Hoi mercury,

Bevestigd wat ik dacht, je hebt iets vergeten

Open Kladblok, kopieer en plak het volgende (vetgedrukte, tekst) in een leeg venster:

File::
C:\WINDOWS\system32\MadCHook.dll

Sla dit op op je Bureaublad als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe
Dit zal ComboFix doen herstarten.


Na het herstarten van je computer, (indien het vraagt om te herstarten, anders reboot jezelf), kopieer en plak de inhoud van Combofix.txt in je volgende antwoord als bijlage, samen met een nieuwe HJT log.

Emphyrio 

Hoi mercury,

Ga naar start > uitvoeren en kopieer en plak volgende command in het veld: ComboFix /u

Zorg ervoor dat er dus een spatie is tussen Combofix en /
Daarna klik Enter.

Dit zal Combofix verwijderen+gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en reset je Systeemherstel opnieuw.

Upload C:\WINDOWS\system32\MadCHook.dll bij Jottie en post dit rapport als bijlage.

Emphyrio 

Hoi mercury,

Tijdens het uitvoeren van de procedures, sluit je best alle openstaande vensters en overbodige programma's.

Download en installeer (of Update) MBAM (Malwarebytes' Anti-Malware) versie 1.25.
Dubbelklik op mbam-setup.exe om het programma te installeren.
Plaats een vinkje voor Update Malwarebytes Anti-Malware en Start Malwarebytes' Anti-Malware.
Klik daarna op Voltooien.
Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.
Selecteer in het tabblad Scanner : "Snelle Scan" en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna Bekijk Resultaten om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is. Klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden,
zal het enkele meldingen geven waar je OK moet klikken.
Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.
Kopieer en plak de inhoud van het logje als bijlage  in je volgend antwoord, samen met een nieuw HijackThis log.

Emphyrio 

PS: Ik moet dringed weg voor privézaken. Een collega HJT analyst zal deze analyse ter harte nemen.

Hier zijn de logjes in bijlage

Hoi Emphyrio heb je al kans gehad om die 2 laatste logjes te bekijken?? Grtz

En nu begint de pc zomaar terug op te starten,ik begrijp er niks meer van,er loopt geen enkel programma(buiten mijn browser) gewoon zomaar, terug opstarten

Oke ,maar toch al bedanky hééééé

Hallo Mercury,

laten we er even van uit gaan dat het niet om malware gaat.
Ga naar start, Uitvoeren en typ sfc /scannow in het vak Openen en druk op Enter.

Herstart eventueel de PC als je dat gevraagd wordt.

SoftAid              

Oké,SoftAid,hij is er aan begonnen Thx