Computer - Spyware

Controle op malware.

Gestart door WillyV op 03 apr 2016, 14:15 82 berichten 16.509 keer gelezen
Sony 20 apr 2016, 12:41 Boom 5.235 berichten
WillyV,

maak de quarantaine van Malwarbytes leeg (selecteren en verwijderen).
Als AdwCleaner nog op je computer staat.
Start AdwCleaner, er zal aangeboden worden om een nieuwe versie te downloaden, bevestig dit.
Start AdwCleaner Druk op deïnstalleren hierdoor wordt alles van AdwCleaner verwijderd ook alle vroeger log bestanden.
Als AdwCleaner niet meer op je computer staat:
Klik op onderstaande link: (De download start automatisch)
https://toolslib.net/downloads/finish/1/
Doe hetzelfde als hiervoor beschreven Druk op deïnstalleren.
Na het deïnstalleren.
Klik nogmaals op de link om te downloaden
Sluit alle programma's ook anti virus programma's en browsers.
Klik met de rechtermuisknop op AdwCleaner icoon.
Als administrator uitvoeren.
Klik op scannen.
Als er geen melding komt dat er niets werd gevonden.
Klik op verwijderen.
Sta het heropstarten van de computer toe.
Na het heropstarten verschijnt er een log in het kladblok.
Plak de log tekst in een nieuw antwoord.
Als je de log mist kan je die terugvinden:
C:\AdwCleaner\AdwCleaner(C1).txt

Sony
WillyV Startte dit onderwerp 21 apr 2016, 16:35 2030 Antwerpen 645 berichten
Sony,

Heb alles uitgevoerd zoals gevraagd.Hieronder vind je het logbestand :

# AdwCleaner v5.112 - Logbestand aangemaakt 21/04/2016 op 16:26:14
# Laatste update 17/04/2016 door Xplode
# Database : 2016-04-19.5 [Server]
# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (X64)
# Gebruikersnaam : Gebruiker - GEBRUIKER-PC
# Gestart vanuit : D:\Downloads van Internet\Download-programma's\AdwCleaner\adwcleaner_5.112.exe
# Optie : Verwijderen
# Ondersteuning : http://toolslib.net/forum

***** [ Services ] *****


***** [ Mappen ] *****


***** [ Bestanden ] *****


***** [ DLLs ] *****


***** [ Snelkoppelingen ] *****


***** [ Geplande taken ] *****


***** [ Register ] *****

[-] Sleutel verwijderd : HKCU\Software\madFlac
[-] Sleutel verwijderd : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Web Assistant

***** [ Internetbrowsers ] *****


*************************

:: "Tracing" sleutels verwijderd
:: Winsock instellingen gereset

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [996 bytes] - [21/04/2016 16:26:14]
C:\AdwCleaner\AdwCleaner[S1].txt - [1120 bytes] - [21/04/2016 16:25:18]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1141 bytes] ##########


Ik hoop dat het duidelijk is.

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
WillyV Startte dit onderwerp 21 apr 2016, 17:18 2030 Antwerpen 645 berichten
Sony,

De PC werkt normaal zoals voorheen.Hij heeft wel wat tijd nodig om op te starten,wegens het aantal programma's dat op het Bureaublad staan.Mijn Norton beveiligingssysteem zal er ook wel wat mee te maken hebben zeker?In ieder geval nogmaals dank voor je gewaardeerde hulp bij het oplossen van enkele foute puntjes.

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
Sony 21 apr 2016, 20:06 Boom 5.235 berichten
WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.
Er staan ook nog updaters gestart:
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\QuickTime\QTTask.exe"
Die kunnen evengoed handmatig worden gestart.
Als je CCleaner op je computer hebt staan gebruik die dan om deze uit de
opstart te halen.

De I: en K: die vermeld worden in de MBAM log zijn dat externe schijven of zijn dat partities ? (I:\Copie van Dataschijf (D)).
Je kan op de opgegeven locaties Op D: I: en K: eens gaan kijken of de vermelde mappen daar nog aanwezig zijn en verwijder die:
C:\Program Files (x86)\FormatFactory\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FreemakeVideoConverter\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FrostWire\
I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\Babylon 9\
K:\Downloads van Internet\Programma's\Babylon 9\
K:\Downloads van Internet\Programma's\FrostWire\
K:\Downloads van Internet\Programma's\FreemakeVideoConverter\
D:\Downloads van Internet\Download-programma's\Babylon 9\
D:\Downloads van Internet\Download-programma's\FreemakeVideoConverter\

Sony
WillyV Startte dit onderwerp 01 mei 2016, 12:11 2030 Antwerpen 645 berichten
Sony,

De configuratie van mijn PC is als volgt:
- C:\ = eerste interne HD,verdeeld in partities C:\( = programma's ) en D:\( = Data ).
- F:\ = tweede interne ( mijn oude ) HD,verdeeld in partities F:\( = Data ) en G:\( = Data ).
- I:\ en K:\ zijn beiden externe HD's.
- Mijn Norton Internet Security Online beveiliging staat ingesteld op wekelijks zondag te 11:00H.
- Waarom moet ik FormatFactory en FreemakeVideoConverter verwijderen?
- De andere door jou gevonden programma's zijn inderdaad lege programma's en kan ik verwijderen.
- Hoe moet ik de vier Updaters in het startprogramma handmatig zetten?Hoe doe ik dit via CCleaner?

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
Sony 01 mei 2016, 16:04 Boom 5.235 berichten
Willy V.

- Waarom moet ik FormatFactory en FreemakeVideoConverter verwijderen?
PUP.Optional.APNToolBar, C:\Program Files (x86)\FormatFactory\FFModules\Package\Ask\AskPIP_FF_.exe, In quarantaine, [9f11723e5d3c8babfe76d77552afea16],
PUP.Optional.OpenCandy, D:\Downloads van Internet\Download-programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine, [c9e78a262a6f3204eb3899208878c63a],
PUP.Optional.OpenCandy, K:\Downloads van Internet\Programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine,
PUP.Optional.OpenCandy, I:\Copie van Dataschijf (D)\Downloads van Internet\Programma's\FreemakeVideoConverter\FreemakeVideoConverterSetup.exe, In quarantaine, [149c129e5544c96d3fe4c5f4c53b7d83],
Die werden allemaal in In quarantaine gezet door Malwarebytes dus verwijderen is wel aangewezen.
Als je die kan verwijderen via Configuratiescherm --> Een programma verwijderen, zoveel te beter.
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\QuickTime\QTTask.exe"
Hoe moet ik de vier Updaters in het startprogramma handmatig zetten?Hoe doe ik dit via CCleaner?
Die kan je met CCleaner alleen uitschakelen in de opstart.
Handmatig naar updates laten zoeken kan je door die programma's op te starten en op de help functie te klikken

Sony
sacho 01 mei 2016, 17:27 1.981 berichten
FreemakeVideoConverter hoeft u helemaal niet te verwijderen.
Alleen de set-up.exe wordt gevonden door mbam. En dan nog....
Als die goed is geïnstalleerd kan die geen kwaad aan uw computer.
Ik gebruik zelf dat programma en dat werkt prima. En er zullen nog velen dat gebruiken.

Format factory kan best wel verwijderd worden, dat is voor niks nodig.
Quick time trouwens ook, die verdwijnt toch. Wordt niet meer ondersteund, dus overbodig.
WillyV Startte dit onderwerp 08 mei 2016, 14:12 2030 Antwerpen 645 berichten
Sony,

Kan je me eens leren hoe ik een gedeelte uit jouw antwoord kan "quoteren" om dit dan te gebruiken in mijn volgende antwoord?

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
Sony 09 mei 2016, 12:28 Boom 5.235 berichten
WillyV,

klik in een bericht op citaat en verwijder wat je niet wenst te posten.

Sony
WillyV Startte dit onderwerp 09 mei 2016, 14:25 2030 Antwerpen 645 berichten
Sony schreef:WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.

Sony,

Bedankt voor de hulp bij de quote.Maar hoe komt het dat bij jullie de quotes in een vierkant staan en bij mij niet?Of doe ik iets fout?
Maar hoe kan ik zien dat Windows Live Mail automatisch met Windows opstart?

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
WillyV Startte dit onderwerp 09 mei 2016, 15:43 2030 Antwerpen 645 berichten
Sony schreef:WillyV,

Die Windows live mail stond in de HijackThis log als opgestart.
Als die automatisch opstart met Windows, zal Norton dadelijk emails scannen
en dat zal zeker de opstart vertragen.
Ik weet ook niet hoe het scannen door Norton staat ingesteld, als die
begint te scannen bij het opstarten ja dan vertraagt dat de opstart ook.
O.K. Sony,ik heb het begrepen nu.Nu moet ik alleen nog weten waarom jouw quote een witte achtergrond heeft en de mijne lichtgrijs.

mvg,

WillyV
Intel Core i5-661/3,33GHz ; 2x2GB ; Windows 7 Home Premium 64 bit ; Microsoft Office 2010 Professional Plus ; HD1=500GB ; HD2=160GB ; Norton Security 5 ; CCleaner ; Malwarebytes Anti-Malware ;Windows Live Mail 2012.
Sony 09 mei 2016, 22:09 Boom 5.235 berichten
WillyV,
Die Windows live mail stond in de HijackThis log als opgestart.
Die staat niet tussen de automatisch opstartende programma's.
Als je nog eens een HijackThis laat scannen, sluit dan alle programma's en vensters en start HijackThis als administrator.

Sony