Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

Forumregels
Lees dit a.u.b. eerst!!!

In dit forum gedeelte worden diverse infecties en 'malware' varianten (individueel) besproken en toegelicht met achtergrond informatie.
Deze informatie & beknopte 'verwijder' instructies zijn geheel onafhankelijk van welke situatie dan ook, indien uw computer met één van deze 'malware' varianten is geïnfecteerd kunt u natuurlijk gebruik maken van de beschreven 'removal (verwijder) instructies', maar dit geeft geen garantie dat uw computer dan ook geheel 'malware' vrij is.

U kunt dan ook het beste een nieuw 'onderwerp (topic)' starten in dit forum gedeelte waarin u uw problemen voorlegt.
Door middel van de door uw geplaatste 'logfiles' zal er een analyse plaatsvinden, en aan de hand hiervan zal uw probleem ook 'individueel' behandeld worden door één van de 'leden' van het (security team)

Plaats aan de hand van dit stappenplan (klik) de verkregen logjes op het forum.

Via deze link >klik< kunt u een account aanmaken op het forum.
 
Gebruikersavatar
Maxstar
Administrator
Administrator
Onderwerp Auteur
Berichten: 41272
Lid geworden op: za 27 sep, 2008 10:18:07
Kennisniveau: (3) Expert
OS: Windows 10
AV: Emsisoft Internet Security
Contacteer:

Windows Ultimate Booster verwijderen

di 28 jan, 2014 09:15:02

Windows Ultimate Booster - verwijder instructies
Windows Ultimate Booster in de volksmond een nep-virusscanner is geclassificeerd als rogueware. Windows Ultimate Booster doet zich voor als een legitieme virusscanner waarbij het u doet geloven dat uw computer geïnfecteerd is met malware en andere virussen. Echter zal Windows Ultimate Booster alleen valse scanresultaten weergeven, en daarbij legitieme programma's blokkeren zodat deze niet meer uitgevoerd kunnen worden.

Wanneer u middels Windows Ultimate Booster zogenaamd gevonden virussen en malware probeert te verwijderen zult u aangespoord worden om Windows Efficiency Kit aan te kopen, betaal echter nooit en negeer alle meldingen van deze rogueware en voer het onderstaande stappenplan uit, waarna wij u aan de hand van de verkregen logbestanden verder kunnen helpen bij het verwijderen van Windows Ultimate Booster en het opschonen van uw computer.
Afbeelding

 
Gebruikersavatar
Maxstar
Administrator
Administrator
Onderwerp Auteur
Berichten: 41272
Lid geworden op: za 27 sep, 2008 10:18:07
Kennisniveau: (3) Expert
OS: Windows 10
AV: Emsisoft Internet Security
Contacteer:

Re: Windows Ultimate Booster verwijderen

di 28 jan, 2014 09:15:09

Windows Ultimate Booster - Removal Instructies

Stap 1
Start de computer op in de veilige modus met command / opdrachtprompt.

Afbeelding

Zodra het systeem is opgestart in de veilige modus met de command / opdrachtprompt, typt u in dit venster explorer.exe gevolgd door enter.

Afbeelding

Stap 2
Download Afbeelding MalwareBytes' Anti-Malware en sla het op je bureaublad op.

MalwareBytes' Anti-Malware installeren en uitvoeren
  • Dubbelklik op mbam-setup-x.xx.x.xxx.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Wanneer u een beveiligingswaarschuwing van Windows krijgt klikt u op de knop "uitvoeren".
  • Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  • Als de installatie gereed is staat de optie Start de gratis probeerversie van Malwarebytes Anti-Malware PRO aangevinkt.
  • Wanneer u hier geen gebruik van wilt maken, vink deze optie dan uit.
  • Klik vervolgens op "Voltooien" om de installatie af te ronden.
  • Vervolgens wordt er automatisch een update uitgevoerd, als dit gereed is klikt u op de knop "OK".
  • Malwarebytes Anti-Malware wordt nu gestart, klik vervolgens op de knop "Scan".
  • Als de scan gereed is klik dan op de knop "bekijk resultaten".
  • Zorg ervoor dat alle items staan aangevinkt, als dit niet zo is klik dan met de rechtermuisknop op één van de items en kies "Selecteer alle objecten"
  • Klik vervolgens op de knop "Verwijder geselecteerde".
  • Wanneer de scan gereed is wordt er in kladblok een logbestand geopend, plaats deze als bijlage in het volgende bericht. (Het logbestand is tevens terug te vinden onder het tabblad logbestanden).
  • Bij de melding "DRINGEND! Je moet je computer opnieuw opstarten om alle actieve infecties volledig te verwijderen." klikt u op JA om de computer opnieuw op te starten.

Bij problemen!!! (Lees de onderstaande instructies of vraag advies op het forum)
  1. Malwarebytes' Anti-Malware Chameleon
  2. Problemen bij het installeren van Malwarebytes' Anti-Malware
  3. Problemen bij het updaten van Malwarebytes' Anti-Malware
  4. Problemen bij het starten van Malwarebytes' Anti-Malware

MalwareBytes' Anti-Malware logbestand plaatsen
  • Voeg het logbestand met de naam "mbam-log-jaar-xx-xx (xx-xx-xx).txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware zelf onder het tabblad logbestanden.)
  • Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Stap 3
Download DDS naar het bureaublad.

DDS Uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Dubbelklik op dds.com om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Klik vervolgens op "Start" om scan met DDS uit te voeren.
  • Wanneer de scan gereed is worden er twee logbestanden geopend, "DDS.txt" en "Attach".txt"

DDS Logbestand plaatsen
  • Voeg het logbestand met de naam "DDS.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op uw bureaublad.)
  • Het logbestand met de naam "Attach".txt" hoeft u niet te plaatsen, alleen wanneer hier expliciet om wordt gevraagd.
  • Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Plaats de logs van HitmanPro en DDS in een nieuw onderwerp op het forum.

Aan de hand van deze logs kunnen wij uw computer verder controleren op aanwezigheid van malware en u op deze manier verder advies en hulp bieden.


Technische details

HijackThis / OTL

O20 - HKCU Winlogon: Shell - (C:\Users\Gebruiker\AppData\Roaming\svc-yfgd.exe) - C:\Users\Gebruiker\AppData\Roaming\svc-yfgd.exe ()
O27 - HKLM IFEO\msmpeng.exe: Debugger - C:\Windows\System32\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\msseces.exe: Debugger - C:\Windows\System32\svchost.exe (Microsoft Corporation)



Register

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="C:\\Users\\Gebruiker\\AppData\\Roaming\\svc-yfgd.exe"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe (Security.Hijack)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpUXSrv.exe (Security.Hijack)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe (Security.Hijack)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe (Security.Hijack)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe (Security.Hijack)



Aangemaakte bestanden

C:\Users\Gebruiker\AppData\Roaming\svc-yfgd.exe
C:\Users\Gebruiker\AppData\Roaming\result1.db

Met vriendelijke groet,

Maxstar


Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 3 gasten