Logfile ter controle

[_DAVE_]

Hoi,

Ik had overlaatst een virus op mijn computer, en ik zou eens willen vragen of iemand dit logje kan nakijken zodat ik zeker ben dat alles weg is.


Alvast bedankt!

[abbs]

Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies!

1. Deze info is niet bedoeld om u te laten schrikken, maar om u alert te maken op bepaalde zaken.
2. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door.
3. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (dit is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc)
4. Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden,
5. Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen.
6. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen.
7. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's)
8. Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies.

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

[_DAVE_]

Hallo abbs,

Ik heb het logje geupload

[abbs]

Hallo,

Graag ook het (Addition.txt) logje plaatsen.

[_DAVE_]

Bij deze gedaan

[abbs]

Hallo,

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
(hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (klik hier voor meer informatie over hoe zoek.exe te gebruiken)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkwaardig probleem.

  Code: Selecteer alles

  firefoxlook;
  torpigcheck;
  emptyfolderscheck;delete
  chromelook;
  standardsearch;
  filesrcm;
  services-list;
  autoclean;
  startupall;

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

[_DAVE_]

Bij deze heb ik de scan gedaan met zoek.exe

[abbs]

Hallo,

Wil je de volgende bestanden laten controleren:

Ga hiervoor naar de site Virustotal
Laat ze dan één voor één scannen;

C:\Windows\Sysnative\drivers\3EA3492C.sys
C:\Windows\Sysnative\drivers\11AA4465.sys
C:\Windows\Sysnative\drivers\1B187963.sys

Klik op re-analyse als het bestand al eens eerder gescand werd.

Wacht het resultaat af, sla dit op en plak dit in je volgende post.

[_DAVE_]

Hoi, dit waren de resultaten van virustotal.

File name: 11AA4465.sys
Detection ratio: 0 / 56
Analysis date: 2016-09-21 17:08:19 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
--------------------------------------------------------------------------------------------------
File name: 11AA4465.sys
Detection ratio: 0 / 56
Analysis date: 2016-09-21 17:08:19 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
--------------------------------------------------------------------------------------------------
File name: 1B187963.sys
Detection ratio: 0 / 56
Analysis date: 2016-09-21 17:03:02 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
--------------------------------------------------------------------------------------------------

[_DAVE_]

Hoi, dit waren de resultaten van virustotal.

File name: 3EA3492C.sys
Detection ratio: 0 / 57
Analysis date: 2016-09-21 17:12:38 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
-------------------------------------------------------------------------------------------------
File name: 11AA4465.sys
Detection ratio: 0 / 56
Analysis date: 2016-09-21 17:08:19 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
--------------------------------------------------------------------------------------------------
File name: 1B187963.sys
Detection ratio: 0 / 56
Analysis date: 2016-09-21 17:03:02 UTC ( 0 minutes ago )
Probably harmless! There are strong indicators suggesting that this file is safe to use.
--------------------------------------------------------------------------------------------------

[abbs]

Hallo,

Dat ziet er allemaal verder netjes uit, als er verder geen problemen zijn doe het volgende;

Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op:

Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Create registry backup
• Purge System Restore

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.