kape

OK, dan lezen we het hier wel als het gebeurd is

Onze specialisten zullen uw logje zo snel mogelijk bekijken. Je hoeft je geen zorgen te maken over de informatie in dit log. Essentiële informatie om eventueel problemen te ontdekken, maar geen private informatie die misbruikt kan worden.

Download en installeer Speccy. Speccy is er ook in Nederlandstalige versie, bij de installatie (of update) kan je de taal wijzigen van Engels naar Nederlands ... als je op het driehoekje klikt, krijg je een uitrolmenu waarin je Nederlands kan selecteren. Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is. Start nu het programma en er zal een overzicht gemaakt worden van je hardware. Als dit gereed is selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ". In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware. Meer info over deze procedure lees je HIER.

Dan gaat het om een betalende versie die je kan downloaden bij Emsisoft HIER. Als je voor een betalende versie gaat, is er uiteraard nog meer keuze. In mijn bericht staan echter enkele gratis antivirusprogramma's. Die zullen alvast je PC beter beschermen dan in de huidige situatie. Voor al deze programma's geldt hetzelfde: downloaden en installeren.

Die heeft de rommel van Iobit nog verwijderd. Verder ziet alles er netjes uit. Heb je nu nog merkbare problemen ?

Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. En kijk daarna eens welke invloed dit heeft gehad op je schijfgebruik ?

Om de gebruikte tools te verwijderen, mag je dan - tot slot - nog het volgende doen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Daarna mag je dit onderwerp afsluiten, door bovenaan dit topic op "Modereer Onderwerp" en "Sluiten" te klikken.

Ja, indien je deze als scanner op je PC zet, want blijkbaar heb je nu geen actief antivirusprogramma. Maar je kan net zo goed een gratis antivirusprogramma downloaden en installeren (AVG, Avast, Antivirr, o.i.d.). En dan steeds up-to-date houden uiteraard.

Mooi zo ... flink wat verwijderd alweer. Hoe staat het nu met de snelheid ?

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie) Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. {08B0E5C0-4FCB-11CF-AAA5-00401C608501};c C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\yl7oer8n.default\extensions\{4BBDD651-70CF-4821-84F8-2B918CF89CA3};fs C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\yl7oer8n.default\extensions\{DAD0F81A-CF67-4eed-98D6-26F6E47274CA};fs C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\yl7oer8n.default\extensions\superstart@enjoyfreeware.org;fs C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\yl7oer8n.default\searchplugins\ixquick---nederlands.xml;f emptyfolderscheck;delete startupall; filesrcm; Klik op de knop "More options" en vink nu de onderstaande opties aan. Do a Deep Scan Auto Clean De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Indien je geen transfert tussen de laptop en de externe harde schijven doet, moet je je daar geen zorgen over maken. Dan kan je die met de virusscanner op je laptop mee laten controleren (één na één). Dan kan je daarmee al te weten komen of die eventueel ook besmet zijn ? Of niet natuurlijk ? Maar daar los je het niet-meer-opstarten van de PC niet mee op

Weer wat extra opgeruimd. En hoe staat het nu met de snelheid ?

Perfect clean ! Springen de Internetpagina's nu nog alle kanten uit ?

Zoek.exe moet je zeker opnieuw uitvoeren. Enerzijds omdat het een compleet andere opdracht is dan de eerste, anderzijds omdat er weer nieuwe ongewenste bestanden zijn opgedoken na de eerste run.

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken). Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik op Scan. Klik vervolgens op Clean. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt. Logbestand plaatsen Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht. Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Nog eventjes die ESET Online Scanner uitvoeren ... en dan weten we meer

Altijd interessant om uit te voeren ... dan komen er mogelijk nog andere zaakjes boven, die we dan in één klap mee kunnen opruimen

Uitstekend ... dan mag je nu nog de gebruikte tools verwijderen ... Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Daarna mag je dit onderwerp afsluiten door bovenaan te klikken op "Modereer Onderwerp" en "Sluiten".

Oeps ... daar zit een behoorlijk pakket rotzooi op deze PC. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Program Files (x86)\AdvanceElite;fs C:\Program Files (x86)\gmsd_nl_25;fs C:\Users\erik\AppData\Local\gmsd_nl_25;fs C:\ProgramData\WindowsMangerProtect;fs C:\Program Files (x86)\Media+PlayerVidEd2.1;fs C:\ProgramData\IePluginServices;fs C:\Program Files (x86)\SupTab;fs C:\Program Files (x86)\ver3BlockAndSurf;fs C:\Users\erik\AppData\Local\ConvertAd;fs C:\Users\erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup;fs C:\Users\erik\AppData\Local\nsdA4E9.tmp;f C:\Users\erik\AppData\Roaming\AnyProtectEx;fs C:\Users\erik\AppData\Local\Linkey;fs C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector;fs C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro;fs C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WInterEnhance;fs C:\ProgramData\smdmf;fs C:\Program Files (x86)\AnyProtectEx;fs C:\Program Files (x86)\RCP;fs [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64 "gmsd_nl_25"=-;r64 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce];r64 "upgmsd_nl_25.exe"=-;r64 "Update"=-;r64 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64 "AppInit_DLLs"=-;r64 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64 "AppInit_DLLs"=-;r64 C:\Windows\tasks\APSnotifierPP1.job,f C:\Windows\tasks\APSnotifierPP2.job;f C:\Windows\tasks\APSnotifierPP3.job;f C:\Windows\SysNative\tasks\APSnotifierPP1;fs "C:\Windows\SysNative\tasks\APSnotifierPP2;fs "C:\Windows\SysNative\tasks\APSnotifierPP3;fs "C:\Windows\SysNative\tasks\AutoKMS;fs [HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions];r64 "{76B63499-8498-7F55-1226-8FCB41901DC1}"=-,r64 CHRdefaults; C:\Users\erik\Desktop\AnyProtect.lnk;f C:\Users\erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup\AnyProtect.lnk;f C:\Users\erik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup\Uninstall.lnk;f C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk;f C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk;f C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Verwijder RegClean Pro.lnk;f C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WInterEnhance;fs {012AE8C0-F89E-5434-5418-F6C4656A3833};c {11111111-1111-1111-1111-110611791113};c {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47};c gmsd_nl_25;s De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsenVoeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. resethosts; resetIEproxy; autoclean; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsenVoeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie) Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. {EF99BD32-C1FB-11D2-892F-0090271D4F88};c C:\Program Files\Yahoo!;fs {95324e44-4b0a-47a9-8f77-9c6415e51c29};c C:\Users\Mark\AppData\LocalLow\IncrediMail_MediaBar_Nederlands_2;fs {02478D38-C3F9-4EFB-9B51-7695ECA05670};c {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96};c {95324e44-4b0a-47a9-8f77-9c6415e51c29};c [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}];r [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}];r [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95324e44-4b0a-47a9-8f77-9c6415e51c29}];r emptyfolderscheck;delete startupall; filesrcm; Klik op de knop "More options" en vink nu de onderstaande opties aan. Do a Quick Scan Auto Clean De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht als bijlage. Zoek.exe logbestand plaatsen Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.) Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Van (beetje) malware wél sprake ... maar dat is inmiddels opgeruimd. Dan kunnen we dit onderwerp afsluiten. Veel computerplezier verder !

Mooi zo ... en hoe doet de PC het nu ? Met en zonder de actieve Norton ?

De besmettingen zaten dus (bijna exclusief) in je browser Chrome. Om dubbel te checken nog graag even dit: Ga naar de site van ESET Online Scanner. Klik op de knop “Run ESET Online Scanner” In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op. Kies voor “Download” van dit bestand. Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe Zet een vinkje bij “YES, I accept the Terms of Use” Klik op “Start” Klik op "Advanced settings" Zet een vinkje bij de volgende opties: Remove found threats Scan archives Scan for potentially unwanted applications Scan for potentially unsafe applications Enable Anti-Stealth technology Klik op “Start” De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld. Je mag het venster sluiten wanneer de scan klaar is. Post het geopende logje in het volgende bericht als bijlage. Dit logje vind je op de locatie C:\Program Files\Eset\EsetOnlineScanner\log.txt

Neen ... de betaling zeker niet, maar een aantal van de handelingen zou je wel kunnen uitvoeren. Het verbaast me alleen dat je de PC niet meer kan opstarten in "veilige modus". In bijna alle gevallen met deze besmetting kan dat wél ?