Logje van laptop dat ik binnen kreeg

[Ivan]

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware

Databaseversie: v2014.01.28.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
gebruiker :: PC_VAN_GEBRUIKE [administrator]

28/01/2014 17:34:28
MBAM-log-2014-01-28 (20-02-45).txt

Scan type: Volledige scan (C:\|D:\|)
Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM
Uitgeschakelde scan opties: P2P
Objecten gescand: 357742
Verstreken tijd: 2 uur/uren, 20 minuut/minuten, 50 seconde

Geheugenprocessen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 40
C:\$RECYCLE.BIN\S-1-5-21-2094171485-1564061817-1263933426-1000\$RXX87ZN.exe (PUP.Optional.Firseria) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptimizerPro.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProCrash.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProGuard.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProReminder.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProSchedule.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProSmartScan.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProStart.exe.vir (PUP.Optional.OptimizerPro) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\SPtool.dll_1387465539520.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\SPtool.dll_1389886884373.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\SPtool.dll_1389886885340.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\AdwCleaner\Quarantine\C\Program Files\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0QMU5ZFC\rcpadcm1_ad_540_cm.exe (PUP.Optional.RegCleanPro) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BSD26TZB\spstub[1].exe (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KG8BA88X\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsa5DD.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsk8B80.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsk9ABF.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nspF9E.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsq89CE.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsqA75C.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsqB1B9.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\nsv918A.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\n4215\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\n4215\searchprotect_2111-1a12a8ce.exe (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Users\gebruiker\AppData\Local\Temp\n4251\searchprotect_2111-1a12a8ce.exe (PUP.Optional.Conduit.A) -> Geen actie ondernomen.
C:\Windows\Temp\nscE208.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Windows\Temp\nsi25CD.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Windows\Temp\nsn2772.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.
C:\Windows\Temp\nsnDF89.exe (PUP.Optional.SearchProtect.A) -> Geen actie ondernomen.

(einde)

 

[Ivan]

Is allemaal verwijderd

 

[Zer0Day]

Dit is het vervolg van de logs via Skype?

Voer het volgende nog eens uit:

Download de

Junkware Removal Tool by Thisisu naar je bureaublad.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met JRT

• Dubbelklik op JRT.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• De tool zal vervolgens het systeem scannen.
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
• Post de inhoud van deze log in je volgende bericht.

 

[Ivan]

Ga ik morgen eens doen

 

[Ivan]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by gebruiker on wo 29/01/2014 at 13:45:59,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{DE9B9DB0-67B5-449D-AE21-1AE2592A911E}



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{084B8E63-421E-425A-8BA9-4B15A35C6519}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{0C0389EA-7552-4416-B884-03E019AD4FCD}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{0FE09ABD-944D-48D1-BBE1-3B3C832E4EDB}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{17BCDADE-E42C-45DF-9C22-F39B666C3E52}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{19FE37D0-F62F-4077-90BD-9F6F9C56D988}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{286C9EED-F0AC-4BC1-B097-55C57260EB86}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{2C432A68-3356-4285-A01B-331EF7F5BC6F}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{3CF59161-88B0-4352-839F-66E11E88EF0D}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{4B7FE715-5074-4B42-9C0F-5C98ACA21D7F}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{4EBD21C9-0CFC-44D2-AF37-0D4D77A709F0}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{546BA58F-53D3-4F6B-8323-D9846C1A437C}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{56462FDC-C6A5-4DD1-8E3F-53763D57389B}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{57412B3C-EAA9-48C8-A5F1-906292F0FD6D}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{591F9046-2172-47D8-BD4E-C574A3850DB1}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{5EAEFEB1-ED99-4C14-9FA9-33FD24C92E5C}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{6E77B530-9169-4023-B361-8D322B37E18A}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{81740AEA-89CE-49EB-82BF-28F42EA01D33}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{865E7CCF-D702-4899-8ABB-3BA3D6054D69}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{8E24D1B1-FC5F-42FB-A0C2-319D51DB3DEC}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{90431C0C-9850-489B-A21C-F43B6CCCB747}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{92628519-3A09-4C16-AF11-C457CE5CA314}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{9EDED23D-BAF5-4018-BB6E-31BB3A8EBE75}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{A22B605D-DA32-4F0F-B033-439181C12E12}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{A727C337-40D9-4E9E-BE64-9426708E52EF}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{A92F5527-DD69-4C32-8399-63CDB3F73B02}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{AAED7E63-754E-4131-9E6A-6C9E686D9B7D}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{AD80FE9B-27CD-4999-B9FF-DF2CA591C423}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{AD8F768D-1D13-45F1-AB3C-D341740B5107}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{BDC7F16D-57B7-414A-8CDF-6D0AD0BBBF55}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{C95A5F0F-7A4C-43E9-8F19-58D8F1C53619}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{D4A27FF1-18F0-4A65-94A4-71260EE58C97}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{D59678E9-FB77-4FEF-B8DF-A2B6650DD93E}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{D9F56087-EE61-4DC4-AAC7-37433A873F17}
Successfully deleted: [Empty Folder] C:\Users\gebruiker\appdata\local\{DBF55501-B79A-4C06-BBB5-E167817AB44B}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on wo 29/01/2014 at 13:49:01,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

[Zer0Day]

Alles netjes!

Sluit alle openstaande vensters

• Start AdwCleaner en klik Deinstallatie.
• Klik op "Ja"

JRT mag je ook terug verwijderen.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten).
Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

 

[Ivan]

Ok bedankt