Computer - Spyware

Besmet door Ccleaner graag nazicht logje aub-

Gestart door de compostmeester op 19 sep 2017, 07:59 23 berichten 5.968 keer gelezen
abbs 21 sep 2017, 10:20 Leidschendam 1.589 berichten
Hallo,

FRST is goed gegaan, de melding die Norton gaf over delfix_1.010.exe mag je in de wind slaan (sommige tools die we gebruiken gebruiken dezelfde definities als virussen dus daarom worden ze als virus gezien.)

Voer de panda clean tool nog uit en vertel hoe het gaat.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
de compostmeester Startte dit onderwerp 21 sep 2017, 11:09 101 berichten
Verhaegen en abbs,
Dank voor jullie raad en hulp, gan nu de panda tool draaien, hopelijk lukt deze goed.
de compostmeester Startte dit onderwerp 21 sep 2017, 11:39 101 berichten
abbs,
Ik heb het verwijderingsprogrmma van panda uitgevoerd zonder enig probleem en geen melding gehad van norton.
abbs 21 sep 2017, 18:20 Leidschendam 1.589 berichten
Hallo,

Is verder nu alles goed?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
de compostmeester Startte dit onderwerp 21 sep 2017, 20:02 101 berichten
abbs,
Ik ben nu met de laptop aan het werken, voorlopig zonder probleem, ik hoop dat dit zo blijft, nog een vraagje welke Ccleaner kan ik nu veilig instaleren, de versie die er op stond heb ik inmiddels verwijderd en ik zou graag een Ccleaner instaleren zonder besmetting; misschien kan je hier een linkje plaatsen zodat ik zeker een veilige versie heb, de versie die ik nodig heb is een 32 bits versie.
de compostmeester Startte dit onderwerp 21 sep 2017, 20:31 101 berichten
abbs,
Graag had ik geweten hoe ik de onderstaande zaken uit het register kan verwijderen


==================== Internet Explorer vertrouwde/beperkte toegang ===============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Er zijn 7936 Meer websites.

IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123simsen.com -> www.123simsen.com

Er zijn 7936 Meer websites.

IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2730591041-2436348752-160320332-1001\...\123simsen.com -> www.123simsen.com

Er zijn 7936 Meer websites.
127.0.0.1 localhost
0.0.0.0 0.0.0.0
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 rp.yefeneri2.com
0.0.0.0 os.yefeneri2.com
0.0.0.0 os2.yefeneri2.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com

Er zijn 15639 meer regels.

Alvast dank
abbs 22 sep 2017, 10:11 Leidschendam 1.589 berichten
Hallo,

Je Hosts hebben we al gereset, voor de rest van de meldingen doe:
Afbeelding Reset Internet Explorer. <=== Klik hierop.

CCleaner versie 5.35 <=== Klik hierop.
Klik op "Download" zie de rode pijl in de pagina.

Afbeelding

Met het onderstaande tooltje ruim je alle gebruikte tools op:

Download Afbeelding Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
  • Remove disinfection tools
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak ook een nieuw herstelpunt Uitleg.


Ps: verander ook voor de zekerheid al je wachtwoorden (indien nodig).
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)