Computerforum PC Web Plus

Is er toen iets verandert aan de laptop, misschien door de IT van de middelbare school ?

Download tdsskiller.zip naar je bureaublad.

Pak de .ZIP absoluut uit op je bureaublad.
Open de map tdsskiller.
Rechtsklik op TDSSKILLER en klik op Als administrator uitvoeren.
Klik op "Accept" en in het volgende scherm nogmaals op "Accept".
Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn. Klik op OK
Klik op "Start Scan"
Na het scannen zal een venster de resultaten tonen.
Let nu goed op, wat te doen bij elk gevonden item!!!
-----------
'Unsigned files': kies Skip (=overslaan). Deze zijn onschuldig.
'TDSS File System': kies 'Delete' of 'Copy to quarantine' (=verwijderen of in quarantaine zetten).
'Rootkit.Boot.SST.b en anderen zoals Sinowal, ZeroAccess of Whistler':  kies Cure (=herstellen).
-----------
Klik op Continue.
Belangrijk: Herstart de computer als daarom gevraagd wordt.
Klik op Close om TDSSKILLER af te sluiten.

Post het logbestand "C:\TDSSKiller_xyz_log.txt" als bijlage in een nieuw bericht (xyz=versienummer_datum_tijd).

School heeft niets aan de computer gedaan, behalve het office account (gratis voor studenten) gedeactiveerd. Verder niets.

No threats found!

Een hardnekkig probleem.

Schakel de realtime-bescherming van Windows Defender uit:
Scroll naar beneden in hetzelfde venster. Onder het kopje "UItsluitingen", klik op de link "Uitsluitingen toevoegen of verwijderen".
Klik op "Een uitsluiting toevoegen".
Klik op Map
Selecteer de gehele map C:\ en klik op Map Selecteren.
Let op: Windows Defender scant nu niet meer station C:

Doe alleen het volgende.

Herstart de computer en probeer opnieuw de MCPR (McAfee Product Removal) te downloaden.
Lukt het nu wel ?

Gaat ook niet......

Google Chrome is ook geïnstalleerd. Lukt het downloaden daarmee ?

Melding: Failed - virus scan failed

Post een screenshot daarvan.

Klik op het pijltje dat naast MCPR.exe staat en kies Openen.
Wordt het programma MCPR dan gestart ?

Geeft alleen:
Resume
More information
Cancel

Dit komt bij more info:

Verwijder de uitsluiting C:\ in Windows Defender en schakel de realtime-beveiliging weer in. Dat hersteld de wijzigingen in bericht #33.
Probeer daarna opnieuw de MCPR tool met Chrome te downloaden. Lukt de virusscan na de download dan wel ?

Nee, lukt ook dan niet......

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.