Windows 8.1 - Malware genaamd lcmenterfe.exe

[francoski]

Goedendag,

Op een nieuwe windows 8.1 laptop van Lenovo die ik heb zit adware. Ik heb deze met Malwarebytes en AdwCleaner proberen te verwijderen. Hierdoor zijn honderden dingen verwijderd, echter leveren scans met deze programma's nu niks meer op.

De browser (Firefox) zit echter nog wel volop onder de advertenties "Ads by SASA".

Het enge is dat ik een proces zie draaien lcmenterfe.exe, welke in C:\Program Files (x86)\Lcmenterfe staat, echter zie ik die hele map niet in C:\Program Files (x86) staan, terwijl als ik het pad open in verkenner, ik wel in die map kom. Verborgen bestanden staan uiteraard zichtbaar, en ik zie ook verborgen mappen staan. Het verwijderen van de bestanden heeft geen zin, staan er naar paar seconden weer. Proces stoppen heeft ook geen zin.

Er zitten geen foute plugins (meer) in een van de browsers.

Ik heb geprobeerd om Adaware uit te voeren, maar deze geeft de melding "Deze app kan niet worden uitgevoerd op uw pc. Vraag bij de software-uitgever na of er een versie bestaat voor uw pc.".

Ik ben een beetje ten einde raad. De meeste zooi krijg ik er altijd wel af, dit lukt niet. Iemand tips? Is het een hopeloze zaak en zal Windows er opnieuw op moeten?

[AzzKickah]

Windows gewoon van scratch installeren is sowieso het beste. En wellicht nog wel sneller ook dan lopen k*tten met die bloatware.

Even alle drivers voor deze laptop van de Lenovo-website downloaden, Windows opnieuw op de laptop, drivers erop. Klaar. En dan vanaf daar beginnen je laptop te personaliseren.

Eventueel daarna nog een image bakken zodat je 1x in de zoveel tijd makkelijk kunt herinstalleren om wat voor reden dan ook.

[CdE]

Staat verborgen systeem bestanden ook aan?

Dit kun je vinden onder "Map opties" / "Folder options".
En dan:
- Hide protected operating systen files (recommended)
Die even uitvinken, dan moet echt alles zichtbaar zijn.

[francoski]

CdE schreef op dinsdag 10 februari 2015 @ 20:09:
Staat verborgen systeem bestanden ook aan?

Dit kun je vinden onder "Map opties" / "Folder options".
En dan:
- Hide protected operating systen files (recommended)
Die even uitvinken, dan moet echt alles zichtbaar zijn.

Nu is de map inderdaad zichtbaar, met veel meer bestanden erin.

Heb de service van de executable uitgeschakeld, daarna de map hard verwijderd, met een hoop waarschuwingen. Vervolgens met "sc delete lcmenterfe" de service verwijderd, en met AdwCleaner de registery records die een lokale proxy instelden verwijderd.

Pc lijkt nu clean...

[Rupie]

Dit lijkt mij meer iets voor BV, vandaar dat ik je topic die kant op verplaats.

[Verwijderd]

Volg dit tutorial voor verwijdering: http://malwaretips.com/blogs/ads-by-sasa-removal/

Naast de in die link genoemde tools kun je ook nog deze gebruiken: http://www.bleepingcomput...ad/junkware-removal-tool/

In het vervolg als je ergens niet uitkomt ga eerst via Google op onderzoek uit. Dat is het snelste en je bent snel wijzer . De bovenstaande link heb je binnen 1 seconden gevonden als je intypt: Ads by SASA malware.