vermoeden Malware virus of rootkit!

Status
Niet open voor verdere reacties.
Malware is er in ieder geval niet meer aanwezig op je systeem.
Om dat deel af te sluiten, mag je het volgende nog uitvoeren:

Download
51a5ce45263de-delfix.png
Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
  • Activate UAC
  • Remove disinfection tools
  • Purge System Restore
  • Reset system settings
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.


IE resetten, zoals qtex reeds aangaf, is inderdaad een goed idee.
 
Ik ga het logje toch maar even plaatsen, want ik twijfel er aan of er dit goed uit ziet.

Het opstarten doet hij nog steeds slecht.
De eerste keer start hij gewoon weg niet op, ik moet hem dan terug uitzetten-wat al zeker niet goed is- en bij de 2de poging start hij dan gewoon op.

IE heb ik gereset, maar het schermpje "installer" verschijnt nog steeds.
Ik zit hier wel met IE 9 en niet met IE 11 (blijkbaar is de 9 het hoogst mogelijke voor vista?)

# DelFix v10.6 - Logfile created 29/12/2013 at 18:57:41
# Updated 11/11/2013 by Xplode
# Username : Benny - PC_VAN_BENNY
# Operating System : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activating UAC ... OK

~ Removing disinfection tools ...

Deleted : C:\Qoobox
Deleted : C:\RSIT
Deleted : C:\Combofix
Deleted : C:\AdwCleaner
Deleted : C:\Users\Benny\Desktop\mbar
Deleted : C:\ComboFix.txt
Deleted : C:\TDSSKiller.2.8.16.0_29.12.2013_00.36.13_log.txt
Deleted : C:\TDSSKiller.3.0.0.19_29.12.2013_00.36.54_log.txt
Deleted : C:\zoek-results.log
Deleted : C:\zoek-results2013-12-29-105120.log
Deleted : C:\Users\Benny\Downloads\adwcleaner.exe
Deleted : C:\Users\Benny\Downloads\HijackThis.exe
Deleted : C:\Users\Benny\Downloads\hijackthis.log
Deleted : C:\Users\Benny\Downloads\RSIT.exe
Deleted : C:\Users\Benny\Downloads\tdsskiller.exe
Deleted : C:\Users\Benny\Downloads\tdsskiller.zip
Deleted : C:\Users\Benny\Downloads\zoek.zip
Deleted : C:\Windows\grep.exe
Deleted : C:\Windows\PEV.exe
Deleted : C:\Windows\NIRCMD.exe
Deleted : C:\Windows\MBR.exe
Deleted : C:\Windows\SED.exe
Deleted : C:\Windows\SWREG.exe
Deleted : C:\Windows\SWSC.exe
Deleted : C:\Windows\SWXCACLS.exe
Deleted : C:\Windows\Zip.exe
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\Swearware
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Cleaning system restore ...

Deleted : RP #1003 [Installatieprogramma voor Windows-modules | 12/23/2013 15:33:09]
Deleted : RP #1004 [Installatieprogramma voor Windows-modules | 12/23/2013 16:08:03]
Deleted : RP #1005 [Windows Update | 12/23/2013 16:23:25]
Deleted : RP #1006 [Windows Update | 12/23/2013 17:00:46]
Deleted : RP #1007 [Windows Update | 12/23/2013 17:24:45]
Deleted : RP #1008 [Windows Update | 12/23/2013 17:28:02]
Deleted : RP #1009 [Windows Update | 12/23/2013 17:32:01]
Deleted : RP #1010 [Herstelbewerking | 12/23/2013 17:34:45]
Deleted : RP #1011 [Herstelbewerking | 12/23/2013 17:53:04]
Deleted : RP #1012 [Windows Update | 12/23/2013 22:58:36]
Deleted : RP #1013 [Windows Update | 12/24/2013 07:46:06]
Deleted : RP #1014 [Herstelbewerking | 12/24/2013 10:52:03]
Deleted : RP #1015 [Herstelbewerking | 12/24/2013 11:01:27]
Deleted : RP #1016 [Windows Update | 12/24/2013 12:47:04]
Deleted : RP #1017 [Windows Update | 12/24/2013 13:35:29]
Deleted : RP #1018 [Windows Update | 12/27/2013 13:46:34]
Deleted : RP #1019 [Herstelbewerking | 12/27/2013 15:56:21]
Deleted : RP #1020 [Windows Update | 12/27/2013 16:13:08]
Deleted : RP #1021 [Installed Adobe Reader XI. | 12/27/2013 16:18:52]
Deleted : RP #1023 [SPTD setup V1.86 | 12/27/2013 16:26:56]
Deleted : RP #1024 [Installatie van apparaatstuurprogramma: DT Soft Ltd Systeemapparaten | 12/27/2013 17:25:05]
Deleted : RP #1025 [Installed Nero BurnLite 10. | 12/27/2013 17:58:31]
Deleted : RP #1027 [Windows Live Essentials | 12/27/2013 18:06:38]
Deleted : RP #1029 [DirectX is geïnstalleerd. | 12/27/2013 18:07:56]
Deleted : RP #1031 [DirectX is geïnstalleerd. | 12/27/2013 18:08:32]
Deleted : RP #1032 [Removed Ask Toolbar. | 12/27/2013 18:21:17]
Deleted : RP #1033 [Removed Bing Bar | 12/27/2013 18:22:42]
Deleted : RP #1035 [DirectX is geïnstalleerd. | 12/27/2013 18:30:59]
Deleted : RP #1036 [Removed Ask Toolbar. | 12/27/2013 18:36:30]
Deleted : RP #1037 [Herstelbewerking | 12/27/2013 19:55:05]
Deleted : RP #1038 [Removed Ask Toolbar. | 12/28/2013 16:14:11]
Deleted : RP #1039 [zoek.exe restore point | 12/29/2013 10:25:27]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########
Klik om te vergroten...
 
Dat logje ziet er heel normaal uit hoor. ;)


Download CCleaner. (Als je het nog niet hebt)

Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op.

Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.
 
I.v.m dat "installer scherm: Kan je daar eens een printscreen van maken en hier posten.
Dan hebben we misschien een beter idee over wat het exact gaat.
 
Ccleaner gebruik ik al jaren, maar dit helpt me in dit geval niet verder.
Een printscreen maken is onmogelijk omdat dit maar letterlijk een seconde of 3 aanwezig is.
Ik heb er op google een afbeelding van opgezocht.

WindowsInstaller.jpg
 
Kijk hier eens voor je probleem met die Windows Installer: Windows installer starts every time I launch internet explorer - Microsoft Community

Voer ook het volgende eens uit voor het probleem met het opstarten:
Download HD Tune en sla het bestand op.
Installeer HD Tune en start deze na de installatie op.
Vervolgens ga je naar het tabblad Error Scan, selecteer de harde schijf die je wil controleren en druk op Start.
De controle kan een hele tijd in beslag nemen afhankelijk van de grootte van de te controleren harde schijf.
Wat is het resultaat van deze test?
 
Ik ben nu met HD tune zijn scan bezig, maar de eerste melding die dit program met oplevert doet me het ergste vrezen:

Critical hard disk temperature!
Deze was 55° en op dit moment is deze 62° (dit terwijl de laptop ongeveer een half uur aanstaat)
 
Dat is vrij warm. Om goed te zijn, dien je je laptop binnenin eens te ontstoffen.
Te hoge temperaturen kunnen ervoor zorgen dat je systeem niet goed meer werkt: alles gaat trager, je laptop kan uitvallen en je kan er zelfs blijvende schade aan je hardware aan overhouden.
Als je het niet ziet zitten om dit zelf te doen, kan je best naar een computerwinkel bij jou in de buurt gaan. Voor een paar tientallen euro's doen ze dat voor jou.
 
Ik ben nu online met de pc van mijn (v)echtgenote.
Deze laptop is knal dezelfde als de mijne, behalve dat deze geen problemen heeft.

Mijn pc is nog steeds bezig met zijn scan.
Ik ben opnieuw begonnen na dat ik hem open heb gedaan en zuiver gespoten heb met de compressor.
De temperatuur bij mijn pc is zelfs na schoonmaak nog aan het oplopen tot 65°
Maar eigenaardig genoeg doet deze hier net hetzelfde, hij begint bij 55° en loopt op (zelfs sneller dan de mijne)

Deze pc draait voor de rest volledig normaal?
 
een laptop zuiver spuiten met een compressor is denk ik volgens mij niet de manier om deze stof vrij te maken ..
zie hier de wijze hoe je te werk dient te gaan ...
 
Moet zeggen dat ik een PC of laptop altijd stofvrij maak met een compressor. En heb dit al veel gedaan ook trouwens. Als er voldoende druk achter zit gaat het stof uiteindelijk wel ergens de vrije lucht in. En je merkt dit zeker. Geen enkele stofzuiger kan dit beter. Of als je tijd teveel hebt kan je hem ook volledig openmaken, maar dit is in de realiteit meestal niet aan de orde.
Wat je met een laptop ook als probleem hebt is de koelpasta. Die kun je niet vervangen zonder het één en ander te openen. En dan nog correct aanbrengen...
 
Zo ver ben ik inderdaad niet gegaan. ik heb hem wel open gehad en voorzichtig gekuist waar ik nog aan kan zonder risico's te nemen.
Voor de rest zal ik hem moeten binnen doen.
Maar dit wil wel zeggen dat beide laptops aan een poetsbeurt toe zijn.
De laptop van mijn vrouw word zelfs warmer dan de mijne.

Anderzijds werkt deze dan wel nog perfect en denk ik dus niet dat dit het probleem is.
Ik moet wel nog afwachten op het resultaat van de scan (deze duurt heel lang)
 
Hij heeft 73 minuten en 46 sec gescand.
183625 MB temperatuur 66°
Dan is de pc vastgelopen en heb hem gewoon moeten uitzetten (krijg er anders geen beweging in)
Deze blokje waren allemaal groen, maar de scan is dus incompleet.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan