kweezie wabbit

Bedankt voor de feedback en nog veel plezier met de laptop.

In het logje zitten sporen van een malware besmetting. We kunnen die ook gelijk aanpakken. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" . RSIT Logbestanden plaatsen Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit") Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt). Hoe u een bijlage kunt toevoegen aan het bericht leest u hier. Bekijk ook de instructievideo.

Niks speciaals te zien in het logje. De laptop is duidelijk niet meer van de jongste en dat merk je dus aan de werking. Helaas niks aan te doen.

@ phille: ik heb voor jouw vraag een nieuwe discussie aangemaakt. Ten eerste is het niet erg netjes om je eigen probleem te plaatsen in de discussie van iemand anders, ook al lijkt het om hetzelfde te gaan, en ten tweede blijft het op deze manier een beetje overzichtelijk voor iedereen. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie) Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. resetieproxy; emptyclsid; {5bcf818d-78c8-41b8-ba89-65c5fdac4fc4};c {0E8A89AD-95D7-40EB-8D9D-083EF7066A01};c {28387537-e3f9-4ed7-860c-11e69af4a8a0};c {30F9B915-B755-4826-820B-08FBA6BD249D};c {3d86a75b-cb6b-4764-885d-ca6336f04ba2};c {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99};c {95B7759C-8C7F-4BF1-B163-73684A933233};c {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797};c {d1dac034-9fd9-4c13-a388-d2e10e57707f};c {d2ce3e00-f94a-4740-988e-03dc2f38c34f};c {d48c9ead-f59f-4dea-ac97-7065fea79f42};c {de6fdbf9-913c-461d-857a-4ed69d47c755};c {EE932B49-D5C0-4D19-A3DA-CE0849258DE6};c {EEE6C35C-6118-11DC-9C72-001320C79847};c {F1C81E40-2485-4DB6-8C9D-04BD596B281E};c {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d};c {828DC97A-2277-4E10-92A9-4907FA0922A9};c {cd1a63ba-a08c-431b-9a34-f240aadc728d};c {F274614C-63F8-47D5-A4D1-FBDDE494F8D1};c {B658800C-F66E-4EF3-AB85-6C0C227862A9};c {3d86a75b-cb6b-4764-885d-ca6336f04ba2};c C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll;f C:\Program Files\McAfee Security Scan;fs C:\PROGRA~2\IMESHA~1\MediaBar;fs C:\Program Files (x86)\ConduitEngine;fs C:\Program Files (x86)\Incredibar.com;fs C:\Program Files (x86)\AVG Secure Search;fs C:\Program Files (x86)\Allin1Convert_8h\bar;fs C:\PROGRA~2\SHAREA~1\MediaBar;fs C:\Program Files (x86)\File-Search;fs C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll;f C:\Program Files (x86)\SweetIM\Toolbars;fs C:\Program Files (x86)\buenosearch;fs C:\PROGRA~2\ALLIN1~1\bar;fs C:\Program Files (x86)\Common Files\AVG Secure Search;fs C:\Program Files (x86)\BetterMarkIt-soft\BetterMarkItdtb161.exe;f C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job;f C:\windows\tasks\BetterMarkIt Update.job;f C:\windows\tasks\BetterMarkIt_wd.job;f C:\found.000;f C:\ProgramData\Datamngr;fs Allin1ConvertService;s DatamngrCoordinator;s McComponentHostService;s BetterMarkIt;s Allin1Convert_8hService;s [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d1dac034-9fd9-4c13-a388-d2e10e57707f}];r [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d1dac034-9fd9-4c13-a388-d2e10e57707f}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]:r [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]:r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E8A89AD-95D7-40EB-8D9D-083EF7066A01}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d86a75b-cb6b-4764-885d-ca6336f04ba2}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a4c2fb10-84c3-44eb-9f9e-860fa1d9a797}];r64 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}];r64 chromelook; firefoxlook; emptyfolderscheck;delete startupall; filesrcm; Klik op de knop "Options" en vink nu de onderstaande opties aan. Do a Deep Scan Installed Programs Auto Clean De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad. Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten. Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren. Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn. De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van. Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek. Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee. Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt). Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan. Dit bestand zal standaard op uw bureaublad worden opgeslagen. MalwareBytes' Anti-Malware logbestand plaatsen Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken) Plaats de inhoud van dit logbestand in het volgende bericht.

Er staat dus terug windows 8 op de laptop en alles werkt nu normaal? Jammer genoeg kunnen we er nu niet meer achter komen wat er fout gegaan is of waarom. Als je verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

AdwCleaner heeft ook nog een boel bedreigingen verwijderd. Hoe staat het nu met de pc? Zijn er nog problemen?

Nog een laatste poging. Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op Scan. Klik vervolgens op Clean als er items zijn gevonden. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt. Logbestand plaatsen Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De belangrijke update. kb2952664 mag je aanvinken om te installeren. De optionele updates dan. De update kb2830477 heb je eigenlijk niet nodig en mag je "verbergen". Klik met rechts op de update en kies dan voor update verbergen. Deze update zal dan niet meer aangeboden worden. De update van de graphics adapter mag je aanvinken voor installatie. Da andere updates zijn om internet explorer 10 en 11 te installeren. Hieruit concludeer ik dat je nog steeds de versie 9 gebruikt. Het is echt wel beter en veiliger om de nieuwste versie te gebruiken. (tenzij je een hele goede reden hebt om bij de oude versie te blijven) De update internet explorer 11 mag je dus ook aanvinken voor installatie. Klik dan rechts onderaan op OK om terug te gaan naar het vorige venster en klik dan op installeren om de updates te starten. Nadien zal je de pc moeten herstarten. Als de pc herstart is, ga de terug naar de windows updates en kijk of ze correct geinstalleerd zijn en of er nog updates worden aangeboden.

Er zijn verschillende categorien die bij AdwCleaner elk in een eigen tabje worden weergegeven Het eerste tabje met resultaten is services maar daar werden geen bedreigingen gevonden en dus zag je ook niets waardoor je in de mening verkeerde dat alles OK was. In de andere tabjes waren wel bedreigingen gevonden en die zijn nu verwijderd. Ondervind je nu nog iets van probleemgedrag bij windows of bij de programma's?

Ga naar het configuratiescherm - programma's, - programma verwijderen Verwijder onderstaande programma's (indien mogelijk) Java 7 Update 13 (64-bit) Java 6 Update 22 Search Protect Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start Zoek.exe nogmaals met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r "AppInit_DLLs"=-;r {ACAA314B-EEBA-48e4-AD47-84E31C44796C};c {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA};c C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA};fs C:\Users\Richard\AppData\Roaming\Thunderbird\Profiles\wvia9ila.default\extensions\msktbird@mcafee.com;f standardsearch; installedprogs; autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Kan je de laptop een uurtje intensief gebruiken (bvb foto- of videobewerking doen) en maak dan eens een nieuw speccy logje.

Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op Scan. Klik vervolgens op Clean als er items zijn gevonden. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt. Logbestand plaatsen Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Heel goed gedaan maar helaas niks bruikbaar te vinden. Gebruik de toetsencombinatie windows + r, typ services.msc in het zoekvak en klik op OK. Je krijgt nu de ganse lijst met services te zien. Overloop deze lijst en zoek naar iets wat mogelijk met pokki te maken heeft. Als je iets gevonden hebt, dubbelklik dan op de service en maak er dan een afbeelding van. Plak de afbeeldingen van de gevonden services in een word document en voeg daarna dat document toe als bijlage aan een volgend bericht. Dan kan ik ook zien om welke service het gaat en bepalen wat er moet of kan mee gedaan worden.

Er zijn nog bedreigingen gevonden en die moet je nog verwijderen. Plaats dan het nieuwe logje.

Dit is hetzelfde logje als in bericht nr 44. Kijk eens of je geen recenter logje hebt.

Kijk eens in deze topic van onze nederlandse zustersite om malwarebytes tijdelijk uit te schakelen. Het kan ook via een rechts klik op het icoontje in het systeemvak. (Met dank aan Passer voor de afbeelding)

Druk op de Windows + R toets en typ in het uitvoervenster devmgmt.msc en druk op Enter. Rechtsklik in apparaatbeheer op het apparaat met het driehoekje en kies Eigenschappen. Ga naar het tabblad Details. Onder Eigenschap: kies je Hardware-id's. Onder Waarde: vermeld de gegevens in de eerste regel en post deze in je volgende bericht. Tip: als je met rechts klikt op de getoonde waarde, kan je die gewoon kopieren en dan plakken in je volgend bericht. Doe dit voor alle apparaten met een driehoekje.

Kijk eens in deze topic van onze nederlandse zustersite.

Absoluut.Het kan geen kwaad als je malwarebytes wekelijks je systeem laat scannen; integendeel zelfs, het zal de veiligheid ten goede komen. Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op Scan. Klik vervolgens op Clean als er items zijn gevonden. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt. Logbestand plaatsen Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Hier zien we ook niet veel wat ons kan helpen. Herstart de pc en na het wegklikken van de melding, doe je het volgende. Gebruik de toetsencombinatie windows + r, typ eventvwr.msc in het zoekvak en klik op OK. Dubbelklik op windows logboeken. Dubbelklik op het logboek voor systeem. In de rechterkolom bij acties klik je op huidig logboek filteren. Bij geregistreerd selecteer je afgelopen uur en klik op OK. Klik in de rechterkolom bij acties op gefilterd logboek opslaan als... . Bepaal de lokatie en noem het bestand SysLog om op te slaan. Doe nu hetzelfde voor het logboek toepassingen en noem het bestand AppLog. Je kan nu beide bestanden (SysLog.evtx en AppLog.evtx) samen inpakken in 1 zip bestand en dit zip bestand als bijlage toevoegen aan een volgend bericht. Hopelijk komen we er zo achter van waar die pokki melding nog komt en kunnen we er misschien iets aan doen.

Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java en download daar de correcte Java versie. Klik op "Gratis Java-download". Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download. Het bestand JavaSetup wordt aangeboden - kies hier voor "bestand opslaan". Sluit alle programma's die eventueel open zijn - zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Klik vervolgens op JavaSetup om de nieuwste versie van Java te installeren. Vink de installatie van de Ask toolbar uit en ga dan verder met de installatie. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start Zoek.exe nogmaals met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. SweetPacks bundle uninstaller;u Update Manager for SweetPacks 1.1;u C:\Windows\system32\tasks\TuneUpUtilities_Task_BkGndMaintenance2013;f C:\Program Files\TuneUp Utilities 2013;fs pgafcinpmmpklohkojmllohd****efph;chr C:\ProgramData\BrowserProtect;fs gaiilaahiahdejapggenmdmafpmbipje;chr C:\Program Files\DealPly;fs installedprogs; standardsearch; autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Gebruik je de Pro versie van malwarebytes of de free versie met evaluatieperiode? Bij de free versie kan je de evaluatie stoppen op de tab bescherming. Als je de pro versie gebruikt, probeer dan eens om de realtime bescherming uit te zetten. Ik heb al ondervonden dat de realtime bescherming van malwarebytes merkbare vertragingen oplevert, zelfs op nieuwe pc's.

De link die ik bedoel, staat in het rode kadertje. Je krijgt dan een nieuw venster met daarin de aangeboden update. Maak daarvan een afbeelding. Klik dan (in dat nieuwe venster) aan de linkerkant op optionele updates. Maak ook daarvan een afbeelding. Voeg beide afbeeldingen toe aan je volgend bericht.

Helemaal eens met Passer. Het gaat trouwens om een nieuwe pc die nog onder garantie is en dus moet de verkoper het nodige doen om de pc volledig werkend te krijgen zonder kosten aan te rekenen.