Zoekmachine

[Jean Paul]

Hallo,

Ik wil nu niet moeilijk doen maar heb mijn origineel Google scherm terug gevonden door even in de INSTELLINGEN  te kijken en de GESCHIEDENIS eens kuisen en een nieuwe URL in te stellen.

 

Krijg wel even een opmerking van het anti virusprogram voor een probleem

Is dit op te lossen en warr kan ik dat probleem dan vinden om te verwijderen ?

 

bijlage :

printscreen files004.bmp

[Jion]

 

 

ik vind dat log niet van in #18  en dat hetstelpunt ook niet

 

1.

Klik op de "Start" knop en dan op "Computer".

In de menubalk kies je bij "Organiseren" voor "Map- en zoekopties".

Selecteer het tabblad Weergave.

Bij Verborgen bestanden en mappen selecteer je "Verborgen bestanden en mappen en stations weergeven".

Bij Bestanden en mappen haal je het vinkje weg bij: Beveiligde besturingssysteembestanden verbergen (aanbevolen).

Klik op "Ja" om dit te bevestigen.

Klik op "Toepassen".

Klik op "OK".

 

2.

Ga nu naar de deze locatie: "C:\ProgramData\G DATA\GDCleanUp"

Open het bestand waarvan de naam begint met "gdcleanup" en plaats de inhoud in je volgend bericht.

[Jean Paul]

Dit heb ik gevonden bij DATA enz....

zie bijlage 005

printscreen files005.bmp

[Jean Paul]

Nu vind ik plots deze logs op mijn bureaublad  maar ik weet nu niet bij welk  bericht die behoren ;

 

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769

IconResource=%SystemRoot%\system32\imageres.dll,-183

 

**********************************************************************************

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

 

[Jion]

Kan je de inhoud van die 3 logs die je bij programdata gevonden hebt plaatsen?

[Jean Paul]

oke

 

starting GDCleaner at 2016-03-13 13:34:11

Version: 1.0.15350.689

VersionCheck.newerVersionAvailable: 0

Engine V2.00.0

Data extracted from self

Info 2015-11-30 10:14:06, B:0 W:152 S:n/a O:20 P:70 SDF:4/43/232

-----------------------------------------------------------------------------------------

 

starting GDCleaner at 2016-03-13 13:35:11

Version: 1.0.15350.689

VersionCheck.newerVersionAvailable: 0

Engine V2.00.0

Data extracted from self

Info 2015-11-30 10:14:06, B:0 W:152 S:n/a O:20 P:70 SDF:4/43/232

 

 

--- entering Detection Stage at 2016-03-13 13:35:15 ---

Executing detection Script: SUCCESS

#Detections: 0

 

#Suspicious paths: 62

  C:\Users\Jeanpaul\AppData\Roaming

  C:\Windows\explorer.exe

  c:\malware\eicar.com

  C:\Users\Jeanpaul\AppData\Local

  C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe

  C:\Windows\System32\lsass.exe

  C:\Windows\System32\SearchFilterHost.exe

  C:\Windows\System32\services.exe

  C:\Windows\System32\smss.exe

  C:\Windows\System32\lsm.exe

  dllhost.exe

  C:\Windows\System32\csrss.exe

  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe

  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

  C:\Windows\System32\winlogon.exe

  C:\Windows\System32\atiesrxx.exe

  C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

  C:\Windows\System32\hpservice.exe

  C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe

  C:\Windows\System32\atieclxx.exe

  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe

  C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbNotifier.exe

  C:\Windows\System32\WUDFHost.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

  C:\Windows\System32\spoolsv.exe

  C:\Windows\SysWOW64\cmd.exe

  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

  C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

  C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

  C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

  C:\Windows\System32\taskhost.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

  C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

  C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe

  C:\Windows\System32\wbem\WmiPrvSE.exe

  C:\Windows\servicing\TrustedInstaller.exe

  C:\Windows\System32\dwm.exe

  attrib.exe

  C:\Windows\System32\hkcmd.exe

  C:\Windows\System32\igfxpers.exe

  C:\Users\Jeanpaul\AppData\Local\Microsoft\BingSvc\BingSvc.exe

  C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe

  C:\Users\Jeanpaul\Downloads\zoek (1).exe

  C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe

  C:\Program Files\HP\HP Photosmart 5520 series\Bin\ScanToPCActivationApp.exe

  C:\Windows\System32\rundll32.exe

  C:\Windows\splwow64.exe

  C:\Windows\System32\SearchIndexer.exe

  C:\Windows\System32\GWX\GWX.exe

  C:\Windows\System32\conhost.exe

  audiodg.exe

  C:\Program Files (x86)\Windows Live\Mail\wlmail.exe

  C:\Windows\System32\taskeng.exe

  C:\Windows\System32\SearchProtocolHost.exe

  C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

  C:\Windows\System32\dllhost.exe

  C:\Windows\System32\sppsvc.exe

  C:\Windows\System32\igfxsrvc.exe

  C:\Users\Jeanpaul\Downloads\GDCleanUp.exe

--- leaving Detection Stage at 2016-03-13 13:35:16 ---

 

--- entering Scanning Stage at 2016-03-13 13:35:16 ---

--- leaving Scanning Stage at 2016-03-13 13:39:09 ---

 

 

------------------------------------------------------------------------------------------------

 

starting GDCleaner at 2016-03-13 13:51:53

Version: 1.0.15350.689

VersionCheck.newerVersionAvailable: 0

Engine V2.00.0

Data extracted from self

Info 2015-11-30 10:14:06, B:0 W:152 S:n/a O:20 P:70 SDF:4/43/232

 

 

--- entering Detection Stage at 2016-03-13 13:52:02 ---

Executing detection Script: SUCCESS

#Detections: 0

 

#Suspicious paths: 57

  C:\Users\Jeanpaul\AppData\Roaming

  C:\Windows\explorer.exe

  c:\malware\eicar.com

  C:\Users\Jeanpaul\AppData\Local

  C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe

  C:\Windows\System32\lsass.exe

  C:\Windows\System32\SearchFilterHost.exe

  C:\Windows\System32\services.exe

  C:\Windows\System32\smss.exe

  C:\Windows\System32\lsm.exe

  C:\Windows\System32\csrss.exe

  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe

  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

  C:\Windows\System32\winlogon.exe

  C:\Windows\System32\atiesrxx.exe

  C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

  C:\Windows\System32\hpservice.exe

  C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe

  C:\Windows\System32\atieclxx.exe

  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe

  C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbNotifier.exe

  C:\Windows\System32\WUDFHost.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

  C:\Windows\System32\spoolsv.exe

  C:\Windows\SysWOW64\cmd.exe

  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

  C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

  C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

  C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

  C:\Windows\System32\taskhost.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

  C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

  C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

  C:\Program Files (x86)\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe

  C:\Windows\System32\wbem\WmiPrvSE.exe

  C:\Windows\servicing\TrustedInstaller.exe

  C:\Windows\System32\dwm.exe

  attrib.exe

  C:\Windows\System32\hkcmd.exe

  C:\Windows\System32\igfxpers.exe

  C:\Users\Jeanpaul\AppData\Local\Microsoft\BingSvc\BingSvc.exe

  C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe

  C:\Users\Jeanpaul\Downloads\zoek (1).exe

  C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe

  C:\Program Files\HP\HP Photosmart 5520 series\Bin\ScanToPCActivationApp.exe

  C:\Windows\System32\rundll32.exe

  C:\Windows\splwow64.exe

  C:\Windows\System32\SearchIndexer.exe

  C:\Windows\System32\GWX\GWX.exe

  C:\Windows\System32\conhost.exe

  C:\Program Files (x86)\Windows Live\Mail\wlmail.exe

  C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

  C:\Windows\System32\taskeng.exe

  C:\Windows\System32\SearchProtocolHost.exe

  C:\Users\Jeanpaul\Downloads\GDCleanUp.exe

--- leaving Detection Stage at 2016-03-13 13:52:03 ---

 

--- entering Scanning Stage at 2016-03-13 13:52:03 ---

--- leaving Scanning Stage at 2016-03-13 13:55:31 ---

-------------------------------------------------------------------------------------------------------

 

goed zo?

 

 

Kunt u al zeggen hoe ik het dreigement 004  uit bericht #21    weg krijg ,

 

Groeten,

[Jion]

Alles ziet er ok uit. We zullen je browser eens resetten. Laat maar weten of je daarna nog dergelijke ongewenste pop-ups krijgt. 

 

Google Chrome Browserinstellingen terugzetten:

Open Google Chrome, en klik rechtsboven op het icoon met de drie streepjes.

Ben je ingelogd bij Google Chrome, dan moet je Google Chrome Synchronisatie wellicht eerst resetten.

Selecteer Instellingen.

Klik onderaan op Geavanceerde instellingen weergeven.

Klik onder het gedeelte 'Instellingen opnieuw instellen' op Instellingen opnieuw instellen.

Klik op Terugzetten in het dialoogvenster dat wordt weergegeven.

Sluit Google Chrome af om de wijzigingen door te voeren.

[Jean Paul]

DIT is Gedaan Maar nu heb ik weer DAT Googlescherm ontmoet de kleine vlakjes.

Dient DIT zo?

 

Wat ontmoette Mijn Vraag ivm sterven Bedreiging hiervoor - Zie bijlage 

Is dit een probleem of is dit nu vanzelf verwijderd ?

printscreen files006.bmp

[Jion]

 

DAT Googlescherm ontmoet de kleine vlakjes.

Wat bedoel je hiermee? 

Je browser ziet er nu terug uit zoals toen je hem net geïnstalleerd had.

Via het menu van Chrome (knopje met 3 horizontale lijntjes rechts boven je scherm) kan je de gewenste startpagina en andere instellingen terug kiezen.

 

 

Hou even in het oog of je die melding van Malwarebytes nu nog krijgt wanneer je Chrome gebruikt.

[Jean Paul]

Het is oke dat terug Google verschijnt. Ik bedoel maar dat dit niet het originele beeld waar staat dat het in verschillende talen kan worden gegeven en in de Browser stat niets. Normaal staat daar dan adres van hetgeen je hebt gezocht of niet ?

 

Dien ik nu nog iets te doen of is de PC nu terug safe ?

 

Ik herhaal nog eens mijn vraag : wat met de gevonden bedreiging zoals in bericht #28

Groeten,

Jean Paul