkn37168&tt=300812_58_3512_1","hxxp://search.conduit.com/?ctid=CT3324416&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPDB08D4C4-5144-4A0B-A159-CFD49E5B20EA&SSPV=" CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff C:\WINDOWS\Tasks\PC Health Advisor Defrag.job C:\WINDOWS\Tasks\PC Health Advisor.job C:\Users\eddy\Downloads\ParetoLogic PC Health Advisor_nl (1).exe C:\Users\Public\Desktop\Secure PC Tuneup.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure PC Tuneup C:\Program Files (x86)\Secure PC Tuneup Hosts: EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, We doen het nog eens; Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: Task: {0416BEA6-76B7-4E6C-A056-0CC573083AD5} - \SmartDefrag4_Startup -> Geen bestand <==== AANDACHT Task: {16618D14-D134-4BCA-BF8F-579C1C5F9BB0} - \Game_Booster_AutoUpdate -> Geen bestand <==== AANDACHT Task: {2771975E-904B-4DC5-AC16-FEFD726FC434} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe Task: {281953A9-8360-4FCB-BD1C-FE02530F3068} - \AQGZGD -> Geen bestand <==== AANDACHT Task: {423276EC-729C-42D5-A4B6-2B9A090A1EB5} - \Ianfnaoacna -> Geen bestand <==== AANDACHT Task: {4DA84ACE-F212-42EB-8A76-E6637AB9CB9D} - \SmartDefrag4_Update -> Geen bestand <==== AANDACHT Task: {6CCBA3FA-31FE-40CF-9104-E6C8FA7A3DD7} - \Driver Booster SkipUAC (Dejonckheere) -> Geen bestand <==== AANDACHT Task: {C0A7F18C-AC9C-4FAD-A64B-441E0527A6CA} - \McQcModifier-5c47-a7b0 -> Geen bestand <==== AANDACHT Task: {EED0CDC5-1692-4C23-A39E-8D644E7105CD} - System32\Tasks\Uninstaller_SkipUac_Dejonckheere => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0] AlternateDataStreams: C:\ProgramData\Temp:0B4227B4 [133] AlternateDataStreams: C:\ProgramData\Temp:373E1720 [126] AlternateDataStreams: C:\ProgramData\Temp:444C53BA [246] AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [118] AlternateDataStreams: C:\ProgramData\Temp:54FC943C [105] AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [138] AlternateDataStreams: C:\ProgramData\Temp:7EE134B6 [159] AlternateDataStreams: C:\ProgramData\Temp:81405BF2 [147] AlternateDataStreams: C:\ProgramData\Temp:AB689DEA [146] AlternateDataStreams: C:\ProgramData\Temp:BC039AC3 [181] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\delinf_10250.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\FRST64.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MaxPayne3.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu (1).EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\msvbvm50.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\Popcorn-Time-0.3.9-Setup.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe:BDU [0] BootExecute: autocheck autochk * ో錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT SearchScopes: HKU\.DEFAULT -> {2F0149B9-28EA-40B4-9523-541F101B026C} URL = hxxp://www.scanquery.com/?prt=SCANQUERY145&keywords={searchTerms} CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - <geen Path/update_url> S3 WinRing0_1_2_0; geen ImagePath S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] C:\Program Files (x86)\IObit C:\Users\Dejonckheere\Downloads\Setup0013.exe C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe C:\Windows\system32\Drivers\EsgScanner.sys EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Zou je de logjes steeds als bijlage willen sturen dat lees voor ons makkelijker. Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht. Zou je ook het logje van Norton willen mee sturen van war het virus word gevonden.

Een virusscanner kan hier niks aan doen, het is mee gekomen met een download of een verkeerde mail. Ik vertrouw deze download niet, herken jij hem? C:\Users\Dejonckheere\Downloads\Setup0013.exe Wil je eens naar de site Virustotal gaan. Kopieer en plak: C:\Users\Dejonckheere\Downloads\Setup0013.exe voor de knop Choose File en klik op Scan it!. Wacht het resultaat af, sla dit op en plak dit in je volgende post. Klik op heranalyseer als het bestand al eens eerder gescand werd. 1. Ga naar Start > Configuratiescherm > (Programma's en Onderdelen) en verwijder daar het onderstaande indien aanwezig. iLivid 2. Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" EmptyTemp: end Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: start CreateRestorePoint: CloseProcesses: Task: {0416BEA6-76B7-4E6C-A056-0CC573083AD5} - \SmartDefrag4_Startup -> Geen bestand <==== AANDACHT Task: {16618D14-D134-4BCA-BF8F-579C1C5F9BB0} - \Game_Booster_AutoUpdate -> Geen bestand <==== AANDACHT Task: {2771975E-904B-4DC5-AC16-FEFD726FC434} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe Task: {281953A9-8360-4FCB-BD1C-FE02530F3068} - \AQGZGD -> Geen bestand <==== AANDACHT Task: {423276EC-729C-42D5-A4B6-2B9A090A1EB5} - \Ianfnaoacna -> Geen bestand <==== AANDACHT Task: {4DA84ACE-F212-42EB-8A76-E6637AB9CB9D} - \SmartDefrag4_Update -> Geen bestand <==== AANDACHT Task: {6CCBA3FA-31FE-40CF-9104-E6C8FA7A3DD7} - \Driver Booster SkipUAC (Dejonckheere) -> Geen bestand <==== AANDACHT Task: {C0A7F18C-AC9C-4FAD-A64B-441E0527A6CA} - \McQcModifier-5c47-a7b0 -> Geen bestand <==== AANDACHT Task: {EED0CDC5-1692-4C23-A39E-8D644E7105CD} - System32\Tasks\Uninstaller_SkipUac_Dejonckheere => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0] AlternateDataStreams: C:\ProgramData\Temp:0B4227B4 [133] AlternateDataStreams: C:\ProgramData\Temp:373E1720 [126] AlternateDataStreams: C:\ProgramData\Temp:444C53BA [246] AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [118] AlternateDataStreams: C:\ProgramData\Temp:54FC943C [105] AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [138] AlternateDataStreams: C:\ProgramData\Temp:7EE134B6 [159] AlternateDataStreams: C:\ProgramData\Temp:81405BF2 [147] AlternateDataStreams: C:\ProgramData\Temp:AB689DEA [146] AlternateDataStreams: C:\ProgramData\Temp:BC039AC3 [181] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\delinf_10250.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\FRST64.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MaxPayne3.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu (1).EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\msvbvm50.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\Popcorn-Time-0.3.9-Setup.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe:BDU [0] BootExecute: autocheck autochk * ో錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT SearchScopes: HKU\.DEFAULT -> {2F0149B9-28EA-40B4-9523-541F101B026C} URL = hxxp://www.scanquery.com/?prt=SCANQUERY145&keywords={searchTerms} CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - <geen Path/update_url> S3 WinRing0_1_2_0; geen ImagePath S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] C:\Program Files (x86)\IObit C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe C:\Windows\system32\Drivers\EsgScanner.sys EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Voor het gijzel virus .zepto is nog geen oplossing om die te ontsleutelen, als je geen back-up heb van deze bestanden dan ben je ze (voorlopig) kwijt. Ik adviseer je om deze bestanden op een USB stick te plaatsen en af te wachten of er een tool komt om ze te herstellen. Verder kunnen we je pc nog even na kijken. Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, Bedankt en graag gedaan, dan gaat deze op slot.

Hallo, Netjes, als er verder geen problemen meer zijn mag je het volgende doen; Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen. Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

Hallo, Het laatste logje zag er goed uit, en als jij geen problemen meer ondervind is het weer oke. We doen nog één test: Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.1.exe om de installatie van Malwarebytes Anti-Malware te starten. Klik vervolgens bovenin het scherm op Scannen en kies vervolgens de Aangepaste scan. Klik vervolgens op de knop Stel scan in. Plaats vervolgens een vinkje bij de optie Scan naar rootkits en selecteer de systeemschijf van Windows. Er zal nu gecontroleerd worden op beschikbare updates, waarna de scan gestart zal worden. Na het scannen: Als er bedreigingen zijn gevonden: Klik op "Verwijder geselecteerde" en daarna op "Voltooien". Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM. Klik in Malwarebytes op "Historie > Programmalogboeken". Klik op het recenste "Scanlogboek". Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt. Post het logbestand als bijlage in je volgend bericht.

Hallo, Hoe is het nu?

Hallo, Voer RogueKiller nogmaals uit en zorg dat alle items onder de tabbladen "Registry" staan aangevinkt. En Delete het. Schakel uw antivirussoftware tijdelijk uit en download de Junkware Removal Tool naar het bureaublad. Junkware Removal Tool uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Klik met de rechtermuisknop op JRT.exe en kies voor de optie "Als administrator uitvoeren". Druk bij het commandprompt venster op een willekeurig toets om door te gaan, vervolgens zal er een back-up van het register gemaakt worden. De tool zal vervolgens het systeem scannen. De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af. Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend. Voeg dit logbestand als bijlage toe aan uw volgende bericht.

Hallo, Start RogueKiller nogmaals. Dubbelklik op RogueKiller.exe om de tool te starten, Windows Vista 7 & 8 gebruikers krijgen een melding van UAC (Gebruikersaccountbeheer) klik hier op Uitvoeren / Run. Roguekiller zal nu als eerste een pre-scan uitvoeren, wanneer deze gereed is klikt u op accept om de EULA / Disclaimer te accepteren. Zorg ervoor dat de volgende opties in RogueKiller staan aangevinkt. MBR Scan Check Faked Anti-Rootkit Klik vervolgens rechts bovenin op de knop "Scan" Note!!! Wanneer RogueKiller de ZeroAccess infectie detecteert zal er een melding verschijnen en een website met informatie worden geopend, deze mag u sluiten en hoeft u verder niets mee te doen. Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken. Wanneer de scan gereed is zorgt u ervoor dat de onderstaande items onder de tabbladen "Registry,Processen,Bestanden" staan aangevinkt. ¤¤¤ Processen : 2 ¤¤¤ [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] UvConverter.exe(2004) -- C:\ProgramData\UvConverter\UvConverter.exe[7] -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (SVC) UvConverter -- "C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}[x] -> Gevonden ¤¤¤ Register : 37 ¤¤¤ [PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} (C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll) -> Gevonden [PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} (C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll) -> Gevonden [PUP] (X64) HKEY_LOCAL_MACHINE\Software\Reimage -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\AutoTime -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Installer -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Reimage -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\AutoTime -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Installer -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Reimage -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UvConverter ("C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}) -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UvConverter ("C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}) -> Gevonden [PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1e350320-181f-4b08-aad2-ba1e47e5903e} | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{1e350320-181f-4b08-aad2-ba1e47e5903e} | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Gevonden [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> Gevonden [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Gevonden [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> Gevonden [HJ.Browser] (X64) HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command | (default) : C:\Program Files\Internet Explorer\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [HJ.Browser] (X86) HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command | (default) : C:\Program Files\Internet Explorer\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden ¤¤¤ Bestanden : 6 ¤¤¤ [Hj.Shortcut][Bestand] C:\Users\Public\Desktop\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden Klik vervolgens op de knop "Delete" om de gedetecteerde items te verwijderen. Wanneer het verwijderen gereed is klikt u op de knop "Report", nu wordt het logbestand geopend deze wordt tevens op het bureaublad opgeslagen als (RKreport[2]_D_05292013_02d1215.txt) Indien er een herstart benodigd is laat het systeem herstarten. Voeg na de herstart het logbestand vervolgens als bijlage toe aan uw volgende bericht. Vertel er ook bij hoe het hierna met je pc gaat?

Hallo, Hier een nieuwe link: http://www.bleepingcomputer.com/download/roguekiller/

Download RogueKiller 32 of 64 bit naar het bureaublad. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows hebt. RogueKiller 32 bit (x86) RogueKiller 64 bit (x64) Dubbelklik op RogueKiller.exe om de tool te starten. Gebruikers van Windows Vista en later krijgen een melding van UAC (Gebruikersaccountbeheer) klik hier op Uitvoeren / Run. Roguekiller zal nu eerst een pre-scan uitvoeren. Wanneer deze gereed is klikt u op accept om de EULA / Disclaimer te accepteren. Zorg ervoor dat de volgende opties in RogueKiller staan aangevinkt. MBR Scan Check Faked Anti-Rootkit Klik vervolgens rechts bovenin op de knop "Scan" Note!!! Wanneer RogueKiller de ZeroAccess infectie detecteert zal er een melding verschijnen en een website met informatie worden geopend, deze mag u sluiten en hoeft u verder niets mee te doen. Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken. Wanneer de scan gereed is klikt u op de knop "Report", nu wordt het logbestand geopend deze wordt tevens op het bureaublad opgeslagen als (RKreport[1]_S_05292013_02d1206.txt) Voeg dit logbestand vervolgens als bijlage toe aan uw volgende bericht.

Bedankt en graag gedaan

Hallo, Dat is mooi, doe het volgende; Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

Hallo, Download de Emsisoft Emergency Kit naar het bureaublad. Dubbelklik op "EmsisoftEmergencyKit.exe". Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK". Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner". "Emsisoft Emergency Kit" opent en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja". Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja". Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan. Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine". Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage. (Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)