virus, malware?

[Sony]

delady,

u hebt de computer toch afgesloten ?
Malwarebytes kunt u later nog gebruiken.
Met Adwcleaner werd al heel wat verwijderd zoals u zelf kunt zien aan de log.
Maar het is nog lang niet klaar:

Via Configuratiescherm --> een programma verwijderen
Selecteer WMP17.8.0.3325 en klik op Verwijderen.
Selecteer SupTab en klik op Verwijderen.
Selecteer IePluginService en klik op Verwijderen.

Klik eens rechts op een van de snelkoppelingen van een van uw Browsers, als daar iets te zien is van iStartSurf. (volgens de log zouden die allemaal opgekuist zijn)
Verwijder dan ALLE snelkoppelingen van uw Browsers Chrome, Firefox en IE

Internet Explorer startpagina herstellen
Open Internet Explorer
Ga naar het tandwiel icoon rechts bovenin de menu balk van IE
Selecteer Internet Opties
Ga naar tabblad Algemeen
verander de startpagina iStartSurf naar eigen keuze (Google.com voorbeeld).

Internet Explorer zoekmachine herstellen
Open Internet Explorer
Ga naar het tandwiel icoon rechts bovenin de menu balk van IE
Ga naar invoer toepassingen beheren
Links naar zoekmachines
Selecteer BING of Google en Klik met de rechtermuisknop op een van de twee --> selecteer Als standaard instellen.

Google Chrome
Open Google Chrome
Ga naar het menu en selecteer het ‘3 liggende streepjes’ icoon aan de rechterzijde bovenaan.
Kies Instellingen
Ga helemaal naar het einde van de pagina en selecteer: Geavanceerde instellingen weergeven…
Ga nogmaals helemaal naar het einde van de pagina en selecteer de knop Browser instellingen herstellen
Klik op de knop Herstellen
Herstart Google Chrome

Mozilla Firefox
Open Mozilla Firefox
Ga rechtsbovenin naar de 3 steepjes
Ga in het menu naar het vraagteken (onderin) en klik door op Probleemoplossingsinformatie (of type in de adres balk: about:support)
Klik op de knop FireFox herinitialiseren
Klik nogmaals op de knop FireFox herinitialiseren
Daarna op Voltooien
FireFox wordt vanzelf opnieuw opgestart.

Start de computer en doe een scan met Malwarebytes.
Na de scan --> klik op Historie --> Klik op de scanlog die juist gemaakt is --> Klik van onder links op exporteren --> kies voor klembord en plak de log hier in een nieuw antwoord, anders eerst voor txt en bewaar dat txt bestand op een plaats dat u het gemakkelijk terug kunt vinden. Plaats de tekst daarna hier in een nieuw antwoord.

Sony

[delady]

sony, ik zie nergens die wmp nr staan, dit zijn alle programma's, het is wss fout gegaan op 14/4/2015
zal vandaag niet verder meer aan vaste pc kunnen werken, ben deze nacht niet thuis

[Sony]

delady,

Verwijder
SuddenlyMusic Internet Explrer Toolbar
Movie Wizard

deze zijn eigen keuze:
CyberLink PowerRecover
CyberLink Home Cinema 10

Daarna nogmaals AdwCleaner gebruiken:

Download AdwCleaner by Xplode.
Downloadlokatie Download start automatisch: https://toolslib.net/downloads/finish/1/
Het programma starten en op deïnstallatie klikken (hiermee verwijderd u alle oude log bestanden)
Nogmaals:
Download AdwCleaner by Xplode.
Downloadlokatie Download start automatisch: https://toolslib.net/downloads/finish/1/
Opmerkingen:
Alle openstaande programma's en webpagina's dienen afgesloten te zijn.
AdwCleaner opstarten:
Windows Vista, Windows 7 en Windows 8: via rechtsklik op adwcleaner.exe en kies voor "Als Administrator uitvoeren".
AdwCleaner is opgestart:
Klik op de knop Scan
Is de scan gereed, klik dan op de knop Verwijderen
Klik bij AdwCleaner – Afsluiting van de programma's op OK
Klik bij AdwCleaner – Herstarten noodzakelijk op OK
AdwCleaner logbestand:
Nadat de PC opnieuw is opgestart, opent een logfile.
Ingeval het log niet opent, is dit alsnog terug te vinden in C:\AdwCleaner\AdwCleaner[R0].txt
Post vervolgens de inhoud van dit log in je volgende bericht.
ALS DE LOG GEPLAATST IS START ADWCLEANER OP EN KLIK OP DEÎNSTALLEREN !!

Sony

[delady]

Sony, movie wizard, kon ik verwijderen, maar suddenlymusic internet lukt niet om te verwijderen, krijg volgende melding, alsook is het normaal wat onder ook nog op scherm staat?mindspark?

cyberlink waren standaardprogramma's bij de pc

[Sony]

delady,

gebruik JRT download start automatisch (even geduld hebben)
http://www.bleepingcomputer.com/downloa ... ol/dl/131/
Start JRT.exe door met de rechter muisknop op JRT.exe te klikken en selecteer Als Administrator uitvoeren

Junkware Removal Tool zal na een klik op een toets beginnen met het maken van een backup van uw registery en maakt een windows herstelpunt om eventuele problemen later te herstellen. Om daarna te beginnen met het analyseren van uw computer en het verwijderen van ongewenste software. Tijdens dit proces kan het voorkomen dat uw bureaublad tijdelijk even verdwijnt of een nieuw venster zich opent op uw computer. Dit is geen probleem en het hoort bij het verwijder proces.

Na het proces van Junkware Removal Tool zal ook deze software een tekstbestand openen met de resultaten. Deze kunt u bekijken, en de tekst hier plaatsen.

Sony

[delady]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.6.2 (04.24.2015:1)
OS: Windows 8.1 x64
Ran by delady on vr 24/04/2015 at 13:51:38,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-1746239437-736636652-4112185482-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-1918814883-1969103936-3891864820-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-2459828839-2522776815-3392737513-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-2479520793-2804606143-1822892615-1003
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-2479520793-2804606143-1822892615-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-2758317423-3897502023-3626412327-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-3180656211-639042760-2496406545-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-3704421973-2314356633-1384728311-500
Successfully deleted: [Task] C:\windows\system32\tasks\Optimize Start Menu Cache Files-S-1-5-21-933320985-2842541049-872924563-500



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.FeedManager
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.FeedManager.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.HTMLMenu
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.HTMLMenu.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.HTMLPanel
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.HTMLPanel.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.MultipleButton
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.MultipleButton.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.PseudoTransparentPlugin
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.PseudoTransparentPlugin.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ScriptButton
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ScriptButton.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.SettingsPlugin
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.SettingsPlugin.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ThirdPartyInstaller
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ThirdPartyInstaller.1
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ToolbarProtector
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\SuddenlyMusic_93.ToolbarProtector.1



~~~ Files

Successfully deleted: [File] C:\windows\prefetch\SPEEDUPMYPC.EXE-45524506.pf



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on vr 24/04/2015 at 13:54:12,81
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


heeft al veel rotzooi eraf gehaald maar die suddenly geeft nog hetzelfde probleem

onderaan de blz staat nog meer uitleg erover, groetjes

[Sony]

Delady,

verwijder heel die map SuddenlyMusic_93, ga daar naartoe met verkenner, rechts klikken op de map en verwijderen
C:\Program Files (x86)\SuddenlyMusic_93

Dan CCleaner Openen --> Register --> Scannen op fouten --> fouten herstellen --> EERST EEN KOPIE LATEN MAKEN en DIE KOPIE OPSLAAN OP HET BUREAUBLAD.
Computer starten

Maak dan nog eens een hjt log

Sony

[delady]

Sony, die suddenlymusic is niet terug te vinden in program files/verkenner...
heb cccleaner op fouten gescand maar durf niet dadelijk "fouten herstellen,
heb screenshots gemaakt,
eronder zit ook die suddenlymusic,YT downloader,moviewizard, raptr,itunes, mcafee viruss, hacker,??

[sacho]

Alle fouten herstellen, en de backup opslaan maar weet waar die staat.
Daarna weer met ccleaner, gereedschap.
Onderaan rechts staat opslaan als tekstbestand. Doe dat en plaats dit tekstbestand eens hier want die laat meer zien als programma's en onderdelen in het configuratiescherm.

[Sony]

Delady,

Sony, die suddenlymusic is niet terug te vinden in program files/verkenner...

Dat kan daarom krijgt u ook die foutmelding als u die via program verwijderen wilt verwijderen.
Zoals eerder vermeld kies verwijderen maar als er gevraagd wordt om eerst een kopie van het register te maken klik u op ja en zorg er voor dat die kopie op het bureaublad terecht komt.
Als u die fouten niet hersteld blijft u sukkelen.

Sony

[delady]

tekstdocument kan niet geplaatst worden, staat dan in kladblokversie, ramp om te lezen, maar met screenshot lukt het ook(denk ik) en suddenlymusic staat nu niet meer bij programma's

cc cleaner gaf aan dat hij pc beschermt of zoiets om schoon te maken(cccleaner bewaking is actief)

[delady]

de "e" van internet explorer heb ik voordat ik jullie contacteerde al per ongeluk uit startbalk gewist, werk momenteel dus met chrome

[sacho]

Ga naar de start/zoekfunctie en typ explorer, die komt dan tevoorschijn in de verkenner. Dan maakt ge een snelkoppeling met rechtsklik op het bureaublad en sleep die 'e' weer in de balk onderaan.

Komt nu nog die melding?

[delady]

dank u, staat terug in taakbalk, wacht nu nog wat ik mag/kan doen zoals malwarebytes, adware, enz....en wat ik dan moet ervan verwijderen, ccleaner bewaking staat actief bij verborgen pictogrammen, zal door downloaden cc cleaner gekomen zijn, groetjes

[delady]

als ik hijack doe, kan het alleen als administrator, krijg anders "melding",
maar als administrator, krijg ik geen log, dus heb dit opgeslagen en gekopieerd:

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 23:35:09, on 24/04/2015
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17416)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Users\delady\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
O4 - HKLM\..\Run: [CLVirtualDrive] "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [AppEx Accelerator UI] C:\Program Files\AMD Quick Stream\AMDQuickStream.exe -h
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: ACP User Service (amdacpusrsvc) - Unknown owner - C:\AMD\amdacpusrsvc.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo64 Service(CRVS) (RichVideo64) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo64.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6057 bytes