Beste, na gebruik van de PC (Windows 10 - 64b) door een gezinslid, was de PC geblokkeerd, en kreeg ik een gelijkaardig scherm als ik gevonden heb op jullie site,
met de boodschap "Computer is vergrendeld om schade door ransomware te voorkomen." Een stem vraagt om om de helpdesk te bellen, en om niets aan te raken, een schermpje van Microsoft Edge (?) vraagt uw gebruikersnaam en paswoord.
Malwarebytes heb ik laten lopen, maar die heeft niets kunnen vinden.
Ik heb de PC afgezet, maar bij terug opzetten gaat dit gewoon verder. Op uw site (via andere PC) had ik gelezen dat enkel de browser kan geblokkeerd zijn, en inderdaad via taakbeheer heb ik de browser kunnen afsluiten en lijkt alles momenteel normaal.
Ik heb de "Farban recovery scan tool" uitgevoerd, en heb de rapportjes toegevoegd.
Is het probleem opgelost, of nog niet?
Groetjes,
Johan
2
Welkom,
Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
4
Download AdwCleaner (by Malwarebytes) naar je bureaublad.
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op IK GA AKKOORD als het welkomsvenster verschijnt.
Klik op Nu scannen.
Er wordt nu eerst gecontroleerd of er updates beschikbaar zijn en zo nodig gedownload.
Na het scannen, klik op Reiniging en Reparaties.
Let op: Zorg dat alle geopende werkbestanden opgeslagen zijn. De computer wordt zo meteen herstart!
Klik op Schoonmaken en nu opnieuw opstarten.
Tijdens de opruim-actie kan een zwart venster verschijnen. Klik dit niet weg, dit gebeurt automatisch.
Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\Logs\AdwCleaner[C00].txt als bijlage in je volgend bericht.
Het komt wel vaker voor dat een uninstall niet alles verwijdert.k dacht dat ik alles van Mc Afee ge-uninstalled had, blijkbaar blijft er toch wat hangen?
Download AdwCleaner (by Malwarebytes) naar je bureaublad.
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op IK GA AKKOORD als het welkomsvenster verschijnt.
Klik op Nu scannen.
Er wordt nu eerst gecontroleerd of er updates beschikbaar zijn en zo nodig gedownload.
Na het scannen, klik op Reiniging en Reparaties.
Let op: Zorg dat alle geopende werkbestanden opgeslagen zijn. De computer wordt zo meteen herstart!
Klik op Schoonmaken en nu opnieuw opstarten.
Tijdens de opruim-actie kan een zwart venster verschijnen. Klik dit niet weg, dit gebeurt automatisch.
Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\Logs\AdwCleaner[C00].txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
7
Vanaf het afsluiten van Edge via taakbeheer werkte de PC eigenlijk al terug normaal, voor het weinige dat ik daarna nog gedaan heb. Maar ik wist niet wat er op de achtergrond blijven hangen was. Ik ben blij dat er nog malware gevonden en verwijderd is.
8
Als er verder geen problemen zijn gaan we afronden.
* De gebruikte tools en logbestanden opruimen.
Download "Delfix by Xplode" hier of hier.
Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
Deze tool maakt een logbestand. Dit hoef je niet te plaatsen.
Tools en logbestanden gebruikt in dit topic die nog niet verwijdert zijn mag je handmatig verwijderen.
* De gebruikte tools en logbestanden opruimen.
Download "Delfix by Xplode" hier of hier.
Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
- Activate UAC
- Remove disinfection tools
- Create registry backup
Deze tool maakt een logbestand. Dit hoef je niet te plaatsen.
Tools en logbestanden gebruikt in dit topic die nog niet verwijdert zijn mag je handmatig verwijderen.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
9
de eerste link werkte niet, via de tweede link kreeg ik een waarschuwing van Avira, die 2 files in quarantaine geplaatst heeft.
Avira vindt een Trojan in de exe file..... Maar ik kan geen schermafdruk toevoegen als bijlage?
Avira vindt een Trojan in de exe file..... Maar ik kan geen schermafdruk toevoegen als bijlage?
10
Kopieer en plak de verkregen downloadlink in je bericht.
Waarschijnlijk is Avira te streng. Delfix is volkomen legitiem.
Doe anders het volgende om de 2 tools om te ruimen:
- Hernoem FRST64.exe naar uninstall.exe en start het vervolgens. FRST64 en bijbehorende logbestanden zullen dan verwijdert worden.
- Start AdwCleaner, klik op Instellingen, tabblad Toepassing en dan onderaan op Verwijderen. AdwCleaner en bijbehorende logbestanden zullen dan verwijdert worden.
Klopt, afbeeldingsbestanden dienen eerst geupload te worden naar https://imgdumper.nl of een andere file-sharing site.Maar ik kan geen schermafdruk toevoegen als bijlage?
Kopieer en plak de verkregen downloadlink in je bericht.
Waarschijnlijk is Avira te streng. Delfix is volkomen legitiem.
Doe anders het volgende om de 2 tools om te ruimen:
- Hernoem FRST64.exe naar uninstall.exe en start het vervolgens. FRST64 en bijbehorende logbestanden zullen dan verwijdert worden.
- Start AdwCleaner, klik op Instellingen, tabblad Toepassing en dan onderaan op Verwijderen. AdwCleaner en bijbehorende logbestanden zullen dan verwijdert worden.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
11
Hierbij een link naar de schermafdrukken:
https://drive.google.com/drive/folders/ ... sp=sharing
Ik zal de 2 tools nu manueel opruimen.
https://drive.google.com/drive/folders/ ... sp=sharing
Ik zal de 2 tools nu manueel opruimen.
13
Ja, FRST heeft bevestigd dat het programma succesvol verwijderd is, en ADWcleaner is ook verwijderd.