Onbekende hardware

[Toby]

Mbam plaatste zopas 587 bedreigingen in quarantaine ...
Adwcleaner is nu bezig en ... sh*t, de laptop blijft hangen bij de opstart.

[verhaegen]

veilige modus proberen

[Toby]

Ja, dat lukte, maar het lijkt er op dat ik die logs van Mbam en Adwcleaner nergens meer terugvind ... raar.
De quarantainelogs van Mbam heb ik nog.

Chrome startte nog altijd volgens zijn eigen goesting op.

Ik heb nog een scan lopende met Emsisoft ... die duurt wel eventjes.
Komt wel goed hee.

[verhaegen]

crome moet je kuisen met
https://www.google.nl/chrome/cleanup-tool/

[Toby]

Bon, even de huidige toestand updaten :

Scans uitgevoerd met Mbam (zie eerdere posts) - met Adwcleaner (idem) - met Hijackthis portable (zie bijgaande log) - met Emsisoft anti malware portable (geen infecties gevonden) - met Spybot portable (20 - tal bedreigingen verwijderd) - met Chrome clean tool (handig ding hee ) - niks meer gevonden.

Een log van Mbam en Adwcleaner vind ik momenteel nie terug op de computer. Kan best zijn dat ze er nog opstaan maar dat ik er over kijk hoor. Laat nog iets weten daarover.

Als ik Chrome opstart, krijg ik nog een vreemde browser te zien in de startpagina, nl. http://www.trotux.com. Dat ding krijg ik niet weg.

Manueel verwijderde extenties in Chrome: Bazz Search - Google Document - Google Presentaties - Google Spreadsheets - Offline Documenten

HijackThs logje :

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 23:50:55, on 13/07/2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18377)

FIREFOX: 47.0 (x86 en-US)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\CCleaner\CCleaner.exe
G:\SpybotPortable\App\Spybot\SDUpdate.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
G:\HijackThisPortable\HijackThisPortable.exe
G:\HijackThisPortable\HijackThisPortable.exe
G:\HijackThisPortable\App\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvBackend] "C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe"
O4 - HKLM\..\Run: [ShadowPlay] "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap.dll,ShadowPlayOnSystemStart
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: NVIDIA GeForce Experience Service (GfExperienceService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Network Service (NvNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
O23 - Service: NVIDIA Streamer Network Service (NvStreamNetworkSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 4499 bytes


Besluit : op het eerste zicht al redelijk wat opkuis kunnen uitvoeren, maar toch nog die affaire met "Trotux" in de opstart en natuurlijk het initieel probleem van die up te daten driver of waar het allemaal mee begon ... (zie derde icoontje van links).





Later meer.

[verhaegen]

ccleaner monitoring uitschakelen


Rkill downloaden
op de pagina degene pakken waar bij staat : explorer.exe
http://www.bleepingcomputer.com/download/rkill/
opslagen op de comp
dan op dubbelklikken om hem te starten
dan geduldig wachten
tot het zwarte scherm vanzelf verdwijnt , en er een textfile (logje) verschijnt

belangrijk ! computer niet herstarten ! zelfs niet als die trodingen nog verschijnt

ga nu naar configuratiescherm>naar de lijst van programmas en onderdelen
kijk nu of der die trotux - Uninstall staat
(kunnen meerdere vermeldingen van staan ! ) uninstal ze vandaaruit


dan zemana downloaden en opslaan
http://www.bleepingcomputer.com/downloa ... timalware/

instaleer dan Zemana.AntiMalware.Setup.exe
als die wil gaan scannen , zet je die op "deep scan" (rechtsonder in het schermpje)
klik dan op "scan "
als die gedaan heeft gaat hem laten zien wat hij gevonden heeft
klik op "next" kies dan voor "delete"
hij zal eerst een systeemherstelpunt maken en dan de dingen verwijderen

dan adwarecleaner gebruiken , en het gevondene laten verwijderen

dan elke browser die je gebruikt :
moet je resetten naar originele toestand
browser starten
instellingen >advanced instellingen >reset settings

download hitmanpro
http://www.bleepingcomputer.com/download/hitmanpro/
als je die instaleerd , juist voor je die laat scannen stel je in :
No, I only want to perform a one-time scan to check this computer option.
dan "scan"
nadien als die iets gevonden heeft en gestopt is , klik op "next" en dan kiezen voor verwijderen , die zal dan de comp doen herstarten

dan moet die der af zijn hoor

[Toby]

Amai, Verhaegen zo nen boterham. Bij ons noemen ze dat een paardenmiddel.
'k ga daar eens aan beginnen zie.
Wish me luck ...

[verhaegen]

sucses

[Toby]

ccleaner monitoring uitschakelen

--> done

Rkill downloaden
op de pagina degene pakken waar bij staat : explorer.exe
http://www.bleepingcomputer.com/download/rkill/
opslagen op de comp
dan op dubbelklikken om hem te starten
dan geduldig wachten
tot het zwarte scherm vanzelf verdwijnt , en er een textfile (logje) verschijnt
belangrijk ! computer niet herstarten ! zelfs niet als die trodingen nog verschijnt
ga nu naar configuratiescherm>naar de lijst van programmas en onderdelen
kijk nu of der die trotux - Uninstall staat
(kunnen meerdere vermeldingen van staan ! ) uninstal ze vandaaruit

--> na afloop scan niks meer te bespeuren van "Trotux", evenmin een uninstall optie.

dan zemana downloaden en opslaan
http://www.bleepingcomputer.com/downloa ... timalware/
instaleer dan Zemana.AntiMalware.Setup.exe
als die wil gaan scannen , zet je die op "deep scan" (rechtsonder in het schermpje)
klik dan op "scan "
als die gedaan heeft gaat hem laten zien wat hij gevonden heeft
klik op "next" kies dan voor "delete"
hij zal eerst een systeemherstelpunt maken en dan de dingen verwijderen

--> een systeemherstelpunt is uitgebleven, scan goed verlopen.

dan adwarecleaner gebruiken , en het gevondene laten verwijderen

--> adwcleaner vond niks meer.

dan elke browser die je gebruikt :
moet je resetten naar originele toestand
browser starten
instellingen >advanced instellingen >reset settings

--> lukte niet bij IE; wordt eigenlijk nooit gebruikt en zou begot niet weten hoe die zijn instellingen te veranderen ...

download hitmanpro
http://www.bleepingcomputer.com/download/hitmanpro/
als je die instaleerd , juist voor je die laat scannen stel je in :
No, I only want to perform a one-time scan to check this computer option.
dan "scan"
nadien als die iets gevonden heeft en gestopt is , klik op "next" en dan kiezen voor verwijderen , die zal dan de comp doen herstarten
dan moet die der af zijn hoor

--> djuu, ben verkeerd geweest : de computer draait Windows 7 onder 32 bit en niet 64 bit ... en daarom lukte de installatie van Hitmanpro niet en heb een versie 32 bit moeten zoeken.
De scan verliep normaal en een en ander werd verwijderd door Hitmanpro. De computer startte evenwel niet vanzelf terug op .

Besluit : alles lijkt opnieuw clean.
Hartelijk dank Verhaegen.

[Toby]

@Verhaegen : zou ik me nu opnieuw mogen riskeren om één van die opties die ge aangeeft uit te voeren ? (uitgezonderd die link in uw post van 13 juli 2016 om 18.14 u (malware).

[verhaegen]

ja hoor
pak die automatische eens

[Toby]

ge kunt eens proberen met deze automatische van nvidia
maar maak eerst een systeemherstelpunt , en klik dan op mijn link
http://www.nvidia.com/download/scan.aspx?lang=en-us
en dan gedult hebben
die begint direkt met scannen
zal waarschijnlijk een" ion chipset driver zijn "
hebt ge die automatische al geprobeerd gehad ?

Als ik die "automatische" wil uitvoeren, weigert de computer en zegt dat ik eerst Java moet installeren, ondanks dat Java er reeds op staat (zelfs vandaag nog eens opnieuw geïnstalleerd) ...

[verhaegen]

met welke browser doe je dat ?

[Toby]

Met Chrome (niet Chromium).

[verhaegen]

misschien even lezen hoe je ....
https://support.google.com/chrome/answer/142064?hl=nl

http://www.browserchecker.nl/javascript-aanzetten