Jion

Download AdwCleaner by Xplode naar het bureaublad. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scan. Wanneer de scan gereed is Klikt u vervolgens op de knop Clean. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand in het volgende bericht.

Wat je oude Norton betreft, kijk HIER hoe je deze dient te verwijderen. Kijk daarna eens op DEZE pagina om een nieuwe, gratis virusscanner te downloaden. Avg is inderdaad een goede keuze. Voor jou ook een prettige avond!

Goed gegokt. ;-) 1. Ga via je Verkenner naar C:\Program Files\Java en verwijder daar de map jre6 2. Open een kladblokbestand. Kopieer onderstaande code in dit kladblokbestand. REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ProductReg"=- "eRecoveryService"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"=- Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je: Bureaublad Bij "Bestandsnaam" zet je: fix.reg Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Dubbelklik op de fix.reg file en laat de wijzigingen aan het register toevoegen. Hiermee zijn nog enkele restantjes opgekuist en zou je die melding van ProductR niet meer mogen krijgen.

Heb je Zoek 2x laten lopen? Plaats het eerste logje ook eens: C:\zoek-results2014-02-19-141456.log

Indien je Java niet verwijderd krijgt kan je altijd eens REVO uninstaller (klik erop) proberen. Handleiding in bijlage. HANDLEIDING REVO UNINSTALLER.pdf We zullen eens wat dieper in je systeem kijken: Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht. Bekijk ook de instructievideo.

Je Java software is verouderd. Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem. Ga naar Java en download daar de correcte Java versie. Klik op "Gratis Java-download". Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download. Het bestand JavaSetup wordt aangeboden - kies hier voor "bestand opslaan". Sluit alle programma's die eventueel open zijn - zeker je web browser! Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst. Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam. Klik dan op Verwijderen of op de Wijzig/Verwijder knop. Herhaal dit tot alle oudere versies verdwenen zijn. Na het verwijderen van alle oudere versies, herstart je pc. Klik vervolgens op JavaSetup om de nieuwste versie van Java te installeren. Vink de installatie van de Ask toolbar uit en ga dan verder met de installatie. Adobe Reader is eveneens verouderd. Ga naar Start--Configuratiescherm--Programma's verwijderen en verwijder daar Adobe Reader. Herstart je pc. Ga naar Adobe en download daar Adobe Reader. Opgelet: Vink de optionele aanbieding van McAffee uit alvorens je de download start! Ik vermoed dat jouw Norton antivirus reeds lange tijd verlopen is. Kijk eens na wat de datum is van de laatste update van de virus database. Je meldt dat je deze enkele dagen geleden nog naar updates hebt laten zoeken, maar normaal zou dit minstens 1x per dag automatisch moeten gebeuren.

Dag Philippe, Er is inderdaad iets binnen gekomen. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Zoek.exe uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik nu op de knop "Run script". Er verschijnt een popup met de melding dat er geen script aangetroffen is, druk gewoon op OK. Zoek.exe gaat nu een scan + reparatie uitvoeren, bij sommige systemen kan deze langer dan een half uur duren. Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Hoe je een herstelpunt terugzet in Windows Vista, kan je HIER lezen. Dat restantje van FindRight mag je inderdaad verwijderen uit de softwarelijst. Voer onderstaande zaken eens uit: 1. Download Security Check en sla dit op je bureaublad op. Start Security Check Volg de instructies op het scherm. Aan het eind verschijnt een log (checkup.txt). Plaats de inhoud ervan in je volgende antwoord. Sluit kladblok. 2. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op "Gereedschap". Klik achtereenvolgens op "Opstarten". Selecteer het tabblad Windows. Klik vervolgens rechtsonder in het programmavenster op "Opslaan als tekstdocument..." Browse naar de door jou gewenste locatie en klik op "Opslaan" Voeg dit tekstbestand toe in je volgende bericht.

ProductR is je Acer product registration. Je kan deze veilig verwijderen via je Configuratiescherm -- Programma's verwijderen. Die tweede melding is van je virusscanner. Deze meldt dat je dringend de updates moet uitvoeren van je scanner. Welke virusscanner gebruik je? Kijk even na of deze niet verlopen is, indien het een betalende scanner is. Om de gebruikte malwaretools te verwijderen, mag je het volgende nog uitvoeren: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Doe het volgende nog eens: Download AdwCleaner by Xplode naar het bureaublad. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scan. Wanneer de scan gereed is Klikt u vervolgens op de knop Clean. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand in het volgende bericht.

Dag reva, Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Zoek.exe uitvoeren Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht. Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik nu op de knop "Run script". Er verschijnt een popup met de melding dat er geen script aangetroffen is, druk gewoon op OK. Zoek.exe gaat nu een scan + reparatie uitvoeren, bij sommige systemen kan deze langer dan een half uur duren. Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Ontvangen via pb: Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht. Bekijk ook de instructievideo.

Ontvangen via pb: - - - Updated - - - Probeer eens met dit alternatief: 1. Download de onderstaande ISO en bijbehorende utility. Kaspersky Rescue Disk (ISO) rescue2usb.exe 2. Kaspersky Rescue USB stick maken Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive. Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden. Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen" Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd. Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd. Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'. Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker. Stop de Kaspersky Rescue USB, in de besmette PC. Start die PC opnieuw op. Druk op F11 en selecteer dan het USB station om het rescue systeem van Kaspersky te starten. Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen. Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter. Druk hierna op “1” om de licentie overeenkomst te accepteren. Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal" Geef in de terminal het commando windowsunlocker op gevolgd door enter. Geef nu het cijfer 1 op (Unlock Windows) gevolgd door enter. Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden. In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld. Herstart de computer. - - - Updated - - - PS: Indien WidowsUnlocker niet werkt (lukt niet bij elke ransomware variant), doe dan een "gewone" scan met Kaspersky.

Dag pascal76, welkom op PCH! Ik heb je een eigen topic aangemaakt. ;-) Probeer eens met deze tool: 1. Downloads. Download rescue-system.exe van de website van Avira en sla het bestand op. Voor het aanmaken van de Rescue USB-stick downloaden we de tool Universal-USB-Installer. 2. Aanmaken Rescue USB. Plaats een lege usb-stick van min. 1GB in je computer. Dubbelklik op Universal-USB-Installer om het programma te starten. De gebruikersovereenkomst wordt getoond, klik op I Agree om deze te accepteren en verder te gaan. Stap 1: Scrol in het dropdownmenu naar de Avira Antivir Rescue Disk en selecteer deze. Stap 2: Navigeer via de Browse knop naar de locatie waar de Avira Rescue-system.iso is opgeslagen. Selecteer de .ISO en klik op Openen. Stap 3: Selecteer de usb-stick die je wenst te gebruiken. Eens de USB-stick geselecteerd is verschijnt een optie om deze USB-stick te formatteren. Zet een vinkje bij We will format X:Drive as Fat32. waar X staat voor de stationsletter die is toegekend aan jouw USB-stick. Stap 4: Klik op Create. In het waarschuwingsvenster dat je nu te zien krijgt, klik je op Ja om met het aanmaken van de USB-stick te beginnen. Wanneer het aanmaken van de USB-stick voltooid is, klik je op Close om het programma te sluiten. 3. De geïnfecteerde computer opstarten met de Rescue USB. Plaats de zonet aangemaakte Rescue USB in de geïnfecteerde computer en start deze op. Tokkel onmiddellijk op F11 en selecteer dan het USB station om het rescue systeem van Avira te starten. Opm.: Naargelang de computer kan dit een andere toets zijn zoals "Delete" of F2. Indien het niet mogelijk is om de Rescue USB op te starten via het Boot Menu, ga dan d.m.v. de Delete knop naar het Bios. Bij Boot Device Priority zet je je USB stick als First Boot. 4. Avira Rescue Disk gebruiken. Als het systeem opstart van de rescue USB krijg je eerst een scherm te zien waar je de gewenste taal kan kiezen. Kies hier voor Engels en klik daarna op Start Avira Rescue System. Eens opgestart wordt de gebruikersovereenkomst getoond, klik hier op Accept om verder te gaan. In het volgende scherm klik je op Start Wizard om met de scan te beginnen. Kies nu de gewenste partitie om te scannen. Meestal is dit C en klik op Next. De virusdefinities worden geüpdate waarna het scannen van de aangegeven partitie begint. Wanneer de scan gedaan is, klik je terug op Next om de resultaten te bekijken. Klik hier op de knop Report en dan op Safe om het scanrapport op te slaan. Klik op OK om terug te keren naar het vorige venster. Klik op Shut Down om de computer af te sluiten. Verwijder de USB-stick en start de computer terug op. Plaats het scanrapport in je volgend bericht. Voor een uitgebreide handleiding, ga naar http://www.pc-helpforum.be/f163/avira-rescue-cd-2013-a-64312/

Doe juist nog even dit dan: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Deze opstarters mag je uitschakelen in ccleaner: igfxpers.exe QTTask.exe realsched.exe Deze eventueel ook, maar die keuze laat ik bij jou: ehTray.exe ubd.exe WMPNSCFG.exe AdobeARM.exe APSDaemon.exe LWS.exe wmdSync.exe Wil je weten wat deze opstarters doen, kopieer de naam dan eens HIER om wat extra info te krijgen.

1. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. 2. Start CCleaner opnieuw op. Klik in de linkse kolom op "Gereedschap". Klik achtereenvolgens op "Opstarten". Klik vervolgens rechtsonder in het programmavenster op "Opslaan als tekstdocument..." Browse naar de door jou gewenste locatie en klik op "Opslaan" Voeg dit tekstbestand toe in je volgende bericht.

1. Download AdwCleaner by Xplode naar het bureaublad. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scan. Wanneer de scan gereed is Klikt u vervolgens op de knop Clean. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand in het volgende bericht. 2. Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga dan naar "Scanner Instellingen". Onderaan bij "PUP" kies je voor "Weergeven in scan resultaten - selecteren voor verwijdering". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Start Zoek.exe nogmaals met het onderstaande script. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\ProgramFiles\MyPC Backup;fs C:\Users\Rijken Ineke\AppData\Local\SearchProtect;fs C:\Windows\system32\tasks\EPUpdater;fs C:\Users\Rijk en Ineke\AppData\Roaming\BabSolution;fs C:\Windows\system32\tasks\ScheduledUpdate for Ask Toolbar;fs C:\Program Files\Ask.com;fs C:\Users\Rijk enIneke\AppData\Local\APN;fs C:\Program Files\WebCake;fs C:\ProgramData\AVG Secure Search;fs chromelook; firefoxlook; autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Dag Polr, Er staat heel wat rotzooi op je systeem. We zullen dit in verschillende stappen in orde brengen. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Program Files\VideoDownloadConverter_4z;fs C:\Program Files\AVG Secure Search;fs C:\Program Files\Common Files\AVG Secure Search;fs C:\Program Files\MapsGalaxy_39;fs C:\Program Files\Family Toolbar;fs C:\Program Files\Delta;fs C:\Program Files\Uniblue;fs C:\Windows\system32\SearchProtect;fs C:\Program Files\MyPC Backup;fs C:\Program Files\SearchProtect;fs C:\Users\Rijk en Ineke\AppData\Roaming\PerformerSoft;fs C:\Program Files\Speed Test 127;fs C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job;f C:\Windows\tasks\Norton Internet Security - Volledige systeemscan uitvoeren - Rijk en Ineke.job;f C:\Windows\tasks\Norton Security Scan for Rijk en Ineke.job;f C:\Windows\tasks\RegClean Pro_DEFAULT.job;f C:\Windows\tasks\RegClean Pro_UPDATES.job;f C:\Windows\tasks\RegistryBooster.job;f {00000000-6E41-4FD3-8538-502F5495E5FC};c {93a3111f-4f74-4ed8-895e-d9708497629e};c {26842a09-ffa8-4e2c-ae12-0c80f01c3295};c {0C37B053-FD68-456a-82E1-D788EE342E6F};c {1e91a655-bb4b-4693-a05e-2edebc4c9d89};c {312f84fb-8970-4fd3-bddb-7012eac4afc9};c {71c1d63a-c944-428a-a5bd-ba513190e5d2};c {95B7759C-8C7F-4BF1-B163-73684A933233};c {C1AF5FA5-852C-4C90-812E-A7F75E011D87};c {c547c6c2-561b-4169-a2a5-20ba771ca93b};c {D4027C7F-154A-4066-A1AD-4243D8127440};c {FD2FD708-1F6F-4B68-B141-C5778F0C19BB};c {48586425-6bb7-4f51-8dc6-38c88e3ebb58};c {364ea597-e728-4ce4-bb4a-ed846ef47970};c {82E1477C-B154-48D3-9891-33D83C26BCD3};c {B658800C-F66E-4EF3-AB85-6C0C227862A9};c {CCC7A320-B3CA-4199-B1A6-9F516DD69829};c MapsGalaxy_39Service;s VideoDownloadConverter_4zService;s vToolbarUpdater17.3.0;s [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r "VideoDownloadConverter Search Scope Monitor"=-;r "VideoDownloadConverter_4z Browser Plugin Loader"=-;r "vProt"=-;r "MapsGalaxy Search Scope Monitor"=-;r "MapsGalaxy_39 Browser Plugin Loader"=-;r [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryBooster];r [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ROC_roc_dec12];r [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vProt];r chromelook; firefoxlook; emptyclsid; emptyfolderscheck;delete startupall; filesrcm; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Dat ziet er netjes uit. Bekijk het enkele dagen of je geen problemen ondervindt. Daarna mag je het volgende uitvoeren: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet. Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie). Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. {98889811-442D-49dd-99D7-DC866BE87DBC};c C:\Program Files (x86)\iMesh Applications;fs [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DATAMNGR];r [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeiMeshdatamngr];r [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\removeiMeshtoolbar];r [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r "AppInit_DLLs"=-;r autoclean; emptyclsid; emptyfolderscheck;delete startupall; filesrcm; De optie "Scan All Users" staat standaard aangevinkt. Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Nee, systeemherstel verwijderd niet de bestanden, enkel de laadpunten. We zullen wat dieper graven: Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht. Bekijk ook de instructievideo.

Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga dan naar "Scanner Instellingen". Onderaan bij "PUP" kies je voor "Weergeven in scan resultaten - selecteren voor verwijdering". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht.

Start je computer op in veilige modus met opdrachtprompt. In het schermpje dat je dan krijgt typ je explorer.exe en druk op enter. Geraak je op deze manier opgestart in veilige modus?