Onwillekeurig openen van de calculator (calc.exe)

[Hillm]

Hallo,

Ik kreeg weer dezelfde melding tijdens de uitvoering van zoek.exe maar er werd wel een logfile gemaakt. Zie bijgaand.

zoek-results.log

[kape]

Dit is slechts een deel van wat het log zou moeten zijn, maar geeft al aanwijzingen dat er meer aan de hand is. Wil je zoek.exe eens opnieuw op deze manier uitvoeren, maar dan langer wachten tot het volledig log is aangemaakt. Normaal zal de foutmelding weer in de weg komen te zitten ... maar daarna zou het tooltje moeten verder lopen. Neem zeker voldoende tijd om het definitieve log te kopiëren en posten.

[Hillm]

Weer in veilige modus uitgevoerd en weer dezelfde foutmelding. Zo´n 5 minuten gewacht maar er gebeurt niets meer. Bijgaand heb ik de logfiles, twee van nu en een oudere (zoek-results1) die ik ook nog vond en waar meer in staat.

Ik hoop dat je er iets mee kunt.

zoek-results.log

zoek-results1.log

zoek-results2015-11-08-064833.log

[kape]

Ga naar de site van ESET Online Scanner.
Klik op de knop “Run ESET Online Scanner”
In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden
Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.
Kies voor “Download” van dit bestand.
Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe
Zet een vinkje bij “YES, I accept the Terms of Use”
Klik op “Start”
Klik op "Advanced settings"
Zet een vinkje bij de volgende opties:

• Remove found threats
• Scan archives
• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth technology
  

Klik op “Start”
De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.
Je mag het venster sluiten wanneer de scan klaar is.

Post het geopende logje in het volgende bericht als bijlage. Dit logje vind je op de locatie C:\Program Files\Eset\EsetOnlineScanner\log.txt

[Hillm]

De ESET logfile

log.txt

[kape]

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK
  

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

Meer informatie vind je in de handleiding.

[Hillm]

Is gelukt. Bijgaand de logfile. Zou het nu goed moeten zijn, c.q.geen spontane openingen van calc.exe meer?

Groeten.

AdwCleanerC1.txt

[kape]

Indien malware de oorzaak is (en daar zou het op kunnen lijken op basis van de logjes), zou het nu veranderd moeten zijn. Het scannen met AdwCleaner heeft nog behoorlijk wat opgeruimd. Nu is het aan jou om te bekijken hoe calc.exe zich gedraagt ? Hou ons zeker op de hoogte. Succes !

[Hillm]

Sinds 11-11 geen calculator meer gezien. Nog even afwachten maar het ziet er goed uit. Bedankt voor de hulp zover.

[kape]

Dan mag je nu al zeker de gebruikte tools verwijderen met Delfix. Mocht calc.exe toch terug opduiken, dan weten we al zeker dat (momenteel) malware niet meer de oorzaak kan zijn.