Na infectie blijvend problemen met Windows Essetials

  • Onderwerp starter Onderwerp starter mnb
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.

mnb

Terugkerende gebruiker
Lid geworden
12 apr 2004
Berichten
1.163
Ik had een virus in de pc en deze is door de pc winkel eruitgehaald met drie scanners.
Daarna had en heb ik nog steeds problemen met Live Essentials, het virus heeft het antivirus programma stukgemaakt. Heb nu Avast.

Echter als ik iets doe met Live essentials, bv moviemaker, dan loopt ie al snel vast of werken onderdelen niet. De PC is nu enkele jaren oud. Is zoiets goed te repareren? Het is vervelend dat er iets inzit wat niet okay is en ik wil graag filmpjes bewerken, weet nu ook niet of dit door een fout komt, lijkt er wel op.

Voor Office en internet etc geen problemen maar ik kan dus niet naar een site van Microsoft, Live Essentials want dan blokkeert Internet Explorer dit en loopt de hele zaak vast. Het beveiligingscentrum onder config is uitgeschakeld nu.

Hoe en wat, geen idee wel allemaal gekomen na de infectie.
 
Laatst bewerkt:
Hallo mnb. Proberen te helpen oke. Heb je iets meer INFO over je systeem, Vista of XP enz enz. Krijg je nog een foutmelding. Vaak conflicteren twee of meer virusscanners met elkaar.

Je moet namelijk aan bepaalde voorwaarden voldoen. Klikje.

Hopelijk lost dit het e.e.a. op voor je. Groet. ;)
 
lijkt me nog steeds dat je pc geinfecteerd is, probeer eens een opstartscan te doen met avast,maar vergeet niet eerst te updaten, dan zien we wel wat het resultaat is verder.....oke?
 
Windows 7

Heb 1 virusscanner nl Avast.
 
Wellicht a.u.b. ons proberen te antwoorden op de gestelde vragen, zo komen we niet veel verder.

Er zijn genoeg helpers die je proberen zo goed mogelijk te helpen. Probeer maar eens windows live essentials opnieuw te installeren. De oude eerst eraf gooien.
 
Wellicht a.u.b. ons proberen te antwoorden op de gestelde vragen, zo komen we niet veel verder.

Er zijn genoeg helpers die je proberen zo goed mogelijk te helpen. Probeer maar eens windows live essentials opnieuw te installeren. De oude eerst eraf gooien.

Ik heb toch geantwoord??? windows 7 virusscanner Avast. Foutmelding is Internet explorer verhinderd...dan loopt ie vast. Als ik windows essentials er helemaal afhaal, zijn mijn foto's dan ook kwijt? En dan krijg ik toch precies hetzelfde probleem, namelijk vastlopen als ik naar de windows download site ga?
 
Ook heel vreemd ik heb hier nu 4 keer geantwoord krijg dan melding 'op deze pagina blijven of verlaten' en bij beide kan ik het bericht niet plaatsen. Toen naar snel reageren en toen ging het wel...
 
Ook heel vreemd ik heb hier nu 4 keer geantwoord krijg dan melding 'op deze pagina blijven of verlaten' en bij beide kan ik het bericht niet plaatsen. Toen naar snel reageren en toen ging het wel...

dit kan aan de website zelve liggen hoor, heb ik ook soms gehad.....
dit kun je ook al vooraf doen, download Malwarebytes antimalware en scan je pc volledig, niet de snelle scan maar de volledige scan aub...
en vergeet nu die MSE want dat is geen goede antivirus scanner,is matig en avast is stukken beter dan MSE!
laat ons weten hoe de scan was van Malwarebytes oke?
 
Okay doe ik. Net een heel filmpje klaar met moviemaker, loopt ie weer vast.:evil:
 
De scan loopt, gaat die niet wringen met Avast later?
 
Laatst bewerkt:
Oh oke niet erg, maar laat eens weten wat je hebt.

welk systeem draai je op.

Welke Internet Explorer heb je.

Heb je alle updates binnen

krijg je nog een specifieke foutmelding.

Je zou eens kunnen proberen om internet explorer opnieuw in te stellen.

Er is ook verschil tussen movie maker en windows live movie maker.
 
nee nee helemaal niet nodig om een nieuwe pc te kopen... laat ons gewoon verder zoeken!
hoe staat het met je updates van windows 7, heb je die allemaal al binnen en geinstalleerd?
 
ergens moet die malwarebytes staan in een file op je pc, staat het niet in de file downloads?
 
Ik had een virus in de pc en deze is door de pc winkel eruitgehaald met drie scanners.
Daarna had en heb ik nog steeds problemen met Live Essentials, het virus heeft het antivirus programma stukgemaakt. Heb nu Avast.

Echter als ik iets doe met Live essentials, bv moviemaker, dan loopt ie al snel vast of werken onderdelen niet. De PC is nu enkele jaren oud. Is zoiets goed te repareren? Het is vervelend dat er iets inzit wat niet okay is en ik wil graag filmpjes bewerken, weet nu ook niet of dit door een fout komt, lijkt er wel op.

Voor Office en internet etc geen problemen maar ik kan dus niet naar een site van Microsoft, Live Essentials want dan blokkeert Internet Explorer dit en loopt de hele zaak vast. Het beveiligingscentrum onder config is uitgeschakeld nu.

Hoe en wat, geen idee wel allemaal gekomen na de infectie.

Hoi,

Doe wat hieronder staat beschreven a.u.b.

Stap 1.

Download MalwareBytes' Anti-Malware naar je bureaublad vanuit één van de volgende links:
http://download.bleepingcomputer.com....51.1.1800.exe
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
http://www.malwarebytes.org/mbam-download-exe.php
http://data-cdn.mbamupdates.com/v0/p....51.1.1800.exe
Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg dat er na de installatie een vinkje is geplaatst bij:
Update MalwareBytes' Anti-Malware
Start MalwareBytes' Anti-Malware

mbam.png

Vink het hokje ''Start de gratis probeer versie van Malwarebytes Anti-Malware PRO'' UIT.
Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

Zodra het programma gestart is, ga je naar het tabblad "Instellingen".
Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
Ga naar het tabblad "Updates" en Update MBAM.
Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
Druk vervolgens op "Scannen" om de scan te starten.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
Indien MBAM vraagt om een herstart, doe dit dan ook.
Wanneer je de restart hebt gedaan, maak je een nieuwe snelle scan met MBAM.

De log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.


Bij problemen!!!

Problemen bij het installeren van Malwarebytes' Anti-Malware
Problemen bij het starten van Malwarebytes' Anti-Malware
Problemen bij het updaten van Malwarebytes' Anti-Malware

Stap 2.

Indien je de foutmelding: ''AutoIt Error
Line 2058 (File "C:\Documents and Settings\[name]\Bureaublad\adwcleaner.exe"):
Error: Variable used without being declared.
'' Krijgt, Open AdwCleaner en klik op ''Deinstallatie''
Daarna: download AdwCleaner hier opnieuw: http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner Sla het op je bureaublad op.
Rechtermuisknop op AdwCleaner & kies ''Eigenschappen'' Daarna klik je naast ''Ander pictogram...'' op ''Geavanceerd''
Vink het hokje ''Als Administrator uitvoeren'' aan. & klik op ''OK''.
Restart de PC, en open AdwCleaner.
Klik daarna op ''Verwijderen''
Indien, weer hetzelfde foutcode,
Probeer nogmaals.

Download AdwCleaner by Xplode naar je Bureaublad.
  • Sluit alle openstaande vensters
  • Start AdwCleaner en klik Verwijderen
  • adwcleaner.png
  • Klik bij AdwCleaner – Information op OK
  • Klik bij AdwCleaner – Restart Required op OK
Alle icoontjes verdwijnen van het Bureaublad, dit is normaal.
Je PC word opnieuw opgestart en er opent een logfile (C:\ AdwCleaner[xx].txt)

Je kunt de logfile zelf Bekijken en/of Opslaan, en kijken wat er is verwijderd.

Als je Startpagina ook gehijackt was, stel dan de zoekmachine opnieuw in, deze word standaard door AdwCleaner terug gezet naar Google.com

Stap 3.

Ga naar ESET Onlinescanner
Klik op ''esetsmartinstaller_enu.exe'' om het Downloaden te starten.
Download ''esetsmartinstaller_enu.exe'' naar je Bureaublad!
Windows Vista/7: Rechtermuisklik en kies voor "Als Administrator uitvoeren''
Vink aan ''Yes, I accept the Terms of Use'' & Klik ''Start''
FireFox gebruikers moeten een Add-On ''esetsmartinstaller_enu.exe'' installeren
Deze FireFox Add-On moet je op je bureablad plaatsen en dan installeren!
IE gebruikers dienen een ''ActiveX'' te installeren.
Klik onder ''Scan Archives'' op ''Advanced Settings'' & Vink aan: Remove Found Threats, Scan Archives, Scan for Potentially Unwanted Applications, Scan for Potentially Unsafe Applications, Enable AntiStealth Technology
Klik nu op ''Start''
De scan begint direct na downloading van de signatures!
Klik na de Scan op ''Finish''
Sluit je Browser, En ga naar de Verkenner ''Explorer''
''C:\Program Files\Eset\EsetOnlineScanner\log.txt'' zoeken,
Je kunt nu zien wat er is verwijderd!
Verwijder daarna via ''Een programma verwijderen'' Eset Online Scanner V3.

Stap 4.

Download HitmanPro 3 naar je Bureaublad! (32bit versie - 64bit versie.)
Dubbelklik op het HitmanPro 3 icoontje. (En geef toestemming om het programma uit te voeren, Dus klik op JA indien je een melding krijgt van Gebruikersaccountbeheer.
Je krijgt een venster geopend, HitmanPro zal zich automatisch update'n indien er nieuwe update's beschikbaar zijn.
Klik op ''Volgende''.
Vink het Vakje van ''Nee, ik wil deze computer slechts eenmalig controleren'' aan & Klik op ''Volgende''.
HitmanPro zal nu je PC scannen op mogelijke infectie's,
Wees geduldig want dit kan een poosje duren, (Ligt eraan hoe vol je schijf zit.)
Als er schadelijke software op het Systeem wordt getroffen zal HitmanPro verkleuren in Rood, Dit betekent dat er infecties zijn aangetroffen op het betreffende systeem.
Je kan er voor kiezen om de getroffen infectie's te ''Verwijderen'' of in ''Quarantaine'' te plaatsen.
Indien er een of meer verdachte bestanden zijn aangetroffen op het systeem, klik dan i.p.v ''Negeren'' Op ''Quarantaine''.
Als er PUP Infectie's zijn aangetroffen klik dan bij alle PUP infecties op ''Verwijderen''.
Klik op ''Volgende'' HitmanPro zal nu de infectie's verwijderen.
Indien je Bureaublad en je Taakbalk verdwijnen, Dit is normaal.
Indien HitmanPro om een herstart vraagt, Doe dit dan ook!
Na het herstarten Kun je je log terugvinden door HitmanPro weer te starten, Ga daarna naar ''Instellingen'' en klik op het Tabblad ''Geschiedenis''.
Klik op ''Logbestanden'' en dubbelklik op het bestand ''HitmanPro_[datum]_1802.log''
Je kunt nu zien wat er is verwijderd, en wat in Quarantaine is geplaatst.
 
Laatst bewerkt:
can type: Volledige scan (C:\|D:\|)
Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM
Uitgeschakelde scan opties: P2P
Objecten gescand: 381807
Verstreken tijd: 56 minuut/minuten, 26 seconde(n)

Geheugenprocessen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 2
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Slecht: (C:\$Recycle.Bin\S-1-5-18\$467c5ed561b90c0b4dad94923bcd13f3\n.) Goed: (fastprox.dll) -> Geen actie ondernomen.
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Slecht: (C:\$Recycle.Bin\S-1-5-21-524914307-1765710873-101072546-1000\$467c5ed561b90c0b4dad94923bcd13f3\n.) Goed: (shell32.dll) -> Geen actie ondernomen.

Mappen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 2
C:\Users\Eva\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0UOVP34I\VideoDownloadConvert.exe (PUP.FunWebProducts) -> Geen actie ondernomen.
C:\Program Files\NirSoft\ProduKey\ProduKey.exe (PUP.PSWTool.ProductKey) -> Geen actie ondernomen.

(einde)
 
Heb de Trojans verwijdert en de bestanden laten staan. Er zaten dus Trojans, Avast heeft deze niet gedetecteerd...de andere scans vonden geen infecties.
 
Laatst bewerkt:
heb je met avast ook eens een opstartscan gedaan, soms heb je van die infecties die niet op te sporen met je virusscanner tijdens je windows opstaat, maar als je kunt scannen voor je windows opstart is het wel mogelijk ze op te sporen, men noemt dit "slapende virussen", zo kun je dus met avast wel een scan doen vooraleer windows opstart..... en inderdaad malwarebytes antimalware is een zeer goede bijkomende scanner om andere virussen op te sporen en te verwijderen wat een normale virusscanner niet vindt......
hoe is het nu met je pc, blokkeerd die nog tijdens je moviemaker?
heb je alles verwijderd wat malwarebytes vroeg?
 
deze bestanden moet je zeker verwijderen, anders heeft het geen zin :


Registerdata gedetecteerd: 2
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Slecht: (C:\$Recycle.Bin\S-1-5-18\$467c5ed561b90c0b4dad94923bcd13f3\n.) Goed: (fastprox.dll) -> Geen actie ondernomen.
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Slecht: (C:\$Recycle.Bin\S-1-5-21-524914307-1765710873-101072546-1000\$467c5ed561b90c0b4dad94923bcd13f3\n.) Goed: (shell32.dll) -> Geen actie ondernomen.

Mappen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 2
C:\Users\Eva\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0UOVP34I\VideoDownloadConvert.exe (PUP.FunWebProducts) -> Geen actie ondernomen.
C:\Program Files\NirSoft\ProduKey\ProduKey.exe (PUP.PSWTool.ProductKey) -> Geen actie ondernomen.

(einde)
 
Moviemaker doet het weer! Ik heb de Trojaanse paarden verwijderd, nu draait ie weer en ga ik de bestanden ook weghalen. Die ene is productkey die heb ik vanmiddag gedraaid om de sleutels te vinden, werkt snel en goed maar wordt dus als bedreiging gezien. Ga daarna naar windows essentials om daar wat te openen, kijken of ie vastloopt.
 
Programma's van NirSoft vormen op zich geen bedreiging als je ze zelf gebruikt. Wanneer iemand anders of iets anders diezelfde programma's op jouw systeem gebruikt zonder dat jij dat weet, dan vormt dat wel een bedreiging. Om die reden worden programma's van NirSoft gedetecteerd als PUP of Riskware.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan