Malware websearches. (logbestanden)

Noweny

02 mei 2014 18:16 1 door Noweny
PC Web Plus - Member

Hallo,

Hierbij volg ik de stappen die staan beschreven op de volgende pagina : http://www.pcwebplus.nl/phpbb/viewtopic ... 22&t=13775" onclick="window.open(this.href);return false;.
Tevens zend ik hierbij de logbestanden toe. Is er nog iets dat ik moet uitvoeren om deze malware weg te krijgen??

Met vriendelijke groet en bij voorbaat dank,

Noweny.

(aub indien nodig graag reageren via een email)

malware.txt

rsit.txt

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

02 mei 2014 20:48 2 door PeterJ
Moderator, Security, Windows Update

Welkom,

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:

MyTools

Herstart de computer.

Stap 2:
Start opnieuw Afbeelding

MalwareBytes' Anti-Malware.
Indien de melding verschijnt dat de databases verouderd zijn, klik dan op Nu Bijwerken.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen van MBAM gaat dan een stuk sneller.

In het opstartscherm van Malwarebytes' Anti-Malware, klik op de groene knop "Scan Nu".
Na het scannen:

Klik op "Acties Toepassen".
Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik op Exporteer Logboek - Tekstbestand (*.txt).
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post de inhoud van het logbestand als bijlage in je volgend bericht.

Stap 3:
Download Afbeelding

Zoek.zip naar het bureaublad.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
Pak het bestand Zoek.zip uit en verplaats Zoek.exe naar je bureaublad.
Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista,7,8 en 8.1: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.

Code: Selecteer alles

standardsearch;
installedprogs;
emptyjava;
emptyflash;
emptyiecache;
emptyffcache;
emptychrcache;
{87775fdb-6972-41f9-ae51-8326e38cb206};c
{C3A44133-7EAD-434C-AC9E-7F1DA176BA8C};c

Klik nu op de knop "Run Script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
Sluit het geopende logje.
Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)

Noweny

03 mei 2014 11:42 3 door Noweny
PC Web Plus - Member

hierbij zend ik u de zoekresultaat

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

Noweny

03 mei 2014 11:43 4 door Noweny
PC Web Plus - Member

hallo hierbij de zoek.log

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

03 mei 2014 12:57 5 door PeterJ
Moderator, Security, Windows Update

Hoi,

Post aub nog het logje van Stap 2.

Je hebt Stap 3 niet goed uitgevoerd: Het zoekscript is niet gebruikt.
Doe nu alleen onderstaande stappen.

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:

Cloud Backup
FrostWire
Optimizer Pro
Re-markit

Herstart de computer.

Stap 2:
Start Zoek opnieuw:

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het invulvenster:

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.

Code: Selecteer alles

standardsearch;
installedprogs;
emptyjava;
emptyflash;
emptyiecache;
emptyffcache;
emptychrcache;
shortcutfix;
iedefaults;
{87775fdb-6972-41f9-ae51-8326e38cb206};c
{C3A44133-7EAD-434C-AC9E-7F1DA176BA8C};c
[HKEY_USERS\S-1-5-21-3098485818-109034346-2084906011-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce];r
"Application Restart #1"=-;r
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce];r
"Application Restart #1"=-;r
C:\Windows\SysNative\tasks\Re-markit Update;f
cjofdnhdkbflacojpfpkchgafjahijbb;chr
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}];r
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}];r
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}];r

Klik nu op de knop "Run Script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
Sluit het geopende logje.
Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)

Noweny

03 mei 2014 14:03 6 door Noweny
PC Web Plus - Member

Hierbij logje 2 van vorige stap en de zoek results.

MVG,

Yvonne de Koster

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

Noweny

03 mei 2014 14:03 7 door Noweny
PC Web Plus - Member

Sorry de soekresults vergeten.

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

03 mei 2014 14:26 8 door PeterJ
Moderator, Security, Windows Update

Hoi,

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:

Java 7 Update 51
Java(TM) 6 Update 31 (64-bit)
Java(TM) 6 Update 33

Herstart de computer.

Stap 2:
Start Zoek opnieuw:

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het invulvenster:

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.

Code: Selecteer alles

C:\Users\Yvonne\AppData\LocalLow\Sun\Java\Deployment\cache\6.0;fs
C:\Users\Yvonne\AppData\Roaming\SupTab;fs
C:\Users\Yvonne\AppData\Local\SearchProtect;fs
C:\ProgramData\systemk;fs
C:\ProgramData\WPM;fs
emptyfolderscheck;
autoclean;

Klik nu op de knop "Run Script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
Sluit het geopende logje.
Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 3:
Vertel hoe het nu gaat.

Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)

Noweny

03 mei 2014 17:12 9 door Noweny
PC Web Plus - Member

Hoi,

Ja volgens mij gaat het wel goed. is alleen erg langzaam als ik iets aanklik om te openen.
Bedankt!!

MVG,

Noweny

Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.

03 mei 2014 17:45 10 door PeterJ
Moderator, Security, Windows Update

Hoi,

Stap 1:
Download Afbeelding

AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista,7,8 en 8.1: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op J'accepte/I Agree.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[S0].txt als bijlage in je volgend bericht.

Stap 2:
Ga naar Afbeelding

ESET Onlinescanner

Klik op de blauwe knop "Run ESET Online Scanner".
Er kan een popup verschijnen als je niet Internet Explorer gebruikt. Klik dan in de popup op de link "http://download.eset.com/special/eos/es ... er_enu.exe" om het programma eerst te downloaden. Voer het daarna uit.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Installeer het ActiveX control.
Zet een vinkje bij:
- Remove found threats
- Scan archives
Klik op "Advanced Settings" en vink aan:
- Scan for potentially unwanted applications
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.

Klik op Start
De computer wordt nu gescand. Dit kan even duren...
Na het scannen kan je het venster sluiten.

Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.

Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)

Malware websearches. (logbestanden)

Toon berichten van afgelopen

Sorteer op

Beste bezoeker, welkom op PC Web Plus!