Pagina 1 van 1

Neatdude.cool virus

Geplaatst: 28 mei 2019 01:56
door Willyt53
Hallo team,

Het volgende probleem ontstond vanavond toen ik met Firefox iets op wilde zoeken.
Er kwam direct een 2tal schermpjes, op de één een melding dat ik bij neatdude mijn gebruikersnaam en wachtwoord in moest vullen en gelijk ook de vraag "wilt u het sturen van notificaties door neatdude.cool toestaan? Hier ben ik natuurlijk niet op ingegaan maar je kan deze schermpjes niet wegklikken en alleen met alt/contr/delete via taakbeheer Firefox beeindigen.
Ik heb de virusscanner (PC protect) er al op losgelaten maar deze vond niets.
Kunt u mij helpen om van neatdude af te komen?
Ik wacht met belangstelling op uw antwoord.

Met vriendelijke groet,
Willy

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 09:58
door abbs
Hallo,

Ik ga even met je mee kijken:

Download de AfbeeldingFarbar Recovery Scan Tool 32 of 64 bit via de onderstaande link naar het bureaublad.

Farbar Recovery Scan Tool Link

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
  • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 10:38
door Willyt53
Hierbij de 2 bestanden

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 11:33
door abbs
Hallo,


Mag ik vragen waarom je heb gekozen voor PCProtect 4.9.36 , deze valt onder rogue anti-spyware program.
https://www.systemlookup.com/search.php ... Protect&s=
https://www.bleepingcomputer.com/startu ... =PCProtect

Ik adviseer om dit programma te verwijderen en indien nodig straks voor een andere av te kiezen.
Dus doe het volgende:

Stap 1.
Weg gaan naar Afbeelding Programma's en onderdelen:
  • Klik Windows knop plus R tegelijk in. Afbeelding. Type appwiz.cpl in en klik OK.
  • Zoek de volgende programma's, klik met je rechtermuis knop erop en kies Verwijderen.
    • Life App Explorer
    • PCProtect 4.9.36
  • Volg de de-installatie instructies van het programma zelf op.
  • Start je pc opnieuw op.

Stap 2.
Ga naar de map Downloads open die en sleep de tool FRST daaruit naar je bureaublad.

Afbeelding

Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Zorg dat de volgende optie is aangevinkt: Afbeelding
  • Druk op de knop Scannen.
  • Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg deze log bestanden als bijlage toe in je volgende bericht.

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 19:34
door Willyt53
De bijlagen zijn er weer bij gedaan en ik heb in 2018 gekozen voor PCProtect omdat het een goed antivirusprogramma zou zijn, in april dit jaar heb ik het abonnement weer voor een jaar verlengd. Ik had toendertijd in een computermagazin gelezen dat hij nummer 1 of 2 stond als één van de beste.

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 19:55
door abbs
Hallo,

Afbeelding
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

Afbeelding
Fixlist.txt
  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.
Een handleiding via een filmpje van Farbar Recovery Scan Tool kan je HIER vinden.


Download de Afbeelding Emsisoft Emergency Kit naar het bureaublad.
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.
  • Dubbelklik op "EmsisoftEmergencyKit.exe".
  • Klik vervolgens op de knop "Install" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
  • Wanneer het uitpakken gereed is opent de map "C:\EEK" dubbelklik op "Start Emergency Kit Scanner".
  • "Emsisoft Emergency Kit" gaat de "definities laden" wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
  • Wanneer de update gereed is klikt u in op "Malware scan" wanneer u de melding "op PUP's mee scannen" krijgt klikt u op "Ja".
  • Het scannen begint, gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
  • Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Geselecteerde in quarantaine".
  • Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand in uw volgende bericht als bijlage.
(Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_130711-154142.txt)

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 22:54
door Willyt53
Ik heb bovenstaande opgevolgd en kreeg te zien dat mijn computer helemaal schoon zou zijn.
Maar als ik Firefox als zoekmachine gebruik, komen nog steeds die vervelende meldingen en kan ik niet op internet komen.
Daarom heb ik alles met Google Chrome gedaan en dat geeft geen problemen, daarmee is niets aan de hand.

Re: Neatdude.cool virus

Geplaatst: 28 mei 2019 23:39
door Willyt53
Nadat ik de aanwijzingen nogmaals had doorlopen kan ik Firefox weer gewoon openen.
Het is verholpen!!!!

Re: Neatdude.cool virus

Geplaatst: 29 mei 2019 08:42
door abbs
Hallo,

Ik zou toch graag het (Fixlog.txt) willen zien, zou je die willen plaatsen.

Re: Neatdude.cool virus

Geplaatst: 29 mei 2019 11:00
door Willyt53
Ja natuurlijk, hierbij de Fixlog.

Re: Neatdude.cool virus

Geplaatst: 29 mei 2019 11:47
door abbs
Hallo,

Doen we nog één test:

Download Afbeelding MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
  • Dubbelklik op mbam-setup-3.X.X.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Volg de verdere aanwijzingen tijdens de volledige installatieprocedure.
  • Hier een Handleiding om Malwarebytes "Premium-proefversie deactiveren"
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
  • De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Selectie in quarantaine plaatsen" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Start Malwarebytes klik op "Rapporten".
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Re: Neatdude.cool virus

Geplaatst: 29 mei 2019 21:54
door Willyt53
Het scanrapport

Re: Neatdude.cool virus

Geplaatst: 30 mei 2019 10:33
door abbs
Hallo,

Mbam heeft ook nog netjes opgeruimd, hoe gaat het nu?

Dan over een antivirus-programma het is jammer dat je een abonnement heb gekocht voor PCProtect.
De antivirus van Windows 10 die er nu erin zit is tegenwoordig goed voor de thuisgebruiker.
Wil je toch een andere dan zou een optie zijn:
Kaspersky free
Bitdefender free

Hierbij kan je Malwarebytes free behouden als on-demand malware scanner.

Met het onderstaande tool ruim je de tools op die we hebben gebruikt:

Download Afbeelding Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
  • Remove disinfection tools
Afbeelding
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Note: Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak indien nodig ook een nieuw herstelpunt (als je die aan heb staan) Handleiding.

Re: Neatdude.cool virus

Geplaatst: 30 mei 2019 11:03
door Willyt53
Hallo Abbs,

Het werkt weer als vanouds en ik wil u vriendelijk danken voor de hulp en het advies.
Als de antivirus van Windows door u wordt goedgevonden, dan ga ik daarin mee.
Maar moet ik PCProtect dan maar niet meer gebruiken?

Re: Neatdude.cool virus

Geplaatst: 30 mei 2019 12:11
door abbs
Willyt53 schreef: 30 mei 2019 11:03 Hallo Abbs,

Het werkt weer als vanouds en ik wil u vriendelijk danken voor de hulp en het advies.
Als de antivirus van Windows door u wordt goedgevonden, dan ga ik daarin mee.
Maar moet ik PCProtect dan maar niet meer gebruiken?
Nee PCProtect kan je beter nooit meer gebruiken, ze worden wel aanbevolen door bepaalde sites maar dan gaat het om het geld wat ze er voor kunnen verdienen.
Mocht je ooit een vraag hebben over wat voor programma dan ook stel die eerst zodat je weet hoe of wat (wij kijken onafhankelijk erna en niet voor winst gevend).


Maar bedankt en graag gedaan. :)