Ga naar inhoud

Ongewenste meldingen op laptop


Aanbevolen berichten

Hallo,

 

Even een paar vragen;

1. heb je zelf gekozen voor TotalAV en waarom?

2. Je had Avast Antivirus waarom deze weg.
3. Ik zie ook dat je ZHPCleaner heb gebruikt, heb je dit via iemand zijn hulp gedaan.

Deze tool moet je niet zomaar gebruiken, plaats het loge ook eens.
(Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)

4. Ik zie ineens C:\ProgramData\KMSAutoS\KMSAuto Net.exe, deze tool word gebruikt om office legaal te laten draaien.

Deze tool is een gevaar voor je pc als we door gaan word die verwijderd.

Link naar reactie
Delen op andere sites

Hallo,

 

1.Ik had op internet gelezen dat TotalAV op de eerste plaats stond en ben daarom eens overgeschakeld.

2.Is ondertussen terug verwijderd en Avast Antivirus terug gezet.

 

3.ZHPCleaner is van horen zeggen door vrienden.

Logbestanden ZHP bijgevoegd.

Als deze niet in orde is zal ik hem verwijderen.

 

Groeten ldv

 

 

 

 

ZHPCleaner (R).txt ZHPCleaner (S).txt

Link naar reactie
Delen op andere sites

2 uren geleden, ldv zei:

 

1.Ik had op internet gelezen dat TotalAV op de eerste plaats stond en ben daarom eens overgeschakeld.

2.Is ondertussen terug verwijderd en Avast Antivirus terug gezet.

TotalAV voor je overstapt op een andere AV kan je het beter even na zoeken of hier vragen lees dit maar eens:

Link: https://www.consumentenbond.nl/virusscanner/foute-virusscanners-en-vergelijkers#no2

 

 

ZHPCleaner is een krachtige tool bij verkeert gebruik kan het wel eens verkeert gaan.

 

Verwijder nu eerst je verouderder Java's, oude versies staan open voor lekken.
Java 8 Update 221 (64-bit)
Java 8 Update 221

 

 

Nu je weer veranderingen heb aangebracht heb ik nieuwe logjes nodig.

Ga a.u.b. niet dingen doen wat een fix kan beïnvloeden.

 

5ab37027cf10c-Screenshot-2018-3-22_gehac
 
Klik met de rechtermuisknop op FRST.exe en kies voor de optie RunAsAdmin.jpgAls administrator uitvoeren.

  • Zorg dat de volgende optie is aangevinkt: addition.png
  • Druk op de knop Scannen.
  • Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg deze log bestanden als bijlage toe in je volgende bericht.

 

Link naar reactie
Delen op andere sites

Hallo,

 

Ga naar de map Downloads open die en sleep FRST daaruit naar je bureaublad.

Voer daarna deze stap uit:


63-20180328-003bd2.png
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

 

fixlist.txt

 

  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie RunAsAdmin.jpgAls administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

 

Link naar reactie
Delen op andere sites

Hallo,

 

Ze staan toch niet op de zelfde locatie, verwijder de fixlist die je heb gedownload.

En maak hem handmatig:

 

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Klik Windows knop plus R tegelijk in. 14-20170420-72a17d.png
"Uitvoeren" opent vul daar Notepad in en klik daarna op "OK", Kladblok opent.
Kopieer onderstaande code en plak dat in "Kladblok"

start:
CreateRestorePoint:
CloseProcesses:
Task: {6B56C70A-BEB7-437A-A179-3387B5BD2B67} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrictie <==== AANDACHT
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\3082
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\2052
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1055
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1049
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1046
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1045
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1042
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1041
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1040
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1036
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1031
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1029
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\1028
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\3082
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\2052
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1055
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1049
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1046
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1045
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1042
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1041
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1040
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1036
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1033
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1031
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1029
2020-01-08 19:41 - 2020-01-08 19:41 - 000000000 ____D C:\WINDOWS\system32\1028
2020-01-02 16:02 - 2019-10-21 14:07 - 000003108 _____ C:\WINDOWS\system32\Tasks\KMSAutoNet
C:\ProgramData\KMSAutoS\KMSAuto Net.exe
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Geen bestand
ShortcutWithArgument: C:\Users\luc de vreese\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default
Hosts:
EmptyTemp:
end:


Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden.

 

Als het goed is staat er nu een text bestand en de tool op je bureaublad (zie afbeelding).

 

Naamloos8.png.028ba93c785f8756c239e84b4ac020f7.png

 

Start de 577bf0efb8088-FRST.pngFarbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

 

Link naar reactie
Delen op andere sites

Gast
Dit topic is nu gesloten voor nieuwe reacties.
×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.