Last van een virus, malware, spam of storende pop-ups tijdens het internetten? HijackThis helpt je graag verder.

Welkom op HijackThis, op dit forum kan je terecht voor gratis hulp bij het verwijderen van virussen, malware en andere schadelijke software. Als gast kan je alleen het forum bekijken en meelezen met de verschillende discussies. Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren.

Klik hier om een gratis account te registreren!

Donaties

Ben je tevreden over de manier waarop onze medewerkers je geholpen hebben op HijackThis.nl? Of wil je HijackThis.nl een hart onder de riem steken om dit vrijwilligerswerk verder te kunnen blijven doen? Overweeg dan eens of je een (vrijblijvende) donatie aan ons forum kan doen. Met dank bij voorbaat voor de donatie die je aan HijackThis.nl hebt gedaan!

donaties

Neatdude.cool virus

Plaats hier uw logfile(s) en omschrijf zo goed mogelijk uw problemen.
Plaats reactie
Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Neatdude.cool virus

Bericht door Willyt53 » 28 mei 2019 01:56

Hallo team,

Het volgende probleem ontstond vanavond toen ik met Firefox iets op wilde zoeken.
Er kwam direct een 2tal schermpjes, op de één een melding dat ik bij neatdude mijn gebruikersnaam en wachtwoord in moest vullen en gelijk ook de vraag "wilt u het sturen van notificaties door neatdude.cool toestaan? Hier ben ik natuurlijk niet op ingegaan maar je kan deze schermpjes niet wegklikken en alleen met alt/contr/delete via taakbeheer Firefox beeindigen.
Ik heb de virusscanner (PC protect) er al op losgelaten maar deze vond niets.
Kunt u mij helpen om van neatdude af te komen?
Ik wacht met belangstelling op uw antwoord.

Met vriendelijke groet,
Willy

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 28 mei 2019 09:58

Hallo,

Ik ga even met je mee kijken:

Download de AfbeeldingFarbar Recovery Scan Tool 32 of 64 bit via de onderstaande link naar het bureaublad.

Farbar Recovery Scan Tool Link

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
  • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 28 mei 2019 10:38

Hierbij de 2 bestanden
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 28 mei 2019 11:33

Hallo,


Mag ik vragen waarom je heb gekozen voor PCProtect 4.9.36 , deze valt onder rogue anti-spyware program.
https://www.systemlookup.com/search.php ... Protect&s=
https://www.bleepingcomputer.com/startu ... =PCProtect

Ik adviseer om dit programma te verwijderen en indien nodig straks voor een andere av te kiezen.
Dus doe het volgende:

Stap 1.
Weg gaan naar Afbeelding Programma's en onderdelen:
  • Klik Windows knop plus R tegelijk in. Afbeelding. Type appwiz.cpl in en klik OK.
  • Zoek de volgende programma's, klik met je rechtermuis knop erop en kies Verwijderen.
    • Life App Explorer
    • PCProtect 4.9.36
  • Volg de de-installatie instructies van het programma zelf op.
  • Start je pc opnieuw op.

Stap 2.
Ga naar de map Downloads open die en sleep de tool FRST daaruit naar je bureaublad.

Afbeelding

Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Zorg dat de volgende optie is aangevinkt: Afbeelding
  • Druk op de knop Scannen.
  • Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg deze log bestanden als bijlage toe in je volgende bericht.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 28 mei 2019 19:34

De bijlagen zijn er weer bij gedaan en ik heb in 2018 gekozen voor PCProtect omdat het een goed antivirusprogramma zou zijn, in april dit jaar heb ik het abonnement weer voor een jaar verlengd. Ik had toendertijd in een computermagazin gelezen dat hij nummer 1 of 2 stond als één van de beste.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 28 mei 2019 19:55

Hallo,

Afbeelding
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

Afbeelding
Fixlist.txt
  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.
Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.


Download de Afbeelding Emsisoft Emergency Kit naar het bureaublad.
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.
  • Dubbelklik op "EmsisoftEmergencyKit.exe".
  • Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
  • Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
  • "Emsisoft Emergency Kit" gaat de "definities laden" wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
  • Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja".
  • Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
  • Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Geselecteerde in quarantaine".
  • Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage.
(Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 28 mei 2019 22:54

Ik heb bovenstaande opgevolgd en kreeg te zien dat mijn computer helemaal schoon zou zijn.
Maar als ik Firefox als zoekmachine gebruik, komen nog steeds die vervelende meldingen en kan ik niet op internet komen.
Daarom heb ik alles met Google Chrome gedaan en dat geeft geen problemen, daarmee is niets aan de hand.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 28 mei 2019 23:39

Nadat ik de aanwijzingen nogmaals had doorlopen kan ik Firefox weer gewoon openen.
Het is verholpen!!!!

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 29 mei 2019 08:42

Hallo,

Ik zou toch graag het (Fixlog.txt) willen zien, zou je die willen plaatsen.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 29 mei 2019 11:00

Ja natuurlijk, hierbij de Fixlog.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 29 mei 2019 11:47

Hallo,

Doen we nog één test:

Download Afbeelding MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
  • Dubbelklik op mbam-setup-3.X.X.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Volg de verdere aanwijzingen tijdens de volledige installatieprocedure.
  • Hier een Handleiding om Malwarebytes "Premium-proefversie deactiveren"
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
  • De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Selectie in quarantaine plaatsen" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Start Malwarebytes klik op "Rapporten".
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 29 mei 2019 21:54

Het scanrapport
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 30 mei 2019 10:33

Hallo,

Mbam heeft ook nog netjes opgeruimd, hoe gaat het nu?

Dan over een antivirus-programma het is jammer dat je een abonnement heb gekocht voor PCProtect.
De antivirus van Windows 10 die er nu erin zit is tegenwoordig goed voor de thuisgebruiker.
Wil je toch een andere dan zou een optie zijn:
Kaspersky free
Bitdefender free

Hierbij kan je Malwarebytes free behouden als on-demand malware scanner.

Met het onderstaande tool ruim je de tools op die we hebben gebruikt:

Download Afbeelding Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
  • Remove disinfection tools
Afbeelding
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Note: Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak indien nodig ook een nieuw herstelpunt (als je die aan heb staan) Handleiding.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Willyt53
Lid
Berichten: 65
Lid geworden op: 27 dec 2013 13:08
Besturingssysteem: Windows 10
Bescherming: PC protect

Re: Neatdude.cool virus

Bericht door Willyt53 » 30 mei 2019 11:03

Hallo Abbs,

Het werkt weer als vanouds en ik wil u vriendelijk danken voor de hulp en het advies.
Als de antivirus van Windows door u wordt goedgevonden, dan ga ik daarin mee.
Maar moet ik PCProtect dan maar niet meer gebruiken?

Gebruikersavatar
abbs
Site Admin
Berichten: 6504
Lid geworden op: 18 jan 2011 18:27
Besturingssysteem: windows 10 Pro 64-bit
Bescherming: Emsisoft Anti-Malware

Re: Neatdude.cool virus

Bericht door abbs » 30 mei 2019 12:11

Willyt53 schreef:
30 mei 2019 11:03
Hallo Abbs,

Het werkt weer als vanouds en ik wil u vriendelijk danken voor de hulp en het advies.
Als de antivirus van Windows door u wordt goedgevonden, dan ga ik daarin mee.
Maar moet ik PCProtect dan maar niet meer gebruiken?
Nee PCProtect kan je beter nooit meer gebruiken, ze worden wel aanbevolen door bepaalde sites maar dan gaat het om het geld wat ze er voor kunnen verdienen.
Mocht je ooit een vraag hebben over wat voor programma dan ook stel die eerst zodat je weet hoe of wat (wij kijken onafhankelijk erna en niet voor winst gevend).


Maar bedankt en graag gedaan. :)
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Goed geholpen hier overweeg een donatie: of plaats hier een bedankje.

Plaats reactie