HijackThis.nl

Hallo,

In 2015 ben ik al goed geholpen door jullie. Helaas is mijn laptop van het merk Acer weer de dupe van veel reclames over daten, seksmaatjes, jackpots, winacties en games. Wanneer ik een website bezoek en ik klik ergens op, wordt de website die ik bezoek vervangen door reclames (of er verschijnt een nieuw tabblad).
Mijn Photoshop begint ook erg langzaam te werken; zo moet ik na elke klik minstens 10 seconde wachten en dan wordt er ook iets heel anders bewerkt dan ik heb geselecteerd.

Ook verschijnen er bordjes met:
" ::{26EE0668-A00A-9371-BEB064C98683}\0\::{7B81BE6A-CE2B-4676-A29E-EB907A5126C5}
De RPC is mislukt en niet uitgevoerd"

Plotseling zijn ook alle snelkoppelingen op mijn bureaublad verdwenen (net gebeurd- 13-12-2016).

Dit is gaande sinds een vriendin van mij persé The Sims wilde downloaden op mijn laptop.
Veel vreemde programma's heb ik al kunnen verwijderen en ik heb de computer gescand met Avast.
Uiteindelijk heb ik de computer ook geprobeerd schoon te maken met Sophos Anti-Virus (een kennis heeft dit erop gezet). Sindsdien krijg ik een minuut lang meldingen van de virusscanner dat er programma's zijn verwijderd. Dan houdt het even op en vervolgens gaat dit weer verder.
Deze virusscanner heb ik net verwijderd, anders kon ik 'RSIT uitvoeren' niet gebruiken (geblokkeerd).


Ik hoop dat jullie de oplossing kunnen vinden.

Met vriendelijke groet,
Judith

Hmm amisites, even kijken hoor.

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
(hier en hier) kan je lezen hoe je dat doet.

en download Zoek.exe naar het bureaublad.
klik hier voor meer informatie over hoe zoek.exe te gebruiken)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

  Code: Selecteer alles

  emptyfolderscheck;delete
  torpigcheck; 
  firefoxlook; 
  Chromelook;
  services-list;  
  autoclean; 
  iedefaults; 
  
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Bedankt voor je hulp. Hierbij het nieuwe logje.

Goede middag,

Het gaat vast al beter maar ik denk dat we er nog niet zijn.

Eerst even een andere tool.

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Dubbelklik op FRST.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Bedankt!

Goede middag,

Dat zit nog niet goed, om het veilig op te ruimen graag eerst deze tool runnen, opnieuw opstarten en het logje ervan plaatsten samen met een nieuw |FRST logje.
Hoop werk maar u is dan ook aardig besmet met malware.


Download AdwCleaner (by Malwarebytes) naar je bureaublad.

Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C..].txt als bijlage in je volgend bericht.
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Hierbij het logje.

Dat ruimt lekker op.

1. Vertel even hoe het nu gaat.

2. Wil je dit nog eens uitvoeren aub.
http://www.hijackthis.nl/forum/viewtopi ... 31#p384031

De computer is weer snel en sinds het opstarten heb ik nog geen reclames gezien. Dank daarvoor!

Ik heb de scan nogmaals uitgevoerd, zoals je zei.
De logjes zijn weer toegevoegd aan dit bericht.

We zijn nog niet klaar hoor.

Wil je via start > configuratiescherm > programma's en onderdelen onderstaande uit de lijst verwijderen.?

Verwijderen via Programma's en onderdelen:
amuleC
youndoo - Uninstall

We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Het programma Youndoo-Uninstall krijg ik niet verwijderd. Die staat er al sinds dit allemaal begon, maar weghalen is mij nooit gelukt. Toen moest ik mijn computer opnieuw opstarten en dan kon ik een programma weghalen. Deze bleef...

Ik krijg nu de melding:
"Er is een probleem opgetreden tijdens het starten van C:\Program Files
(x86)\Aralutherreeied\Stlconfiguration.dll

Kan opgegeven module niet vinden"

Dat is niet erg, die moet ook niet opstarten.

Ik kom hier nog even op terug.


Wil je een nieuw logje van Farbar Recovery Scan Tool neerzetten aub.

Het lukt mij ook niet op die 'fix' uit te voeren.
Hij zegt dat fixlist niet gevonden is en dat ze in dezelfde folder moeten zitten.

Maar ik heb alle logjes (incl. fitlistt.txt) en het scanprogramma (FRST) in dezelfde map gezet. Wat doe ik fout?

Het lukt mij ook niet op die 'fix' uit te voeren.
Hij zegt dat fixlist niet gevonden is en dat ze in dezelfde folder moeten zitten.

Maar ik heb alle logjes (incl. fitlistt.txt) en het scanprogramma (FRST) in dezelfde map gezet. Wat doe ik fout?