Virus na downloaden Utorrent, help!

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

C:\Program Files (x86)\Ask.com;fs
C:\Program Files (x86)\Mobogenie;fs
{00000000-6E41-4FD3-8538-502F5495E5FC};c
{11111111-1111-1111-1111-110011501160};c
C:\Program Files (x86)\Savings Sidekick;fs
{271FF4A7-3AA1-4DA8-B272-B10D2025C9D6};c
C:\Program Files (x86)\weDownload Ltd;fs
{C1AF5FA5-852C-4C90-812E-A7F75E011D87};c
C:\Program Files (x86)\Delta;fs
{D4027C7F-154A-4066-A1AD-4243D8127440};c
{82E1477C-B154-48D3-9891-33D83C26BCD3};c
{817F6EB1-1780-46C5-9225-6832A54AE708};c
C:\Users\Aart\AppData\Roaming\newnext.me;fs
C:\Program Files (x86)\SearchProtect;fs
CltMngSvc;s
WebCake Desktop Updater;s
C:\Program Files (x86)\WBDesktop.Updater.1.0.0.16.exe;f
C:\Program Files (x86)\WajaInternetEnhance;fs
Internet Enhancer Service;s
C:\Windows\tasks\PC-Mechanic Maintenance.job;f
C:\Program Files (x86)\Uniblue;fs
C:\Windows\tasks\PC-Mechanic Startup.job;f
C:\Windows\tasks\PC-Mechanic Subscription.job;f
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
"NextLive"=-;r64
"ApnUpdater"=-r64
""=-;r64
"mobilegeni daemon"=-;r64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r
"AppInit_DLLs"=-;r
C:\Users\Aart\AppData\Roaming\Uniblue;fs
C:\Users\Aart\AppData\Roaming\OpenCandy;fs
C:\Users\Aart\AppData\Roaming\uTorrent;fs
SPPD.sys;s
C:\Windows\system32\drivers\SPPD.sys;f
fwvvijfb;s
C:\Windows\system32\drivers\fwvvijfb.sys;f
resetIEproxy;
emptyfolderscheck;delete
emptyclsid;
startupall;
filesrcm;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[LiekeM]

Ik heb zoek.exe gedownload naar het bureaublad en de beveiliging uitgeschakeld. Als ik zoek.exe wil openen gebeurt er echter niets. Hoe krijg ik het aan de praat?

[Jion]

Het is normaal dat het even kan duren eer Zoek is opgestart.

Als het na een paar minuutjes er nog niet is, voer Zoek dan uit in Veilige modus.

[LiekeM]

Hier is het logje

 

zoek-results.txt

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  
  

  C:\Windows\Sysnative\Tasks\avaavxvyex;fs
  C:\Windows\Sysnative\Tasks\{22357040-C4DD-4FFA-AFC7-765FFE9C428E};fs
  C:\Users\Aart\AppData\Local\avaavxvyex;fs
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue;fs
  C:\Users\Aart\Downloads\Setup_WinThruster_2015.exe;f
  C:\ProgramData\2E3AE;fs
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r
  "ApnUpdater"=-;r
  "mobilegeni daemon"=-;r
  C:\Program Files (x86)\Ask.com;fs
  C:\Program Files (x86)\Mobogenie;fs
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64
  "AppInit_DLLs"=-;r64
  C:\\PROGRA~2\\SearchProtect;fs
  C:\Windows\SysNative\tasks\avayvxvaxc;fs
  C:\Users\Aart\AppData\Local\avayvxvaxc;fs
  C:\Windows\SysNative\tasks\Scheduled Update for Ask Toolbar;fs
  autoclean;

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[LiekeM]

zoek-results(1).txt

[Jion]

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[LiekeM]

AdwCleanerS0.txt

[Jion]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.
  

Wil je meer uitleg - in beeld en geluid - over de werking van Malwarebytes, bekijk dan onze eigen PCH-video hier.

[LiekeM]

Anti-malware log.txt