Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Adware: hierbij mijn ADWCleaner rapport, graag advies

za 11 feb, 2017 19:49:10

Ik kreeg een popup van http://givingsol.com/mediahosting.engine?MediaId=54774&AId=4402&CId=24659&PId=50193&SiteId=952&ZoneId=22842&VolumeMetricId=3e6bc9c6-7a8e-40d2-8116-8f481d22d050&PassBackUrl=&res=1680x1050&dcid=1_ctx_624bfece-aacb-49c8-a7bb-2deeeac49307&cu= met de melding "Uw systeem is serieus beschadigd, er zijn (4) virussen gedecteerd!" Windows zou voor 28,2% zijn beschadigd. Allemaal onzin maar dit geeft wel aan dat er iets anders aan de hand is. Na Google heb ik de PCWebPlus instructie gevolgd, hierbij het LOG bestand: AdwCleaner[S0].txt. 
Graag advies/hulp, alvast bedankt!
Groeten Frans.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

za 11 feb, 2017 20:28:46

Welkom,

Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)

Dubbelklik op FRST.exe dan wel FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

za 11 feb, 2017 21:54:28

Bedankt, hierbij de 2 scan logs van Farbar Recovery scan.
Alvast bedankt!
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

za 11 feb, 2017 23:41:32

Er is op deze computer een VNC server actief (TightVNC) maar deze lijkt niet geïnstalleerd. Hoe zit dat ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 11:33:59

Ja, TightVNC is geinstalleerd en zag dat deze service actief is in taakbeheer, deze service meteen beeindigd. Ook met msconfig TightVNC uitgevinkt,ik gebruik dit eigenlijk nooit meer en alleen voor assistentie bij andere. Met het zoeken kwam ik ook nog een vnc util tegen in de directory C:\Program Files\Realtek\Audio\HDA  vncutil64.exe 12-07-2011 550kb.
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 11:50:47

ik gebruik dit eigenlijk nooit meer en alleen voor assistentie bij andere.

Voor dergelijke assistentie heb jij voldoende aan een VNC viewer. Je computer hoeft namelijk niet overgenomen te worden.

Met het zoeken kwam ik ook nog een vnc util tegen in de directory C:\Program Files\Realtek\Audio\HDA  vncutil64.exe 12-07-2011 550kb.

Bij de eigenschappen van dit bestand zou je deze informatie moeten zien:


We gaan de Afbeelding Farbar Recovery Scan Tool opnieuw gebruiken.
  • Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Druk op de knop Fixen.
  • Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan je volgend bericht.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 13:55:51

Zojuist de fix laten draaien (Avast tijdelijk uit), zie bijlage Fixlog.txt. Vraagje waarom wordt dit met FRST64 aangeraden en niet met AdwCleaner?
Ik hoop dat het probleem nu is verholpen; weer wat geleerd.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 14:11:48

Vraagje waarom wordt dit met FRST64 aangeraden en niet met AdwCleaner?

Het logje van AdwCleaner vereiste wat meer onderzoek met FRST, vandaar deze tussenstap.
We gaan verder.

Stap 1:
Sluit alle openstaande programma's.
Rechtsklik op Afbeelding AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C0].txt als bijlage in je volgend bericht.

Stap 2:
Download Afbeelding MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op "Dashboard" en vervolgens op de knop "Scan nu".
Indien er updates beschikbaar zijn worden deze eerst gedownload.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 15:26:43

Hierbij het "Malwarebytes_ScanLog_20170212.txt" bestand. De melding kwam van Ashampoo DVD brand programma waar ik de betaalde en gratis versie van heb. Dit bestand heb ik in quarantaine geplaatst. Bij het opstarten van het programma krijg ik regelmatig aanbiedingen van Aschampoo producten wat ik wel handig vind.
Tot zover weer bedankt.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 15:42:27

Alvast graag gedaan. Post aub nog het logbestand van AdwCleaner, zie stap 1 in bericht #8.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 15:55:27

Hier nog even het AdwCleaner[C0].txt bestand, had ik over het hoofd gezien met versturen.....
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 18:07:56

Prima, als er verder geen problemen zijn gaan we afronden.

* De gebruikte tools en logbestanden opruimen.
Download Afbeelding "Delfix by Xplode" hier of hier.

Start de tool middels dubbelklik.
Zet nu vinkjes voor de volgende items:
  • Activate UAC
  • Remove disinfection tools
  • Create registry backup
Klik op Run en wacht geduldig tot de tool gereed is.
De tool maakt een logbestand. Dit hoeft u niet te plaatsen.

* Pas op bij het downloaden en installeren van programma's.
Bestanden downloaden via de website 'softonic.com' en 'cnet.com' kan je beter vermijden aangezien deze vaak voorzien zijn van extra ongewenste software.
Tijdens het installeren van programma's goed opletten of er extra, onnodige software meegeïnstalleerd wordt, zoals toolbars, extensies, plug-ins of browsers.
Deze extra software staat standaard aangevinkt en kan je zonder problemen uitvinken.

* Preventie informatie & het gebruik van beveiligingssoftware.
HIER staat meer informatie hoe je een infectie in de toekomst kunt voorkomen.
Malwarebytes Antimalware kan je om de 2 weken eens starten, de updates toestaan, en daarna laten scannen/opruimen.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
Ballegoy
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 7
Lid geworden op: za 11 feb, 2017 19:35:51
Kennisniveau: (2) Ervaren
OS: Windows 10
AV: Avast
FW: via Avast

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 18:33:38

Bedankt Peter voor al je hulp en speciaal nog wel in het weekend, TOP!!!
Alles werkt volgens mij naar behoren en een nieuwe ADW scan zag geen rare dingen meer. 
Kan ik het Aschampoo bestand (actie aanbiedingen van alleen Ashampoo) dat in quarantine staat zonder risico terugzetten, of is het beter deze toch niet terug te zetten?

Nog fijne avond,
Groeten Frans
 
PeterJ
Security Helper
Security Helper
Berichten: 5444
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Adware: hierbij mijn ADWCleaner rapport, graag advies

zo 12 feb, 2017 19:36:12

Kan ik het Aschampoo bestand (actie aanbiedingen van alleen Ashampoo) dat in quarantine staat zonder risico terugzetten

Dat mag.

Graag gedaan en een prettige avond verder. :smileybye:
Dit topic wordt gesloten.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast