Re: Hulp bij analyseren van ComboFix logs
Geplaatst: 21 mei 2017 15:16
Een Windows 7 installatie .ISO kan je hier downloaden.
Daarvoor heb je wel je Windows licentie-code nodig.
Stap 1:
Sluit eerst alle openstaande programma's.
RogueKiller opstarten:
Vink nu alleen de volgende items aan:
Klik op de knop "Remove selected".
Na of tijdens het verwijderen zal de computer willen herstarten, sta dit dan toe.
Er zal nu een nieuw RogueKiller logje op je bureaublad staan.
Post dit logje als bijlage in je volgend bericht.
Stap 2:
Klik op Start - Alle programma's - Accessoires.
Rechtsklik op Opdrachtprompt en klik op Als administrator uitvoeren.
Er verschijnt een zwart venster. Typ daarin CHKDSK en druk op de enter-toets.
Wacht nu geduldig tot CHKDSK klaar is.
Na het scannen:
Download ListChkdskResult.exe (by SleepyDude) en bewaar het op je bureaublad.
Rechtsklik op
ListChkdskResult.exe en klik op Als administrator uitvoeren. De tool doorzoekt nu de computer en zal een tekstbestand tonen. Dit tekstbestand wordt tevens opgeslagen als ListChkdskResult.txt op je bureaublad.
Post dit tekstbestand als bijlage in je volgend bericht.
Daarvoor heb je wel je Windows licentie-code nodig.
Stap 1:
Sluit eerst alle openstaande programma's.
RogueKiller opstarten:
- Rechtsklik op
RogueKiller.exe en klik op Als administrator uitvoeren.
- Klik op "Start Scan" en vervolgens nogmaals op "Start Scan".
- Indien tijdens de scan de melding verschijnt "Virustotal Upload about to start", klik op Ja.
- Wacht tot de scan klaar is.
Vink nu alleen de volgende items aan:
Code: Selecteer alles
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{0D3DB963-A4ED-4E83-987B-93B447EB671C} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{5F4B69EF-1A7C-4FDD-8F61-31ACD03A95B3} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{7F411237-8CB3-4812-B934-D1CF7F60403B} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{9FEA9E8E-50CD-4551-BE0E-1AFFAB772D99} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{B403A89C-2CA8-43AD-911E-BC8429BCB418} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{C5C6830E-806F-4F28-863B-C01B1B41AB98} (C:\Users\GEBRUI~1\AppData\Local\Temp\{A221E72B-69DC-43D5-8EDA-ABE3F0553F33}\{451517F1-7E41-400B-AA36-FB7E2563526D}\InstallHelper.dll) -> Gevonden
Na of tijdens het verwijderen zal de computer willen herstarten, sta dit dan toe.
Er zal nu een nieuw RogueKiller logje op je bureaublad staan.
Post dit logje als bijlage in je volgend bericht.
Stap 2:
Klik op Start - Alle programma's - Accessoires.
Rechtsklik op Opdrachtprompt en klik op Als administrator uitvoeren.
Er verschijnt een zwart venster. Typ daarin CHKDSK en druk op de enter-toets.
Wacht nu geduldig tot CHKDSK klaar is.
Na het scannen:
Download ListChkdskResult.exe (by SleepyDude) en bewaar het op je bureaublad.
Rechtsklik op
ListChkdskResult.exe en klik op Als administrator uitvoeren. De tool doorzoekt nu de computer en zal een tekstbestand tonen. Dit tekstbestand wordt tevens opgeslagen als ListChkdskResult.txt op je bureaublad.Post dit tekstbestand als bijlage in je volgend bericht.
