abbs

Hallo,

Daar zie je de Microsoft 365 staan (4x) die zouden weg kunnen als je ze niet gebruikt.
klik met de rechtermuisknop op het Microsoft 365-product en kies Verwijderen.

Herstart je pc en de office bestanden zouden dan met je Office 2019 open gaan, zo niet doe het volgende:

Aanpassen van een bestand, ga naar en Word bestand > klik met je rechter muisknop erop > klik Openen met...
In het scherm wat opent zoek je Office 2019 en klik daarop > klik daarna onderop Altijd





Wat mij ook opvalt is:

1. Je heb een verouderde Java, verwijder die en installeer de nieuwste:

https://www.java.com/nl/download/ie_manual.jsp

2. LibreOffice, gebruik je die ander kan die ook weg (is een gratis Office programma)

Hallo,
 
Weg gaan naar Programma's en onderdelen:
Klik Windows knop plus R tegelijk in. . Type appwiz.cpl in en klik OK. Zoek het volgende programma,  Office 365. Maak daar een prinscreen van en plaats die.

Hallo,
 
Malwarebytes heeft TotalAV verwijderd, doe ook nog eens een scan met Eset (kan vele uren duren).
 
Download de ESET Online Scanner naar je bureaublad.
 
Eset Online Scanner uitvoeren.

Dubbelklik op "esetonlinescanner_enu.exe", Eset opent klik op Get started.
Wanneer u een melding krijgt van het Gebruikersaccountbeheer klik op Ja, "Terms of use" opent klik op de knop "Accept".
"Computer scan settings" opent, vink daar "Get started" aan.
Bij Before we start... vink "No thanks, I am not interested en Disable feedback system" aan en klik "Continue".
Bij Choose a scan type kies "Full Scan".
Bij Detection of Potentially Unwanted Applications vink:

- Enable ESET to detect and quarantine potentially unwanted applications
Klik op "Start scan", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
Na het scannen:

Als er niks word gevonden klik op "Continue", en als laatste "Submit and close".
Zijn er bedreigingen gevonden klik dan op "Show list of results", klik op "Save scan log" geef als Bestandsnaam "Eset.txt" en plaats het op je bureaublad.
Klik vervolgens een aantal maal op "Continue" en als laatste op "Submit and close".

Hallo,
 
Die afbeelding graag opnieuw plaatsen maar staan er gegevens in zoals emails die even zwart maken.

Hallo,
 
Netjes gedaan.
 
Je bestandsnaam (.dmqntbvu) komt jammer genoeg niet voor in de lijst met tools: https://www.bleepingcomputer.com/news/security/decrypters-for-some-versions-of-magniber-ransomware-released/
Je kan één van de bestanden uploaden en kijken of er een tool is: https://id-ransomware.malwarehunterteam.com/
Hier nog enige info over het virus: https://www.ct.nl/nieuws/nep-windows-updates-installeren-magniber-ransomware-trojan/
 
Als er geen tool voor is nog zou je een map kunnen maken waarin je alle besmette bestanden plaatst en af en toe kijken of een tool ervoor komt.
Meer kan ik jammer genoeg voor je doen.
  Voer de volgende stappen uit om FRST te verwijderen. Klik met de rechtermuisknop op FRST / FRST64 en selecteer Naam wijzigen. Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord. Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.

Hallo,
 
Een aantal bestanden (zie het logje van Eset) zijn dus versleuteld.
 
Ga naar zo'n bestand en maak een printscreen van de extensie ervan.
Hier uitleg hoe je de bestand extensie zichtbaar maakt: https://www.seniorweb.nl/tip/bestandsextensie-tonen-in-verkenner
 
De printscreen kan je uploaden via: https://www.imgdumper.nl/
En hier de link plaatsen.

Hallo,
 
Als je het logje bekijkt zie je vele bestanden eindigen op README.html, deze bestanden zijn versleuteld door Filecoder.Magniber.
 
Dit heeft het bestand "MS.Update.Center.Security.KB44909140.msi" veroorzaakt, de bestanden zijn encrypt (versleuteld).
Hier meer over: https://www.kaspersky.nl/resource-center/definitions/encryption
 
Dus deze bestanden is ze kwijt, hoe is ze aan dit bestand gekomen?
En hier kunnen we niks meer aandoen, dus ik weet niet of er nog een backup is?

Hall hier meteen de nieuwste en voer die uit: https://www.eset.com/nl/thuis/online-scanner/

Hallo,
 
Al die bestanden zou je in een map kunnen plaatsen in de hoop op een reparatie tool, en desnoods op een exsterne schijf plaatsen.
En ja hard gezegd voorlopig is ze dit allemaal kwijt 😞
 
En geef door dat ze niet zomaar alles download en een Windows update word nooit zo aangeboden.

Hallo,
 
Netjes gedaan.
 
Je bestandsnaam (.dmqntbvu) komt jammer genoeg niet voor in de lijst met tools: https://www.bleepingcomputer.com/news/security/decrypters-for-some-versions-of-magniber-ransomware-released/
Je kan één van de bestanden uploaden en kijken of er een tool is: https://id-ransomware.malwarehunterteam.com/
Hier nog enige info over het virus: https://www.ct.nl/nieuws/nep-windows-updates-installeren-magniber-ransomware-trojan/
 
Als er geen tool voor is nog zou je een map kunnen maken waarin je alle besmette bestanden plaatst en af en toe kijken of een tool ervoor komt.
Meer kan ik jammer genoeg voor je doen.
  Voer de volgende stappen uit om FRST te verwijderen. Klik met de rechtermuisknop op FRST / FRST64 en selecteer Naam wijzigen. Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord. Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.

Hallo,
 
Ze heeft dingen gedownload waar het bestand is mee gekomen( kan via qBittorrent) zijn  geweest, dit soort programma's staan daar bekent om.
 
Ik zie geen backup programma dus ben bang dat ze geen backup heeft waardoor ze aardig wat kwijt is.
Of ze moet dit nog op een exsterne schijf heeft staan?
 
En hoe draait de laptop verder?
 
Ik ga ook even kijken of er een tool voor is om het te herstellen.
 
 
 
 

Hallo,

Ik kom even tussendoor want ik zou graag dat bestand: MS.Update.Center.Security.KB44909140.msi willen nakijken,

Zou je het via https://wetransfer.com/ willen uploaden.

Ga naar https://wetransfer.com/
klik op: Ik wil alleen bestanden versturen
klik op: Upload bestanden
verkenner opent klik links op Bureaublad > dubbel klik op MS.Update.Center.Security.KB44909140.msi
Klik op: Creëer mijn link
En kopieer en plak de verkregen link in je volgende antwoord.

Hallo,
 
Iets gat niet goed, zo is de naam van het fix bestand veranderd.
Doe a.u.b. precies wat ik schrijf want ander gaat het verkeert.
Ik begrijp dat het er soms moeilijk uitziet maar als je regel voor regel doet komt het goed.
 
1. is het bestand  MS.Update.Center.Security.KB44909140.msi nu van het bureaublad?
 
2. Verwijder alle logjes van FRST en voer FRST opnieuw uit en verander niet de txt namen:
 


Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren. Zorg dat de volgende optie is aangevinkt: http://deeprybka.trojaner-board.de/bausteine/frst/addition.png Druk op de knop Scannen. Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg deze log bestanden als bijlage toe in je volgende bericht.

Hallo,
 
Voer a.u.b. de stappen uit die ik heb beschreven (ik neem het over van Kweezie wabbit).
 

Stap 1.
Verwijder het bestand MS.Update.Center.Security.KB44909140.msi van het bureaublad, als dat er nog staat.(via rechtermuis klik en kies voor Verwijderen)
En geef dit door in het volgende antwoord of het dan weg is


Stap 2.



Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren. Druk op de Fixen knop. Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht. Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.
 
 
fixlist.txt

Hallo,

Zoals ik al schreef de pc is aardig besmet, maak eerst een backup van alle belangrijke bestanden enz. en doe dan de stappen.


Stap 1.
Verwijder het bestand MS.Update.Center.Security.KB44909140.msi van het bureaublad, als dat er nog staat.(via rechtermuis klik en kies voor Verwijderen)
En geef dit door in het volgende antwoord of het dan weg is


Stap 2.



Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren. Druk op de Fixen knop. Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht. Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.
 
 
 
fixlist.txt

Hallo,.

Je pc is goed besmet het MSI bestand is een virus, doe even niks met je pc en wacht tot @keezie wabbit met en fix komt.
Wie heeft dat bestand gestuurd of waar heb je het gedownload?

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op MBSetup.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen tijdens de volledige installatieprocedure. Die is hier na te lezen Handleiding Klik vervolgens op de knop Scannen om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates. De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan. Na het scannen:
Als er bedreigingen zijn gevonden: Klik op "Quarantaine" en daarna op "Gereed". Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM. Start Malwarebytes klik op "Scanner", klik op "Rapporten".
Dubbelklik op het recentste "Scanrapport".
Klik op Exporteer en kies Tekstbestand (*.txt).

Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Hoe je een bijlage kunt toevoegen aan het bericht leest je hier. G

Hallo,
 
En de afbeelding van nog een gemeld probleem in een eerdere vraag?
 
En hoe komt die "TotalAV" er ineens op want die stond niet in eerdere logjes, en voor deze AV moet je zeker niet kiezen.
De virusscanners die standaard in Windows zit is goed genoeg voor een thuis gebruiker.
 
En hoe draait de pc nu of zijn er nog problemen?
 
 

Zoals al vermeld is dit een IP adres dat toebehoort aan de ISP Telenet.
Het programma dat hiervan gebruik maakt (TwoPointZero) is de afstandsbediening (via ethernet) van de airco's ter plaatse, in the cloud. 
 
Noot : de oorspronkelijke titel van dit onderwerp was "Probleem met Netwerk : terugkerende verbinding met (ongewenste) p*rno site", blijkbaar dus gewijzigd in: Probleem met Netwerk : terugkerende verbinding met (ongewenste) 18+ inhoud site.
 
Misschien dat PCH het woord "p*rno" automatisch omzet naar 18+ inhoud ?🙂
Ik leer hier alle dagen bij....
 

Update:
 
Hallo,
 
Ik denk dat ik de oplossing voor mijn probleem heb gevonden.
Via deze site ( https://www.thewindowsclub.com/free-crapware-removal-software ) ben ik uitgekomen op Bloatware Removal Utility. Er staan nog meer programma's, maar die heb ik niet getest
( https://www.majorgeeks.com/files/details/bloatware_removal_utility.html )
 
BRU gebruikt ook Powershell, zoals abbs aangaf en heeft bijna alle 97 folders/bestanden gedetecteerd en opgeruimd
(Een paar mappen handmatig verwijderd, maar die maximaal 10 mb waren na BRU uitgevoerd te hebben)
 
BRU werkt via een Batch file, dus misschien niet het meest gebruiksvriendelijke programma voor sommigen maar via de youtube tutorial op de site is het heel erg makkelijk te doen
Heb bewust een tijdje gewacht om te kijken of ze toch niet weer terug komen. Nu een week later, en het lijkt erop dat BRU ze permanent verwijderd heeft zonder dat ze terugkomen
 
Wel stond er bij dat er mogelijk bij een Windows Update sommige apps weer kunnen terugkomen, maar dat je dan BRU even opnieuw moet runnen. Een kleine moeite.
Bedankt porrelaar/Passer/abbs voor het meedenken!
 
Sahat
 

OK, FRST is verwijderd.
 
Nogmaals bedankt!

Hallo,
 
Ik heb eens bij mij zitten kijken maar bij mij staat hetzelfde dus niks om je druk om te maken.
 
Hier meer erover: https://support.google.com/chrome/answer/9281740?visit_id=638043885019761676-4186384015&p=is_chrome_managed&rd=1
 
Beleid controleren
Als je browser wordt beheerd, kun je het beleid vinden dat je organisatie heeft ingesteld.
Open Chrome . Typ chrome://policy in de adresbalk en druk op Enter. Waarschijnlijk heb jezelf het beheer.
 
 
Oke, je Defender doet het weer en Malwarebytes zou terug mogen (de gratis versie is genoeg).
Zou je toch kiezen voor de betaalde zou dit meteen je Anti-virusscanner zijn want die zit in Malwarebytes.
Waardoor dit soort conflicten kunnen ontstaan met Defender want 2 anti-virusscanner werkt niet.

Hallo,
 
Klopt het dat je een illigale Office gebruikt?
 
ER zijn veel lege bestanden die we kunnen verwijderen.
 



Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is. Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren. Druk op de Fixen knop. Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart. Voeg dit logbestand als bijlage toe aan het volgende bericht. Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.
 
 
fixlist.txt

In de standaard Mail-app (zoals het genoemd word) kunnen meerdere account geplaatst worden (in de mijne zitten 5 accounts, 2 x ziggo, 2x Gmail, en 1 hotmail account).
Wat wel zo is zoals je aangeeft, is dat het een heel simpel programma is maar het voldoet als je niet veel eist ervan.
Hier meer erover: https://www.ct.nl/workshops/mail-app-windows-11-e-mail-instellen-en-gebruiken/