Ernstige beveiligingsproblemen

RH1953 · 9 maart 2017

Hallo,

Ik wil via deze weg om hulp vragen in verband met een serieus computerprobleem.
Ik gebruik Linux Ubuntu 16.04, dit is bijna het veiligste besturingssysteem.
Tevens heb ik een goede firewall in terminal geÃ¯nstalleerd.
Ik heb ook een clamav clamtk antivirus scanner geÃ¯nstalleerd.
Ik beschik over een aparte PC om te downloaden.

Het probleem is het volgende: bijna elke computer (desktop of notebook)
die we in ons bezit hebben is reeds geÃ¯nfecteerd met een soort virus.
Tot op heden heb ik nog niet achterhaald om welk virus het gaat.
Ik heb de Harde Schijf reeds gewist en een nieuwe installatie van Linux gedaan.
(zonder succes)
Ik heb de Bios geflasht. (zonder succes)
Ik heb zelfs een Bios chip vervangen. (zonder succes)

Dit soort virus heeft reeds 6 computers vernield tot dusver.
Het maakt niet uit of ik Windows 7 of Windows 10 of Linux installeer.
Het â€œvirusâ€ maakt de computers onbruikbaar.
(Bijvoorbeeld: flitsende pop up schermen verschijnen na een nieuwe
installatie of de PC wordt te traag om mee te werken, enz...)

Ik denk dat het een nieuw soort virus is (een hardware virus dat iemand op het
moederbord plaatst?)

Ik kan momenteel niets anders bedenken.

Weet er iemand wat onze computers keer op keer vernield?
En vooral, hoe kan ik het herstellen of verwijderen?

Dank bij voorbaat

Met vriendelijke groet

Abraham54 · 10 maart 2017

Hoe zijn de betreffende computers met het internet verbonden?
Reset de modem - dus met een dunne pin in het resetgaatje drukken totdat de modemleds gaan knipperen.

Danvers · 10 maart 2017

Abraham54 zei:
Hoe zijn de betreffende computers met het internet verbonden?

Volgens de info die ik heb van TS, 2 pc's met kabel.
Mvg
Danvers

Abraham54 · 10 maart 2017

Indien de modem ook WLAN heeft - deze of uitschakelen of door inloggen op de modem van een ander en goed wachtwoord van minstens 20 tekens te voorzien.

Verwijderd forumlid 74 · 10 maart 2017

En wie is de internet provider ? Telenet maakt gebruik van draadloze modems met ingebouwde router die door telenet zelf beveiligd worden met een wachtwoord . Ga je de ingebouwde router uitschakelen en een zelf aangekochte router gebruiken moet je die zelf beveiligen met een wachtwoord .

Abraham54 · 10 maart 2017

Hoi Swake - dit forumonderdeel is alleen bestemd voor securityhelpers.

Abraham54 · 11 maart 2017

@ RH1953: graag actiever worden indien je echt geholpen wil worden.

RH1953 · 11 maart 2017

Abraham54 zei:
Hoe zijn de betreffende computers met het internet verbonden?
Reset de modem - dus met een dunne pin in het resetgaatje drukken totdat de modemleds gaan knipperen.

Het zijn 2 computers die met een kabel verbonden zijn aan internet (via een B Box3 modem)

Ik durf de modem niet resetten, want een persoon van Proximus heeft deze een half uur zitten installeren via een laptop.
(indien ik deze reset, zal deze weer geprogrammeerd moeten worden vrees ik.)

RH1953 · 11 maart 2017

Abraham54 zei:
Indien de modem ook WLAN heeft - deze of uitschakelen of door inloggen op de modem van een ander en goed wachtwoord van minstens 20 tekens te voorzien.

Ik gebruik WLAN wel voor andere toestellen, dus kan dit niet uitschakelen.
De PC met virus heeft zelfs geen wifi mogelijkheid.

Ik lees nu pas dat het topic verplaatst is.
Ik heb nu pas tijd om te reageren.
Mijn excuses hiervoor.

Ik ga morgen de computer met adwCleaner scannen en zal het logje hier plaatsen of doorsturen.

Abraham54 · 11 maart 2017

Zorg ervoor dat je nu Ã©Ã©n PC geheel schoon installeert met Windows.
En vergewis je ervan dat de ethernetkabel van die PC losgekoppeld is, zodat er er geen enkele internetverbinding de installatie kan verzieken.

Met schone installatie bedoel ik dat je eerst alle partities verwijdert en dan Windows de schijf opnieuw laat aanmaken.

Zie ook: http://www.computeridee.nl/workshop/windows-8-schoon-installeren/

Bovenstaande geldt ook voor Windows 7 en Windows 10.

In Windows 7 dien je eerst op Geavanceerde Opties te klikken om het gereedschap voor schijfbewerkingen te verkrijgen.

Als je Windows schoon hebt geÃ¯nstalleerd - geen verbinding met internet laten maken en meld je hier dan terug.

RH1953 · 12 maart 2017

Ik heb zonet met adwcleaner de pc gescand.
Er werden 0 bedreigingen gevonden.

In de bijlage vind je het log bestandje.

Ik heb ook via een md5checksum programma gekeken of de iso bestanden in orde zijn.

Abraham54 · 12 maart 2017

Download

TDSSKiller en (ver)plaats de download naar/op het bureaublad.

Dubbelklik op TDSSKiller.exe om de tool te starten. (Indien je TDSSKiller als ZIP bestand hebt gedownload dien je deze eerst uit te pakken).
Als er door TDSSkiller een update wordt gevonden klikt u op de knop "Load update"
Een nieuwe versie van TDSSkiller zal nu gedownload worden en sla deze op het bureaublad op.
Start nu TDSSkiller opnieuw.
Klik in het licentiescherm op "Accept" om door te gaan.
Vervolgens krijgt u het scherm te zien van het "Kaspersky Security Network Statement" klik hier eveneens op "Accep".
Klik op "Change parameters" en zorg dat de onderstaande opties allemaal aangevinkt zijn.

Klik op de knop "Start Scan" en volg de instructies.

Gebruik nooit de "Delete" of "Quarantaine" optie bij een "Fail signature" melding.
Wanneer er een herstart nodig was, vind je de logfile in C:\TDSSKiller.[Version]_[Date]_[Time]_log.txt
Post de inhoud van dit logbestand in jouw volgende bericht.

RH1953 · 12 maart 2017

Ik heb de TDSSkiller scan uitgevoerd.
Met als resultaat 0 bedreigingen gevonden.

In de bijlage vindt u het log bestandje.

Abraham54 · 12 maart 2017

Mooi - geen rootkits.

Download

Farbar Recovery Scan Tool 32 of 64 bit van Ã©Ã©n van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!
Opmerkingen: Alle openstaande programma's en webpagina's dienen afgesloten te zijn.
Antivirusprogramma en actieve malwarescanners dienen al voor je FRST.exe start gedeaktiveert zijn!
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.
FRST opstarten:

Windows 2000 en Windows XP: dubbelklik op FRST.exe.
Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: via rechtsklik op FRST.exe of FRST64.exe en kies voor "Als Administrator uitvoeren".

FRST start op:

Wanneer het programma is geopend klik dan op de knop Yes bij de disclaimer.
Druk vervolgens op de Scan knop.
Aansluitend zal een logbestand - FRST.txt en Addition-txt aangemaakt worden en op het bureaublad opgeslagen worden.
Post de inhoud van beide logbestanden in jouw volgende bericht.

.
In geval de inhoud van een van de logs of van beide logs te groot is om te posten kijk dan hier: http://www.piepcomp.nl/threads/bijlagen-uploaden.431/[Bijlagen toevoegen[/urlhttp://www.piepcomp.nl/threads/bijlagen-uploaden.431/[Bijlagen toevoegen[/url

RH1953 · 12 maart 2017

Abraham54 zei:
Zorg ervoor dat je nu Ã©Ã©n PC geheel schoon installeert met Windows.
En vergewis je ervan dat de ethernetkabel van die PC losgekoppeld is, zodat er er geen enkele internetverbinding de installatie kan verzieken.

Met schone installatie bedoel ik dat je eerst alle partities verwijdert en dan Windows de schijf opnieuw laat aanmaken.

Zie ook: http://www.computeridee.nl/workshop/windows-8-schoon-installeren/

Bovenstaande geldt ook voor Windows 7 en Windows 10.

In Windows 7 dien je eerst op Geavanceerde Opties te klikken om het gereedschap voor schijfbewerkingen te verkrijgen.

Als je Windows schoon hebt geÃ¯nstalleerd - geen verbinding met internet laten maken en meld je hier dan terug.

Ik heb een PC schoon geÃ¯nstalleerd met Windows 7.

Abraham54 · 12 maart 2017

We gaan door hoor - dus doe nu FRST!

RH1953 · 12 maart 2017

Abraham54 zei:
We gaan door hoor - dus doe nu FRST!

Ik heb de FRST uitgevoerd.

Dit zijn de log bestandjes.

Abraham54 · 12 maart 2017

Deze nieuwe Windows is al weer min of meer onveilig.
Waarom: je hebt twee antivirusprogramma's in jouw Windows en die twee hebben onmin met elkaar met als gevolg enn lagere systeembeveiliging.

Je hebt de fout gemaakt in plaats van enkel de Comodo firewall te installeren, om Commodo Internet Security te installeren naast Avast.
en Avast is zelf stukken beter dan de anttivirus van Comodo.

Verwijder Comodo nu geheel uit Windows en na een herstart dan enkel de Firewall installeren.

Daarna onderstaande doen:

Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.

We gaan

Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.
Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programmaâ€™s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer en plak de volgende (blauwe tekst in het code-venster) in het lege kladblokvenster.

Code:

[color=#0000FF] start CreateRestorePoint: EmptyTemp: CloseProcesses: SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No File AlternateDataStreams: C:\Windows\ucrtbase.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\adtschema.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\appinfo.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\aswBoot.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\atmfd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\atmlib.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\auditpol.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\authui.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\bcryptprimitives.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cdosys.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\clfs.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\clfsw32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\comctl32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\consent.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\credssp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cryptbase.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\d3d10warp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dciman32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dfshim.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dwmapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\DWrite.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\fixmapi.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\FntCache.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\fontsub.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\fveapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\fveapibase.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\FXSCOVER.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\gameux.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\hccutils.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\hkcmd.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ig4dev32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ig4icd32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igdumd32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igdumdx32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxcfg.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxCoIn_v1930.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxcpl.cpl:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxdev.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxdo.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxexps.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxext.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxpers.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxpph.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrara.lrc:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\igfxrchs.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrcht.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrcsy.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrdan.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrdeu.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrell.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrenu.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxresp.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxress.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrfin.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrfra.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrheb.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrhun.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrita.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrjpn.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrkor.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrnld.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrnor.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrplk.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrptb.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrptg.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrrus.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrsky.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrslv.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrsve.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrtha.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxrtrk.lrc:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxsrvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxsrvc.exe:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\igfxTMM.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\igfxtray.exe:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\igxpun.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\inetcomm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\INETRES.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\InkEd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\iologmsg.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\iphlpsvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\jscript.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\kerberos.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\lpk.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\lsasrv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\lsass.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mapistub.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msaudite.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mscorier.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mscories.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msdrm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msmmsp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msobjs.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msscntrs.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mssph.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mssphtb.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mssvp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msv1_0.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msvcrt.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msxml3r.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msxml6r.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ncrypt.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\netcorehc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\netevent.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ntshrui.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\odbccp32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\odbccr32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\odbccu32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\odbctrac.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\oemdspif.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\oleacc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\oleaut32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\osk.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\psisdecd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\psisrndr.ax:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rastls.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rdpcore.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rdpcorekmts.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rdpcorets.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rdpwsx.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rdrmemptylst.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_ssp.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_ssp_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rpchttp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\rpcrt4.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\samlib.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\samsrv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\scavengeui.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\scesrv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\schannel.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\SearchFilterHost.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\SearchProtocolHost.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_ssp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_ssp_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secur32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\sspicli.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\sspisrv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\sysmain.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\tbs.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\timedate.cpl:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\TSpkg.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\TSWbPrxy.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\TSWorkspace.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\TVWSetup.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\umpnpmgr.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wdigest.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\webio.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\win32k.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Wpc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wuapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wuapp.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wuauclt.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wuaueng.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wucltux.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wudriver.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wups.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wups2.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wuwebv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wwanprotdim.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wwansvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswbidsdriverx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswbidshx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswblogx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswbunivx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswHwid.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswKbd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswMonFlt.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswRdr2.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswRvrt.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswSnx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswStm.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\aswVmm.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\cng.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\Diskdump.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\FWPKCLNT.SYS:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\igdkmd32.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\ksecdd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\ksecpkg.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\mountmgr.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\mrxsmb.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\mrxsmb10.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\mrxsmb20.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\msiscsi.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\netio.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\ntfs.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\partmgr.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\rdpwd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\srvnet.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\storport.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tcpip.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tcpipreg.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tdtcp.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tpm.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbccgp.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbehci.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbhub.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbport.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbuhci.sys:$CmdTcID [64] AlternateDataStreams: C:\Users\Tim\Desktop\FRST.exe:$CmdTcID [64] AlternateDataStreams: C:\Users\Tim\Desktop\FRST.exe:$CmdZnID [26] AlternateDataStreams: C:\Users\Tim\Desktop\TDSSKiller.exe:$CmdTcID [64] AlternateDataStreams: C:\Users\Tim\Desktop\TDSSKiller.exe:$CmdZnID [26] cmd: ipconfig /flushdns cmd: netsh winsock reset [/COLOR]

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt
Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken

Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
Als het programma wordt gestart, klik dan op Ja in de popup.
Druk op de Fix knop.
Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
Post de inhoud van dit logbestand in jouw volgende bericht.

RH1953 · 12 maart 2017

Ik heb de fix uitgevoerd.

Dit is het log bestandje.

Abraham54 · 12 maart 2017

Download

OTL.exe
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
Sluit voordat OTL.exe gaat scannen, eerst alle andere openstaande vensters!
OTL.exe gebruiken:

- Windows 2000 en Windows XP: dubbelklik op OTL.exe.
- Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op OTL.exe en kies voor "Als Administrator uitvoeren".

Zet een vinkje bij Scan All Users, LOP Check en bij PURITY Check.

Kopieer onderstaande in de Code-kader staande tekst en plak deze in het kader onder

Code:

services.*
explorer.exe
svchost.exe
netsvcs
msconfig
PRC - Processes
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%PROGRAMFILES%\*
CREATERESTOREPOINT

Klik vervolgens op de knop

.
Verander verder geen andere instellingen in OTL, alleen tenzij ik hiervoor specifiek instructies geef.
De scan zal niet heel erg lang duren.
- Er zullen twee Kladblok-vensters geopend worden wanneer de scan klaar is: OTL.Txt en Extras.txt.
- Kopieer vervolgens de inhoud van zowel OTL.txt alsmede Extras.txt en plak die gegevens in je volgende bericht.

Ernstige beveiligingsproblemen

PCS Lid

Beheerder

Danvers

Guest

Beheerder

Verwijderd forumlid 74

Guest

Beheerder

Beheerder

PCS Lid

PCS Lid

Beheerder

PCS Lid

Beheerder

PCS Lid

Beheerder

PCS Lid

Beheerder

PCS Lid

Beheerder

PCS Lid

Beheerder