Controle op malware.

Sony · 20 apr 2016, 12:41

WillyV,

maak de quarantaine van Malwarbytes leeg (selecteren en verwijderen).
Als AdwCleaner nog op je computer staat.
Start AdwCleaner, er zal aangeboden worden om een nieuwe versie te downloaden, bevestig dit.
Start AdwCleaner Druk op deïnstalleren hierdoor wordt alles van AdwCleaner verwijderd ook alle vroeger log bestanden.
Als AdwCleaner niet meer op je computer staat:
Klik op onderstaande link: (De download start automatisch)
https://toolslib.net/downloads/finish/1/
Doe hetzelfde als hiervoor beschreven Druk op deïnstalleren.
Na het deïnstalleren.
Klik nogmaals op de link om te downloaden
Sluit alle programma's ook anti virus programma's en browsers.
Klik met de rechtermuisknop op AdwCleaner icoon.
Als administrator uitvoeren.
Klik op scannen.
Als er geen melding komt dat er niets werd gevonden.
Klik op verwijderen.
Sta het heropstarten van de computer toe.
Na het heropstarten verschijnt er een log in het kladblok.
Plak de log tekst in een nieuw antwoord.
Als je de log mist kan je die terugvinden:
C:\AdwCleaner\AdwCleaner(C1).txt

Sony

WillyV · 21 apr 2016, 16:35

Sony,

Heb alles uitgevoerd zoals gevraagd.Hieronder vind je het logbestand :

# AdwCleaner v5.112 - Logbestand aangemaakt 21/04/2016 op 16:26:14
# Laatste update 17/04/2016 door Xplode
# Database : 2016-04-19.5 [Server]
# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (X64)
# Gebruikersnaam : Gebruiker - GEBRUIKER-PC
# Gestart vanuit : D:\Downloads van Internet\Download-programma's\AdwCleaner\adwcleaner_5.112.exe
# Optie : Verwijderen
# Ondersteuning : http://toolslib.net/forum

***** [ Services ] *****

***** [ Mappen ] *****

***** [ Bestanden ] *****

***** [ DLLs ] *****

***** [ Snelkoppelingen ] *****

***** [ Geplande taken ] *****

***** [ Register ] *****

[-] Sleutel verwijderd : HKCU\Software\madFlac
[-] Sleutel verwijderd : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Web Assistant

***** [ Internetbrowsers ] *****

*************************

:: "Tracing" sleutels verwijderd
:: Winsock instellingen gereset

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [996 bytes] - [21/04/2016 16:26:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [1120 bytes] - [21/04/2016 16:25:18]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1141 bytes] ##########

Ik hoop dat het duidelijk is.

mvg,

WillyV

Sony · 21 apr 2016, 16:46

WillyV

Ok, hoe werkt de computer ?

Sony

WillyV · 21 apr 2016, 17:18

Sony,

De PC werkt normaal zoals voorheen.Hij heeft wel wat tijd nodig om op te starten,wegens het aantal programma's dat op het Bureaublad staan.Mijn Norton beveiligingssysteem zal er ook wel wat mee te maken hebben zeker?In ieder geval nogmaals dank voor je gewaardeerde hulp bij het oplossen van enkele foute puntjes.

mvg,

WillyV

Sony · 21 apr 2016, 20:06

WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.
Er staan ook nog updaters gestart:
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\QuickTime\QTTask.exe"
Die kunnen evengoed handmatig worden gestart.
Als je CCleaner op je computer hebt staan gebruik die dan om deze uit de
opstart te halen.

De I: en K: die vermeld worden in de MBAM log zijn dat externe schijven of zijn dat partities ? (I:\Copie van Dataschijf (D)).
Je kan op de opgegeven locaties Op D: I: en K: eens gaan kijken of de vermelde mappen daar nog aanwezig zijn en verwijder die:
C:\Program Files (x86)\FormatFactory\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FreemakeVideoConverter\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FrostWire\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\Babylon 9\
K:\Downloads van Internet\Programma's\Babylon 9\
K:\Downloads van Internet\Programma's\FrostWire\
K:\Downloads van Internet\Programma's\FreemakeVideoConverter\
D:\Downloads van Internet\Download-programma's\Babylon 9\
D:\Downloads van Internet\Download-programma's\FreemakeVideoConverter\

Sony

WillyV · 01 mei 2016, 12:11

Sony,

De configuratie van mijn PC is als volgt:
- C:\ = eerste interne HD,verdeeld in partities C:\( = programma's ) en D:\( = Data ).
- F:\ = tweede interne ( mijn oude ) HD,verdeeld in partities F:\( = Data ) en G:\( = Data ).
- I:\ en K:\ zijn beiden externe HD's.
- Mijn Norton Internet Security Online beveiliging staat ingesteld op wekelijks zondag te 11:00H.
- Waarom moet ik FormatFactory en FreemakeVideoConverter verwijderen?
- De andere door jou gevonden programma's zijn inderdaad lege programma's en kan ik verwijderen.
- Hoe moet ik de vier Updaters in het startprogramma handmatig zetten?Hoe doe ik dit via CCleaner?

mvg,

WillyV

Sony · 01 mei 2016, 16:04

Willy V.

- Waarom moet ik FormatFactory en FreemakeVideoConverter verwijderen?

PUP.Optional.APNToolBar, C:\Program Files (x86)\FormatFactory\FFModules\Package\Ask\AskPIP_FF_.exe, In quarantaine, [9f11723e5d3c8babfe76d77552afea16],
PUP.Optional.OpenCandy, D:\Downloads van Internet\Download-programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine, [c9e78a262a6f3204eb3899208878c63a],
PUP.Optional.OpenCandy, K:\Downloads van Internet\Programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine,
PUP.Optional.OpenCandy, I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine, [149c129e5544c96d3fe4c5f4c53b7d83],

Die werden allemaal in In quarantaine gezet door Malwarebytes dus verwijderen is wel aangewezen.
Als je die kan verwijderen via Configuratiescherm --> Een programma verwijderen, zoveel te beter.

C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\QuickTime\QTTask.exe"
Hoe moet ik de vier Updaters in het startprogramma handmatig zetten?Hoe doe ik dit via CCleaner?

Die kan je met CCleaner alleen uitschakelen in de opstart.
Handmatig naar updates laten zoeken kan je door die programma's op te starten en op de help functie te klikken

Sony

sacho · 01 mei 2016, 17:27

FreemakeVideoConverter hoeft u helemaal niet te verwijderen.
Alleen de set-up.exe wordt gevonden door mbam. En dan nog....
Als die goed is geïnstalleerd kan die geen kwaad aan uw computer.
Ik gebruik zelf dat programma en dat werkt prima. En er zullen nog velen dat gebruiken.

Format factory kan best wel verwijderd worden, dat is voor niks nodig.
Quick time trouwens ook, die verdwijnt toch. Wordt niet meer ondersteund, dus overbodig.

WillyV · 08 mei 2016, 14:12

Sony,

Kan je me eens leren hoe ik een gedeelte uit jouw antwoord kan "quoteren" om dit dan te gebruiken in mijn volgende antwoord?

mvg,

WillyV

Sony · 09 mei 2016, 12:28

WillyV,

klik in een bericht op citaat en verwijder wat je niet wenst te posten.

Sony

WillyV · 09 mei 2016, 14:25

Sony schreef:WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.

Sony,

Bedankt voor de hulp bij de quote.Maar hoe komt het dat bij jullie de quotes in een vierkant staan en bij mij niet?Of doe ik iets fout?
Maar hoe kan ik zien dat Windows Live Mail automatisch met Windows opstart?

mvg,

WillyV

sacho · 09 mei 2016, 14:46

WillyV · 09 mei 2016, 15:43

Sony schreef:WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.

O.K. Sony,ik heb het begrepen nu.Nu moet ik alleen nog weten waarom jouw quote een witte achtergrond heeft en de mijne lichtgrijs.

mvg,

WillyV

sacho · 09 mei 2016, 17:16

Sony · 09 mei 2016, 22:09

WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.

Die staat niet tussen de automatisch opstartende programma's.
Als je nog eens een HijackThis laat scannen, sluit dan alle programma's en vensters en start HijackThis als administrator.

Sony