Schijfruimtegebruik

[Gast]

Een beetje geduld graag. De malware specialisten nemen weldra de analyse voor hun rekening.

[Leono]

Hallo droske,

 

Heb ik de indruk gewekt ongeduldig te zijn? Ik heb alle tijd van de wereld.

[kweezie wabbit]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

chromelook;
firefoxlook;
emptyfolderscheck;delete
emptyclsid;
{C9FC4A34-F817-408D-A58C-9293A2CB7E0D};c
{0464B47C-EE52-4B36-8564-67A7D7D4CBEE};c
{FEF6B6EB-260C-4E05-BA37-5A6C8D67D299};c
torpigcheck;
installedprogs;
standardsearch;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

 

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Gast]

Op 24-9-2016 om 21:08, Leono zei:

Hallo droske,

 

Heb ik de indruk gewekt ongeduldig te zijn?

Neen, helemaal niet, maar de logspecialisten zijn meestal druk bezet en dan kan het wat langer duren vooraleer ze je kunnen verder helpen.

[Leono]

Hallo kweezie wabbit,

 

Gisteren reeds dacht ik het volgende: "Als de volgende stap 'zoek.exe' mocht zijn ga ik hier niet zomaar op in".

 

Drie keer eerder reeds heeft deze 'zoek.exe' van alles weggegooid (programma's/bestanden) wat ik niet wilde. De laatste keer een hele reeks video's die in een map stonden die 'zoek.exe' niet kon waarderen ("Documenten"). Als ik echt besmet ben met malware is het een ander verhaal, maar in alle drie gevallen was er wel een probleem of zelfs eerder een probleempje (de laatste keer bleef de AdwCleaner op de helft hangen), maar van malware was geen sprake. Ik heb ook nu geen enkele aanwijzing dat ik besmet ben met malware (ik ben hier altijd zéér waakzaam op).

 

Dus vraag ik u: geeft mijn RSIT-log u aanwijzingen voor een malware infectie?

[kweezie wabbit]

Er zijn geen echte aanwijzingen van malware in het RSIT logje mmar er zijn wel enkel dingen die kunnen verbeterd worden.

Ik begrijp je standpunt na de vorige ervaring met zoek.exe

Daarom heb ik het script aangepast zodat er niet "zomaar vanalles" verwijderd wordt.

Enkel de verbeteringen (verwijderen van overbodige vermeldingen in IE) worden uitgevoerd.

Verder worden er ook enkele extra testen gedaan die ons meer informatie geven dan RSIT maar hiermee wordt niets verwijderd.

 

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

emptyfolderscheck;delete
emptyclsid;
{C9FC4A34-F817-408D-A58C-9293A2CB7E0D};c
{0464B47C-EE52-4B36-8564-67A7D7D4CBEE};c
{FEF6B6EB-260C-4E05-BA37-5A6C8D67D299};c
torpigcheck;
installedprogs;
standardsearch;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

 

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

 

[Leono]

Hallo kweezie wabbit,

 

Dank voor uw begrip en aanpassing van het script! Bij de resultaten kwam ik het vervelende 'Yahoo! Powered' weer tegen en na een zoekactie van Everything heb ik een .xml-bestand met die naam nog kunnen verwijderen.

 

Hier het logbestand:

 

 

zoek-results.log

[kweezie wabbit]

Er zijn nog sporen van G Data en Norton.

Vermoedelijk vroegere anti-virus programma's die nu weg mogen?

 

Er werden bij Chrome nog restanten van Avira plugins gevonden.

De vermelding van de plugins is er nog maar de bijhorende bestanden zijn reeds verdwenen.

We gaan die vermeldingen verwijderen.

 

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Start zoek.exe nogmaals met het onderstaande script.

 

• Dubbelklik op Zoek.exe om de tool te starten.
• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

flliilndjeohchalpbbcdekjklbdgfkk;chr
ipmkfpcnmccejididiaagpgchgjfajgp;chr
standardsearch;

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, het log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

 

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

[Leono]

Nadat 'zoek.exe' drie kwartier bezig was kreeg ik de indruk dat er iets vast hing. De eerste keer was 'zoek.exe' na 10 minuten klaar. Het programma was alleen te stoppen door de computer af te sluiten.

 

Tweede poging: nu na een vol uur hetzelfde resultaat. Een bevroren venster. Computer weer herstart.

 

Wat te doen?

[kweezie wabbit]

Je kan manueel eens kijken of je bij de chrome plug-ins nog iets vind van Avira en het dan verwijderen.

 

Ook kan je nakijken of er nog mappen zijn van G Data en Norton en als je deze programma's niet meer gebruikt, mag je de mappen verwijderen.