Windows 10 Melding bij opstarten

Status
Niet open voor verdere reacties.

J.W.

Steunend lid
Vip Lid
Ik krijg de laatste dagen bij het opstarten steeds deze melding:

1669541698205.png


Na het wegklikken komt de melding niet meer terug totdat de pc terug wordt opgestart.
Het aangegeven bestand staat niet meer in "Verkenner".
Ik heb "sfc /scannow" uitgevoerd en kreeg als melding dat er bestanden hersteld zijn.
Maar deze melding blijft komen.
Hoe krijg ik dit bestand terug?

Het is begonnen met het installeren van een update van "Bandizip"
Daarna was Bandizip niet meer te gebruiken. (melding; kan exe niet vinden).
Alles van Bandizip verwijderd (RevoUninstaller), terug gedownload van de site van de makers maar kan niet meer geïnstalleerd worden. Steeds de melding: kan exe niet vinden. Ik heb een volledige virusscan gedaan met Avast (free) maar niets gevonden.
 
Revo Uninstaller Pro 3.1.5

Ik denk dat er meer aan de hand is. Zonet Avast Free verwijderd maar Windows Defender blijft uitgeschakeld.
(uw virus- en bedreigingsbeveiliging wordt beheerd door uw organisatie)
1669550770662.png
 
Kans is eerder groot dat dit malware is. Zeker een vbs script dat tijdens boot wilt starten?!

Wat staat er nog in die sms folder trouwens?
Toch gevonden:
Set WshShell = WScript.CreateObject("WScript.Shell")
WScript.Sleep(11697)
WshShell.Run """C:\Users\Gebruiker\smss\LsaIso.exe"""
Als het bij opstarten wordt gtonnt dan staat het in opstarten, run of runonce.

Kijk eens met deze tool, neem de gratis versie.
Staat er niet tussen.
Wel dit gekregen:

1669554874254.png
 
Toch gevonden:
Set WshShell = WScript.CreateObject("WScript.Shell")
WScript.Sleep(11697)
WshShell.Run """C:\Users\Gebruiker\smss\LsaIso.exe"""

Denk dat dit toch niet zo zuiver is. Dat proces bestaat wel, maar normaal niet onder die folder;
Dit is de standaard locatie van die file: C:\WINDOWS\system32\LsaIso.exe

Scan je systeem eens asap met een AV scanner. Desnoods ook even Malwarebytes.
 
Ik heb een systeemherstel gedaan. dit is goed verlopen maar bij het terug opstarten krijg ik de melding dat de pc moet herstelt worden. Maar daarna komt de melding dat herstel niet mogelijk is. moet dan het ww van mijn ms account ingeven en krijg dan steeds de melding dat het ww fout is alhoewel ik dit reeds jaren gebruik. resultaat is dat de pc niet meer opstart.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan