abbs

Hallo, Lees alles weer eerst goed door. Zet eerst systeemherstel uitleg: Er staan teveel beveilegings programmas op je pc verwijder het volgende; 1. Ga naar Start > Configuratiescherm > (Programma's en Onderdelen) en verwijder daar het onderstaande indien aanwezig. Ad-Aware Antivirus AdAwareInstaller AdAwareUpdater AntimalwareEngine Herstart je pc en doe daarna; 2. Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: Task: {02F47C55-5D53-4A05-A2EA-4D7B38B646F3} - \Microsoft\Windows\WindowsUpdate\AUFirmwareInstall -> Geen bestand <==== AANDACHT Task: {08D6E5A8-1251-4936-95E4-FB5323246750} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Geen bestand <==== AANDACHT Task: {098DEF7F-9CA1-4272-A525-D572761192F6} - \Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start -> Geen bestand <==== AANDACHT Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - \Microsoft\Windows\WS\WSRefreshBannedAppsListTask -> Geen bestand <==== AANDACHT Task: {1299BC50-DF0B-481C-9F8C-696C4F512792} - \Microsoft\Windows\WindowsUpdate\AUScheduledInstall -> Geen bestand <==== AANDACHT Task: {14FB51C7-267F-4A5A-9B06-F6740E092D2E} - \User_Feed_Synchronization-{55BB9364-BD96-4BCC-BDB8-AC20EAB199EF} -> Geen bestand <==== AANDACHT Task: {1A4230A2-E136-4936-9B22-DDF624BB8332} - \Microsoft\Windows\IME\SQM data sender -> Geen bestand <==== AANDACHT Task: {24C5FB45-2D07-45EB-9F57-E75A91729AAA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Geen bestand <==== AANDACHT Task: {27521347-2F46-4B75-9B84-B9716FADDACE} - \Hewlett-Packard\HP Support Assistant\PC Health Analysis -> Geen bestand <==== AANDACHT Task: {2A2A773D-05B2-40A4-9CEC-23F56F02A6E1} - \Safer-Networking\Spybot - Search and Destroy\Refresh immunization -> Geen bestand <==== AANDACHT Task: {2BDEC028-0AE4-4961-AC99-3B1837BB1089} - \WPD\SqmUpload_S-1-5-21-1726438749-2776230961-4290742055-1001 -> Geen bestand <==== AANDACHT Task: {2C490046-3B51-4076-A482-462495F2F00E} - \GoogleUpdateTaskMachineUA -> Geen bestand <==== AANDACHT Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - \Microsoft\Windows\Workplace Join\Automatic-Workplace-Join -> Geen bestand <==== AANDACHT Task: {43310CF7-C938-4249-B0B8-391D634E51DA} - \Optimize Start Menu Cache Files-S-1-5-21-1726438749-2776230961-4290742055-500 -> Geen bestand <==== AANDACHT Task: {45561755-0BB2-49DF-9B3C-3F0CEB4AB61E} - \Microsoft\Windows\WS\Badge Update -> Geen bestand <==== AANDACHT Task: {47A5BA27-56E5-46CF-9753-F330078FC2FE} - \Optimize Start Menu Cache Files-S-1-5-21-1726438749-2776230961-4290742055-1001 -> Geen bestand <==== AANDACHT Task: {4C61206E-6F40-4566-B6C2-C5545C69C2E9} - \Hewlett-Packard\HP Support Assistant\WarrantyChecker_CN5135F086 -> Geen bestand <==== AANDACHT Task: {54520972-6352-4D07-BA53-381C41187C45} - \Safer-Networking\Spybot - Search and Destroy\Scan the system -> Geen bestand <==== AANDACHT Task: {56E829BA-908A-47AD-9A5B-1C766B80806E} - \Safer-Networking\Spybot - Search and Destroy\Check for updates -> Geen bestand <==== AANDACHT Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - \Microsoft\Windows\Customer Experience Improvement Program\BthSQM -> Geen bestand <==== AANDACHT Task: {611C823C-437B-46E7-9683-5312DFFCFD7B} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Geen bestand <==== AANDACHT Task: {64A8EF21-E207-4781-AEDC-84D933C99917} - \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task -> Geen bestand <==== AANDACHT Task: {69808128-3F07-4768-98F2-F3AF39179138} - \Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources -> Geen bestand <==== AANDACHT Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> Geen bestand <==== AANDACHT Task: {6EDA0691-031F-49EB-85B8-F09F7DE0E27A} - \Adobe Acrobat Update Task -> Geen bestand <==== AANDACHT Task: {710DE05E-BF2E-465C-8BD8-516E0CA6E44D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Geen bestand <==== AANDACHT Task: {73F84A2E-E267-44CD-AE43-26F5FADC07BC} - \Microsoft\Windows\WS\License Validation -> Geen bestand <==== AANDACHT Task: {75EEC801-5298-41FE-BD51-F07E4178CA3E} - \Microsoft\Windows\Shell\FamilySafetyRefresh -> Geen bestand <==== AANDACHT Task: {7B317465-D1EF-4B73-B4DB-A6B99AC8E107} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Geen bestand <==== AANDACHT Task: {848DCC36-520C-4946-BF68-C7EFFEFA2F84} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Geen bestand <==== AANDACHT Task: {84DF3606-6BCA-42BA-886C-4DE2CB04F8DB} - \Remediation\AntimalwareMigrationTask -> Geen bestand <==== AANDACHT Task: {8551F8B4-BED9-417B-84E0-E31B8389D2ED} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Geen bestand <==== AANDACHT Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> Geen bestand <==== AANDACHT Task: {88E6C1D8-6029-46EF-A88D-73B346ADA257} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Geen bestand <==== AANDACHT Task: {8989CF28-3C23-42BA-A806-95898698CBD7} - \Microsoft\Windows\WindowsUpdate\Scheduled Start With Network -> Geen bestand <==== AANDACHT Task: {8A33F685-680B-4994-ADBA-7994F76BA504} - \HPCustParticipation HP Deskjet 2540 series -> Geen bestand <==== AANDACHT Task: {8BDD98EC-6EEF-4586-A6E2-85842ED67F01} - \Microsoft\Office\Office Subscription Maintenance -> Geen bestand <==== AANDACHT Task: {98CA34B5-5148-45A7-8D1C-AB59D838B2C3} - \Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan -> Geen bestand <==== AANDACHT Task: {99D2EDCA-7BCB-496E-A4BD-BC8A5A13D08E} - \CCleanerSkipUAC -> Geen bestand <==== AANDACHT Task: {9C4FF154-44EA-4D2B-85A5-AD86F296B065} - \Microsoft\Windows\RemovalTools\MRT_HB -> Geen bestand <==== AANDACHT Task: {9C8E21C9-6AB1-4D66-8DF5-73AF5359B24E} - \Microsoft\Windows\WS\Sync Licenses -> Geen bestand <==== AANDACHT Task: {A364E297-00AD-490D-900E-22AC34598C71} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> Geen bestand <==== AANDACHT Task: {AF57B233-6FE7-4D60-8DC1-210B736663EA} - \Microsoft\Windows\Shell\FamilySafetyUpload -> Geen bestand <==== AANDACHT Task: {B738860D-78D7-46D5-8D13-519464A751A2} - \Microsoft\Office\Office Automatic Updates -> Geen bestand <==== AANDACHT Task: {B77D8264-8CB1-492C-8F3D-0F27857D4A74} - \Adobe Flash Player Updater -> Geen bestand <==== AANDACHT Task: {BD5FEDC7-8F6D-4078-A825-E44A92ACDCCD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Geen bestand <==== AANDACHT Task: {C8DB9D2B-AB0A-4D3F-8409-427C806748D6} - \Microsoft\Windows\WS\WSTask -> Geen bestand <==== AANDACHT Task: {CC03A906-55FE-424F-827D-3631E26E56A7} - \Apple\AppleSoftwareUpdate -> Geen bestand <==== AANDACHT Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> Geen bestand <==== AANDACHT Task: {CE44FBA7-F8FA-45FE-A1DB-66929130FC50} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Geen bestand <==== AANDACHT Task: {CF4FFF96-7E55-41AA-B40B-B02BEBD98DD7} - \Adobe Flash Player PPAPI Notifier -> Geen bestand <==== AANDACHT Task: {CF59412C-4F6D-4C6B-BB60-37A0C560A383} - \Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval -> Geen bestand <==== AANDACHT Task: {D02C11E5-58A8-43AC-8688-2C278D8F9C92} - \GoogleUpdateTaskMachineCore -> Geen bestand <==== AANDACHT Task: {D2528F74-6319-4EAB-9F35-CD8518720AD9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Geen bestand <==== AANDACHT Task: {D3BD353A-1392-44E8-AAAD-359320C6B113} - \Microsoft\Windows\WindowsUpdate\AUSessionConnect -> Geen bestand <==== AANDACHT Task: {D80B8BCA-D6EF-4874-BC71-61AF3DB7E014} - \Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults -> Geen bestand <==== AANDACHT Task: {D961A512-4F8A-4B5B-803D-BBAB1A908C36} - \Norton WSC Integration -> Geen bestand <==== AANDACHT Task: {E563A741-F8B4-484E-A033-C8A85A696313} - \Microsoft\Office\Office ClickToRun Service Monitor -> Geen bestand <==== AANDACHT Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> Geen bestand <==== AANDACHT Task: {EA3F661E-B31C-44A9-B40C-E3D5D56149D4} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Geen bestand <==== AANDACHT Task: {EB4CBCC2-6C50-4B24-94AE-A1E3145D1EDC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Geen bestand <==== AANDACHT Task: {ECC4D060-EE02-4C41-ACF9-B42E497B5B48} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Geen bestand <==== AANDACHT Task: {F6B9A8AE-3B3A-44DD-B0E0-171221B95340} - \Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) -> Geen bestand <==== AANDACHT HKLM-x32\...\Run: [] => [X] Winlogon\Notify\igfxcui: igfxdev.dll [X] Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] CHR StartupUrls: Default -> "hxxp://search.babylon.com/home?affID=10588&tl=gkn37168&tt=3512_8","hxxp://search.babylon.com/home?affID=10588&tl=gkn37168&tt=300812_58_3512_1","hxxp://search.conduit.com/?ctid=CT3324416&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPDB08D4C4-5144-4A0B-A159-CFD49E5B20EA&SSPV=" CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff C:\WINDOWS\Tasks\PC Health Advisor Defrag.job C:\WINDOWS\Tasks\PC Health Advisor.job C:\Users\eddy\Downloads\ParetoLogic PC Health Advisor_nl (1).exe C:\Users\Public\Desktop\Secure PC Tuneup.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure PC Tuneup C:\Program Files (x86)\Secure PC Tuneup Hosts: EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, We doen het nog eens; Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: Task: {0416BEA6-76B7-4E6C-A056-0CC573083AD5} - \SmartDefrag4_Startup -> Geen bestand <==== AANDACHT Task: {16618D14-D134-4BCA-BF8F-579C1C5F9BB0} - \Game_Booster_AutoUpdate -> Geen bestand <==== AANDACHT Task: {2771975E-904B-4DC5-AC16-FEFD726FC434} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe Task: {281953A9-8360-4FCB-BD1C-FE02530F3068} - \AQGZGD -> Geen bestand <==== AANDACHT Task: {423276EC-729C-42D5-A4B6-2B9A090A1EB5} - \Ianfnaoacna -> Geen bestand <==== AANDACHT Task: {4DA84ACE-F212-42EB-8A76-E6637AB9CB9D} - \SmartDefrag4_Update -> Geen bestand <==== AANDACHT Task: {6CCBA3FA-31FE-40CF-9104-E6C8FA7A3DD7} - \Driver Booster SkipUAC (Dejonckheere) -> Geen bestand <==== AANDACHT Task: {C0A7F18C-AC9C-4FAD-A64B-441E0527A6CA} - \McQcModifier-5c47-a7b0 -> Geen bestand <==== AANDACHT Task: {EED0CDC5-1692-4C23-A39E-8D644E7105CD} - System32\Tasks\Uninstaller_SkipUac_Dejonckheere => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0] AlternateDataStreams: C:\ProgramData\Temp:0B4227B4 [133] AlternateDataStreams: C:\ProgramData\Temp:373E1720 [126] AlternateDataStreams: C:\ProgramData\Temp:444C53BA [246] AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [118] AlternateDataStreams: C:\ProgramData\Temp:54FC943C [105] AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [138] AlternateDataStreams: C:\ProgramData\Temp:7EE134B6 [159] AlternateDataStreams: C:\ProgramData\Temp:81405BF2 [147] AlternateDataStreams: C:\ProgramData\Temp:AB689DEA [146] AlternateDataStreams: C:\ProgramData\Temp:BC039AC3 [181] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\delinf_10250.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\FRST64.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MaxPayne3.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu (1).EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\msvbvm50.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\Popcorn-Time-0.3.9-Setup.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe:BDU [0] BootExecute: autocheck autochk * ో錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT SearchScopes: HKU\.DEFAULT -> {2F0149B9-28EA-40B4-9523-541F101B026C} URL = hxxp://www.scanquery.com/?prt=SCANQUERY145&keywords={searchTerms} CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - <geen Path/update_url> S3 WinRing0_1_2_0; geen ImagePath S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] C:\Program Files (x86)\IObit C:\Users\Dejonckheere\Downloads\Setup0013.exe C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe C:\Windows\system32\Drivers\EsgScanner.sys EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Zou je de logjes steeds als bijlage willen sturen dat lees voor ons makkelijker. Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht. Zou je ook het logje van Norton willen mee sturen van war het virus word gevonden.

Een virusscanner kan hier niks aan doen, het is mee gekomen met een download of een verkeerde mail. Ik vertrouw deze download niet, herken jij hem? C:\Users\Dejonckheere\Downloads\Setup0013.exe Wil je eens naar de site Virustotal gaan. Kopieer en plak: C:\Users\Dejonckheere\Downloads\Setup0013.exe voor de knop Choose File en klik op Scan it!. Wacht het resultaat af, sla dit op en plak dit in je volgende post. Klik op heranalyseer als het bestand al eens eerder gescand werd. 1. Ga naar Start > Configuratiescherm > (Programma's en Onderdelen) en verwijder daar het onderstaande indien aanwezig. iLivid 2. Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" EmptyTemp: end Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: start CreateRestorePoint: CloseProcesses: Task: {0416BEA6-76B7-4E6C-A056-0CC573083AD5} - \SmartDefrag4_Startup -> Geen bestand <==== AANDACHT Task: {16618D14-D134-4BCA-BF8F-579C1C5F9BB0} - \Game_Booster_AutoUpdate -> Geen bestand <==== AANDACHT Task: {2771975E-904B-4DC5-AC16-FEFD726FC434} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe Task: {281953A9-8360-4FCB-BD1C-FE02530F3068} - \AQGZGD -> Geen bestand <==== AANDACHT Task: {423276EC-729C-42D5-A4B6-2B9A090A1EB5} - \Ianfnaoacna -> Geen bestand <==== AANDACHT Task: {4DA84ACE-F212-42EB-8A76-E6637AB9CB9D} - \SmartDefrag4_Update -> Geen bestand <==== AANDACHT Task: {6CCBA3FA-31FE-40CF-9104-E6C8FA7A3DD7} - \Driver Booster SkipUAC (Dejonckheere) -> Geen bestand <==== AANDACHT Task: {C0A7F18C-AC9C-4FAD-A64B-441E0527A6CA} - \McQcModifier-5c47-a7b0 -> Geen bestand <==== AANDACHT Task: {EED0CDC5-1692-4C23-A39E-8D644E7105CD} - System32\Tasks\Uninstaller_SkipUac_Dejonckheere => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0] AlternateDataStreams: C:\ProgramData\Temp:0B4227B4 [133] AlternateDataStreams: C:\ProgramData\Temp:373E1720 [126] AlternateDataStreams: C:\ProgramData\Temp:444C53BA [246] AlternateDataStreams: C:\ProgramData\Temp:4CF61E54 [118] AlternateDataStreams: C:\ProgramData\Temp:54FC943C [105] AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [138] AlternateDataStreams: C:\ProgramData\Temp:7EE134B6 [159] AlternateDataStreams: C:\ProgramData\Temp:81405BF2 [147] AlternateDataStreams: C:\ProgramData\Temp:AB689DEA [146] AlternateDataStreams: C:\ProgramData\Temp:BC039AC3 [181] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\delinf_10250.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\FRST64.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MaxPayne3.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu (1).EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\MFC-J6510DW-inst-E1-eu.EXE:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\msvbvm50.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\Popcorn-Time-0.3.9-Setup.exe:BDU [0] AlternateDataStreams: C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe:BDU [0] BootExecute: autocheck autochk * ో錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥1 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT SearchScopes: HKU\.DEFAULT -> {2F0149B9-28EA-40B4-9523-541F101B026C} URL = hxxp://www.scanquery.com/?prt=SCANQUERY145&keywords={searchTerms} CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - <geen Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - <geen Path/update_url> S3 WinRing0_1_2_0; geen ImagePath S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] C:\Program Files (x86)\IObit C:\Users\Dejonckheere\Downloads\SpyHunter-Installer.exe C:\Windows\system32\Drivers\EsgScanner.sys EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Voor het gijzel virus .zepto is nog geen oplossing om die te ontsleutelen, als je geen back-up heb van deze bestanden dan ben je ze (voorlopig) kwijt. Ik adviseer je om deze bestanden op een USB stick te plaatsen en af te wachten of er een tool komt om ze te herstellen. Verder kunnen we je pc nog even na kijken. Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, Bedankt en graag gedaan, dan gaat deze op slot.

Hallo, Netjes, als er verder geen problemen meer zijn mag je het volgende doen; Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen. Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

Hallo, Het laatste logje zag er goed uit, en als jij geen problemen meer ondervind is het weer oke. We doen nog één test: Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.1.exe om de installatie van Malwarebytes Anti-Malware te starten. Klik vervolgens bovenin het scherm op Scannen en kies vervolgens de Aangepaste scan. Klik vervolgens op de knop Stel scan in. Plaats vervolgens een vinkje bij de optie Scan naar rootkits en selecteer de systeemschijf van Windows. Er zal nu gecontroleerd worden op beschikbare updates, waarna de scan gestart zal worden. Na het scannen: Als er bedreigingen zijn gevonden: Klik op "Verwijder geselecteerde" en daarna op "Voltooien". Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM. Klik in Malwarebytes op "Historie > Programmalogboeken". Klik op het recenste "Scanlogboek". Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt. Post het logbestand als bijlage in je volgend bericht.

Hallo, Hoe is het nu?

Hallo, Voer RogueKiller nogmaals uit en zorg dat alle items onder de tabbladen "Registry" staan aangevinkt. En Delete het. Schakel uw antivirussoftware tijdelijk uit en download de Junkware Removal Tool naar het bureaublad. Junkware Removal Tool uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Klik met de rechtermuisknop op JRT.exe en kies voor de optie "Als administrator uitvoeren". Druk bij het commandprompt venster op een willekeurig toets om door te gaan, vervolgens zal er een back-up van het register gemaakt worden. De tool zal vervolgens het systeem scannen. De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af. Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend. Voeg dit logbestand als bijlage toe aan uw volgende bericht.

Hallo, Start RogueKiller nogmaals. Dubbelklik op RogueKiller.exe om de tool te starten, Windows Vista 7 & 8 gebruikers krijgen een melding van UAC (Gebruikersaccountbeheer) klik hier op Uitvoeren / Run. Roguekiller zal nu als eerste een pre-scan uitvoeren, wanneer deze gereed is klikt u op accept om de EULA / Disclaimer te accepteren. Zorg ervoor dat de volgende opties in RogueKiller staan aangevinkt. MBR Scan Check Faked Anti-Rootkit Klik vervolgens rechts bovenin op de knop "Scan" Note!!! Wanneer RogueKiller de ZeroAccess infectie detecteert zal er een melding verschijnen en een website met informatie worden geopend, deze mag u sluiten en hoeft u verder niets mee te doen. Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken. Wanneer de scan gereed is zorgt u ervoor dat de onderstaande items onder de tabbladen "Registry,Processen,Bestanden" staan aangevinkt. ¤¤¤ Processen : 2 ¤¤¤ [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] UvConverter.exe(2004) -- C:\ProgramData\UvConverter\UvConverter.exe[7] -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (SVC) UvConverter -- "C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}[x] -> Gevonden ¤¤¤ Register : 37 ¤¤¤ [PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} (C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll) -> Gevonden [PUP] (X64) HKEY_CLASSES_ROOT\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} (C:\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll) -> Gevonden [PUP] (X64) HKEY_LOCAL_MACHINE\Software\Reimage -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\AutoTime -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Installer -> Gevonden [PUP] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Reimage -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\AutoTime -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Installer -> Gevonden [PUP] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Reimage -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UvConverter ("C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}) -> Gevonden [Suspicious.Path|VT.ADWARE/Mutabaha.uvnih] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UvConverter ("C:\ProgramData\UvConverter\UvConverter.exe" {2C8E8C85-942B-451C-8243-97A089265577}) -> Gevonden [PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://www.mylucky123.com/?type=hp&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.SearchPage] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Internet Explorer\Main | Default_Search_URL : http://www.mylucky123.com/search/?type=ds&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626&q={searchTerms} -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1e350320-181f-4b08-aad2-ba1e47e5903e} | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{1e350320-181f-4b08-aad2-ba1e47e5903e} | DhcpNameServer : 192.168.1.254 213.75.63.75 213.75.63.76 ([-][Netherlands][-]) -> Gevonden [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Gevonden [PUM.StartMenu] (X64) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> Gevonden [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyGames : 0 -> Gevonden [PUM.StartMenu] (X86) HKEY_USERS\S-1-5-21-3280333162-937765043-293338858-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 0 -> Gevonden [HJ.Browser] (X64) HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command | (default) : C:\Program Files\Internet Explorer\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [HJ.Browser] (X86) HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command | (default) : C:\Program Files\Internet Explorer\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden ¤¤¤ Bestanden : 6 ¤¤¤ [Hj.Shortcut][Bestand] C:\Users\Public\Desktop\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [LNK@] C:\PROGRA~2\MOZILL~1\firefox.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden [Hj.Shortcut][Bestand] C:\Users\Jasper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk [LNK@] C:\PROGRA~1\INTERN~1\iexplore.exe http://www.mylucky123.com/?type=sc&ts=1474619787&z=bb26d53921c5665e36d695egbz2m7z8q2g4tbmbbcb&from=che0812&uid=SAMSUNGXHD502HJ_S20BJ90ZA31626 -> Gevonden Klik vervolgens op de knop "Delete" om de gedetecteerde items te verwijderen. Wanneer het verwijderen gereed is klikt u op de knop "Report", nu wordt het logbestand geopend deze wordt tevens op het bureaublad opgeslagen als (RKreport[2]_D_05292013_02d1215.txt) Indien er een herstart benodigd is laat het systeem herstarten. Voeg na de herstart het logbestand vervolgens als bijlage toe aan uw volgende bericht. Vertel er ook bij hoe het hierna met je pc gaat?

Hallo, Hier een nieuwe link: http://www.bleepingcomputer.com/download/roguekiller/

Download RogueKiller 32 of 64 bit naar het bureaublad. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows hebt. RogueKiller 32 bit (x86) RogueKiller 64 bit (x64) Dubbelklik op RogueKiller.exe om de tool te starten. Gebruikers van Windows Vista en later krijgen een melding van UAC (Gebruikersaccountbeheer) klik hier op Uitvoeren / Run. Roguekiller zal nu eerst een pre-scan uitvoeren. Wanneer deze gereed is klikt u op accept om de EULA / Disclaimer te accepteren. Zorg ervoor dat de volgende opties in RogueKiller staan aangevinkt. MBR Scan Check Faked Anti-Rootkit Klik vervolgens rechts bovenin op de knop "Scan" Note!!! Wanneer RogueKiller de ZeroAccess infectie detecteert zal er een melding verschijnen en een website met informatie worden geopend, deze mag u sluiten en hoeft u verder niets mee te doen. Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken. Wanneer de scan gereed is klikt u op de knop "Report", nu wordt het logbestand geopend deze wordt tevens op het bureaublad opgeslagen als (RKreport[1]_S_05292013_02d1206.txt) Voeg dit logbestand vervolgens als bijlage toe aan uw volgende bericht.

Bedankt en graag gedaan

Hallo, Dat is mooi, doe het volgende; Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.

Hallo, Download de Emsisoft Emergency Kit naar het bureaublad. Dubbelklik op "EmsisoftEmergencyKit.exe". Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK". Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner". "Emsisoft Emergency Kit" opent en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja". Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja". Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan. Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine". Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage. (Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)

Hallo, Zorg dat je Farbar Recovery Scan Tool vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!) Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok. Kopieer onderstaande code en plak dat in "Kladblok" start CreateRestorePoint: CloseProcesses: CustomCLSID: HKU\S-1-5-21-3280333162-937765043-293338858-1000_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-2487C6CED52D}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Geen bestand Task: {2832F492-96F4-44CD-9A53-5EE8357FC596} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Geen bestand <==== AANDACHT Task: {3534C7F9-7ECA-4AE0-B11D-09FACCF38E37} - System32\Tasks\Aritisp Launcher => C:\Program Files (x86)\Pleqok\phihuward.exe [2016-09-16] (Kunshan Aunbox software co.,Ltd) Task: {3D1877CC-DEBD-44A0-8B45-EBBBB8ECF8CB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Geen bestand <==== AANDACHT Task: {3D5EEF43-BFB3-4F81-B9A0-E99ADEC7AEDE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Geen bestand <==== AANDACHT Task: {42534267-653D-457A-97BB-B09E62F33D2D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Geen bestand <==== AANDACHT Task: {4EFE6793-9C5D-4205-946E-7385EB831B12} - System32\Tasks\SugarBlast => c:\programdata\{302bbb60-2eea-0a5c-302b-bbb602eeed80}\9177298860804513750b.exe <==== AANDACHT Task: {589F06E0-B7AE-4F33-9B4E-CE2AA9AC17E8} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Geen bestand <==== AANDACHT Task: {5AB03B96-020B-4082-BC8E-DCF8983BDECE} - \Microsoft\Windows\Setup\gwx\rundetector -> Geen bestand <==== AANDACHT Task: {5BFAD12C-7952-4BF4-A75C-7E8C4D901C93} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Geen bestand <==== AANDACHT Task: {6E5B5455-7786-44A8-9D89-1DD0F9B08CA8} - System32\Tasks\BloatRemove => c:\programdata\{4a3564fd-c8a5-41e7-4a35-564fdc8a93f7}\5853125071572029307b.exe <==== AANDACHT Task: {78738373-3587-4ADD-90EE-64D980C4A068} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Geen bestand <==== AANDACHT Task: {8FAD86DC-DB6B-4138-95B9-661D81304441} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe [2016-06-30] (Tencent) <==== AANDACHT Task: {92DC3A4E-EECD-4BF2-85C0-BD00DB2B5A2F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Geen bestand <==== AANDACHT Task: {952FF6FB-2EFA-4A8A-A4E6-A13EA933A663} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Geen bestand <==== AANDACHT Task: {A1AC4CCF-CB43-4702-B79B-17050E5DC469} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Geen bestand <==== AANDACHT Task: {AE1A79D6-9A20-4912-B2AD-589B14284C45} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Geen bestand <==== AANDACHT Task: {D70EC45D-C588-4804-87D0-6D648C84B66D} - \AutoPico Daily Restart -> Geen bestand <==== AANDACHT Task: {E07F1B80-BC5F-4505-90C3-D3C5907C3F7C} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Geen bestand <==== AANDACHT Task: {F30A3B70-DFF3-405B-A220-DC4CD9BBD8EC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Geen bestand <==== AANDACHT Task: C:\WINDOWS\Tasks\BloatRemove.job => c:\programdata\{4a3564fd-c8a5-41e7-4a35-564fdc8a93f7}\5853125071572029307b.exe <==== AANDACHT Task: C:\WINDOWS\Tasks\SugarBlast.job => c:\programdata\{302bbb60-2eea-0a5c-302b-bbb602eeed80}\9177298860804513750b.exe <==== AANDACHT MSCONFIG\startupfolder: C:^Users^Jasper^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Crack and Setup.lnk => C:\Windows\pss\Crack and Setup.lnk.Startup FirewallRules: [{B19F38F7-C798-4879-AC52-EBF78FE331E5}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe FirewallRules: [{D34B1867-D3D9-4CD1-B407-EF87E9F1A01E}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe FirewallRules: [{DDC0C9E0-32E5-4AFD-8771-76371B6E7494}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe FirewallRules: [{CD9C1591-16F1-4560-BDA9-CBBB83E4BC98}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe FirewallRules: [{3802C297-C10E-4C5E-8AE5-D632E73A868F}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe FirewallRules: [{F0FD02D2-0C8F-4E2B-B446-4BE943B1A8F6}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe FirewallRules: [{6FE796E6-D863-4340-A191-155727EBEFFB}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe FirewallRules: [{5DA71E69-1288-4E86-AEC1-39E039188D78}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe FirewallRules: [{8BCF0678-76E0-435B-8823-348982BF1D63}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe FirewallRules: [{3C7AC340-FCF8-4E83-9824-9C935EE7E059}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe FirewallRules: [TCP Query User{DC2A3478-1155-4A89-9F93-C5703E29EA2D}C:\users\jasper\appdata\local\temp\is-lleku.tmp\download\minithunderplatform.exe] => (Block) C:\users\jasper\appdata\local\temp\is-lleku.tmp\download\minithunderplatform.exe FirewallRules: [UDP Query User{9CAE6D2D-4DED-46E8-9246-F83B67775AA3}C:\users\jasper\appdata\local\temp\is-lleku.tmp\download\minithunderplatform.exe] => (Block) C:\users\jasper\appdata\local\temp\is-lleku.tmp\download\minithunderplatform.exe HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe HKU\S-1-5-21-3280333162-937765043-293338858-1000\...\Run: [Installer] => C:\Users\Jasper\AppData\Local\Temp\is-LLEKU.tmp\51490.exe /autorun <===== AANDACHT HKU\S-1-5-21-3280333162-937765043-293338858-1000\...\Run: [msiql] => C:\Users\Jasper\AppData\Local\Temp\00006506\msiql.exe /RUNNING <===== AANDACHT CHR HKLM\SOFTWARE\Policies\Google: Restrictie <======= AANDACHT CHR dev: Chrome dev build gedetecteerd! <======= AANDACHT CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <niet gevonden> R2 AritispLauncher; C:\Program Files (x86)\Pleqok\MlsReports.dll [323584 2016-09-16] () [Bestand niet getekend] R2 winsaber; C:\Program Files (x86)\WinSaber\WinSaber.exe [477400 2016-09-22] () S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2015-07-29] () U4 aspnet_state; geen ImagePath U3 wpcsvc; geen ImagePath C:\WINDOWS\System32\Tasks\ChelfNotify Task C:\ProgramData\ChelfNotify C:\Program Files (x86)\hyq4czqt C:\Program Files (x86)\sbqh C:\Windows\pss\Crack and Setup.lnk.Startup C:\Program Files\KMSpico C:\Program Files (x86)\WinSaber C:\WINDOWS\Tasks\BloatRemove.job C:\WINDOWS\Tasks\SugarBlast.job C:\ProgramData\ChelfNotify c:\programdata\{4a3564fd-c8a5-41e7-4a35-564fdc8a93f7} C:\programdata\{302bbb60-2eea-0a5c-302b-bbb602eeed80} C:\Program Files (x86)\Pleqok C:\WINDOWS\Reimage.ini C:\Users\Public\Thunder Network C:\ProgramData\Thunder Network C:\END C:\Users\Jasper\Desktop\AutoTime.lnk C:\Users\Jasper\AppData\Local\Apps\2.0 C:\Program Files (x86)\wjxbvkkv C:\Users\Jasper\AppData\Local\Plvirygasuied C:\WINDOWS\0c5a415156c76fef6f236a874c275b80.exe Hosts: EmptyTemp: end Ga naar Bestand - Opslaan als. Kies als locatie bureaublad. Bij "Bestandsnaam" zet je:fixlist.txt. Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Als het goed is staat er nu een text bestand op je bureaublad? Start de Farbar Recovery Scan Tool. Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig) Druk op de Fix knop. Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht.

Hallo, Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies! Deze info is niet bedoeld om u te laten schrikken, maar om u alert te maken op bepaalde zaken. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (dit is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc) Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden, Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's) Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies. Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, Hoe gaat het hierna?

Hallo, Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies! Deze info is niet bedoeld om u te laten schrikken, maar om u alert te maken op bepaalde zaken. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (dit is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc) Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden, Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's) Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies. Wat is Slamloog voor een programma? Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Zoek.exe uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Sluit eerst alle openstaande programma's en browsers. Dubbelklik vervolgens op Zoek.exe om de tool te starten. Windows Vista, 7, 8 en 10 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem. firefoxlook; torpigcheck; emptyfolderscheck;delete chromelook; standardsearch; resetIEproxy; resethosts; iedefaults;http://www.google.nl/ {95B7759C-8C7F-4BF1-B163-73684A933233};c {93a3111f-4f74-4ed8-895e-d9708497629e};c {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408};c filesrcm; services-list; autoclean; startupall; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Hallo, Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken). Als de link naar AdwCleaner niet werkt, probeer dan deze link. De download start automatisch na enkele seconden. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie) Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje. Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie) Klik bij popup-scherm "AdwCleaner Herstart" op OK. Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner. Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[S0].txt. Logbestand plaatsen Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[S0].txt als bijlage toe aan het volgende bericht. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier Meer informatie vind je in de handleiding. Vertel er ook bij hoe het hierna gaat?

Hallo, Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Farbar Recovery Scan Tool 32 bit (x86) Farbar Recovery Scan Tool 64 bit (x64) Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft. Farbar Recovery Scan Tool uitvoeren Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren". Als het programma is geopend klik Yes (Ja) bij de disclaimer. Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt. Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Hallo, Dat is mooi om te horen doe nog het volgende; Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op: Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Create registry backup Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen. Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.