Jion

Hey istage, Kan je het volgende eens uitvoeren om de staat van je harde schijf te controleren: Open de verkenner en klik met rechts op de gewenste schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens Windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.

1. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Program Files\WDesktop.Updater.exe;f Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht. 2. Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Bij problemen!!! (Lees de onderstaande instructies) Malwarebytes' Anti-Malware Chameleon Problemen bij het installeren van Malwarebytes' Anti-Malware Problemen bij het updaten van Malwarebytes' Anti-Malware Problemen bij het starten van Malwarebytes' Anti-Malware Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht.

Er is heel wat rotzooi verwijderd en dit ziet er al veel beter uit. Als laatste zullen we nog is nagaan of er niets door de mazen van het net geglipt is. Download zoek.exe naar het bureaublad. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier of hier) kan je lezen hoe je dat doet. Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. startupall; filesrcm; autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Hey indo1991, Het is natuurlijk aangeraden om die laatste stap ook nog uit te voeren. Hiermee worden de laatste restanten van de malware verwijderd. Indien je echt verkiest om dit niet meer te doen, voer dan enkel nog het volgende uit om de gebruikte tools te verwijderen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Verder geef ik je ook nog graag enkele tips mee: 1) Windows updates Malware maakt heel vaak gebruik van securitylekken in software. Zorg daarom dat je Windows geupdate is. De beste manier is dat je dit automatisch laat gebeuren via Windows Update. Laat de updates automatisch downloaden en installeren. Op deze manier heb je telkens de nieuwste updates en securitypatches voor je besturingssysteem. 2) Software up-to-date houden Veel malware komt je computer binnen via lekken in de software die je gebruikt. Het is daarom belangrijk om je systeem up-to-date te houden. Om dit makkelijker te maken kun je gebruik maken van Secunia PSI. Download Secunia PSI op deze website en installeer deze. Maak van dit programma gebruik om je systeem up-to-date te houden. 3) Malwarepreventie Bekijk ook eens aandachtig DEZE anti-malware tips. Dankzij deze tips kan je de kans op infecties in de toekomst sterk verminderen.

Kan je ook even ter info voor Kape zeggen of het over dezelfde laptop gaat als in DEZE topic?

Voer het gevraagde van Kape uit om RegClean Pro te verwijderen. ;-)

Kijk eens in C:\Program Files\RegClean Pro en gebruik daar de uninstaller (unins000.exe) om RegClean Pro te verwijderen.

Open een kladblokbestand. (Start--Alle programma's--Bureau accesoires) Kopieer de tekst van Dasle in dit kladblokbestand. Ga naar Bestand - Opslaan als. Bij "Opslaan in" kies je: Bureaublad Bij "Bestandsnaam" zet je: fix.reg Bij "Opslaan als type" selecteer je: Alle bestanden (*.*). Klik op de knop Opslaan. Dubbelklik op de fix.reg file en laat de wijzigingen aan het register toevoegen.

Lukt het met bovenstaande?

Ga naar Start - Alle Programma's - Bureau-accessoires - Opdrachtprompt Windows Vista/7 gebruikers dienen de opdrachtprompt Als Administrator uit te voeren via het rechtsklik menu. Tik in: sc stop DefaultTabSearch gevolgd door Enter. Tik in: sc delete DefaultTabSearch gevolgd door Enter. Tik in: sc stop DefaultTabUpdate gevolgd door Enter. Tik in: sc delete DefaultTabUpdate gevolgd door Enter. Tik in: sc stop IBUpdaterService gevolgd door Enter. Tik in: sc delete IBUpdaterService gevolgd door Enter. Tik in: sc stop "WebCake Desktop Updater" gevolgd door Enter. Tik in: sc delete "WebCake Desktop Updater" gevolgd door Enter. Tik in: Exit om het venster te sluiten. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie en laat ons weten welke foutmelding je kreeg. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll R3 - URLSearchHook: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.5\bh\BabylonToolbar.dll O2 - BHO: NCH EN - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Gebruiker\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll O2 - BHO: DVDVideoSoftTB - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.22.0\bh\delta.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: LyricsContainer - {DA3D98A6-868D-4E1B-BB78-0887230DA405} - C:\Program Files\LyricsContainer\125.dll O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.5\BabylonToolbarTlbr.dll O3 - Toolbar: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\prxtbDVDV.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.22.0\deltaTlbr.dll O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O4 - HKLM\..\Run: [babylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.5\BabylonToolbarsrv.exe" /md I O4 - HKCU\..\Run: [WebCake Desktop] C:\Users\Gebruiker\AppData\Roaming\Web Cake\WebCakeDesktop.exe O4 - HKCU\..\Run: [NTRedirect] C:\Windows\system32\rundll32.exe "C:\Users\Gebruiker\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run O4 - HKCU\..\Run: [Optimizer Pro] C:\Program Files\Optimizer Pro\OptProLauncher.exe O20 - AppInit_DLLs: c:\progra~1\google\google~1\goec62~1.dll c:\progra~1\optimi~1\optpro~1.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download AdwCleaner by Xplode naar het bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Klik vervolgens op Verwijderen. Klik bij AdwCleaner – Informatie op OK Klik bij AdwCleaner – Herstarten Noodzakelijk op OK Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post aansluitend de inhoud van dit log in je volgende bericht, samen met een nieuw HijackThis log.

Dag Uli, op PCH! Ik zal je log bekijken. Ik moet echter mijn advies eerst laten keuren door een gekwalificeerd helper, hierdoor kan het iets langer duren voordat ik je verder kan helpen. Alvast bedankt voor je begrip. Met vriendelijke groet, Jion

Er is geen malware aanwezig in dit logje. Enkel wat restanten van je AVG. Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll (file missing) O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll (file missing) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Indien aanwezig, mag deze map manueel verwijderd worden: C:\Program Files\AVG Indien MalwareBytes of Avast iets gevonden heeft, had ik graag nog dat logje gehad in je volgend bericht. ;-)

Zet zoals Asus reeds aanraadde, een herstelpunt terug naar een datum vóór je die ATI per ongeluk verwijderd hebt. Hoe je in Windows XP een herstelpunt terugzet, kan je hier uitgebreid lezen: Windows XP terugzetten naar een vorige staat - - - Updated - - - Meld u bij Windows aan als beheerder. Klik op Start, wijs achtereenvolgens Alle programma's, Bureau-accessoires en Systeemwerkset aan en klik op Systeemherstel. Klik op de pagina Systeemherstel op de optie Een eerdere status van de computer herstellen en klik vervolgens op Volgende. Klik op de pagina Selecteer een herstelpunt op het meest recente herstelpunt in de lijst Klik op een herstelpunt in deze lijst en klik op Volgende. Opmerking Mogelijk wordt er een bericht weergegeven met de configuratiewijzigingen die door Systeemherstel worden aangebracht. Klik op OK. Klik op de pagina Keuze van herstelpunt bevestigen op Volgende. De vorige configuratie van Windows XP wordt hersteld en de computer wordt opnieuw opgestart. Meld u als beheerder aan op de computer. Klik vervolgens op de Systeemherstel-pagina Herstellen voltooid op OK.

Met welke Windows versie werk je? (XP, Vista, 7, 8)?

Je topic wordt >>HIER<< reeds behandeld.

Je topic wordt >>HIER<< reeds behandeld. Op al de dubbelposts gaat een slotje. Gelieve zich tot 1 topic per onderwerp te houden.

Je topic wordt >>HIER<< reeds behandeld. Op al de dubbelposts gaat een slotje. Gelieve zich tot 1 topic per onderwerp te houden.

Hier heb je een duidelijke uitleg met filmpje ;-) Microsoft Systeemherstel gebruiken (Windows 8) | HP®-ondersteuning Opgelet: In dit filmpje gebruikt men een qwerty klavier, waardoor het lijkt alsof hij Windows toets + z gebruikt. Zoals je kan zien, staat bij jou de W net boven die Windows toets. ;-)

Wanneer je Revo uninstaller gebruikt, wordt er eerst een herstelpunt aangemaakt. Kijk hier eens hoe je een herstelpunt terugplaatst: Systeemherstel - Malware Removal Information

Hoi Feyenoord, ik heb je alvast een eigen topic aangemaakt. ;-)

Het proberen verwijderen met Revo heeft duidelijk meer kwaad dan goed gedaan. Zet eens een systeemherstelpunt terug naar een tijdstip tot voor die actie met Revo Uninstaller. Hoe je dat in Windows 8 doet, kan je HIER lezen. Voer daarna de Eset uninstaller uit: Download ESETUninstaller.exe naar het bureaublad. Start de computer op in de veilige modus (klik) Dubbelklik op "ESETUninstaller.exe" om de uninstall tool te starten. In het command-prompt scherm typt u "Y" (yes) om door te gaan. Selecteer het ESET product wat u wilt verwijderen door het genoemde nummer in te geven. Typ nu nogmaals "Y" (yes) om te bevestigen. Als de deïnstallatie gereed is drukt u op een willekeurige toets om het programma af te sluiten. Herstart de computer.

Probeer het zo eens: Tik in: sc stop ekrn gevolgd door Enter. Tik in: sc delete ekrn gevolgd door Enter. Tik in: Exit om het venster te sluiten.

Je systeem is terug clean. Tijd voor de grote schoonmaak: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Activate UAC Remove disinfection tools Create registry backup Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Hoewel de problemen nu verholpen zijn adviseer ik je nog wel om de onderstaande tips uit te voeren: 1) Windows updates Malware maakt heel vaak gebruik van securitylekken in software. Zorg daarom dat je Windows geupdate is. De beste manier is dat je dit automatisch laat gebeuren via Windows Update. Laat de updates automatisch downloaden en installeren. Op deze manier heb je telkens de nieuwste updates en securitypatches voor je besturingssysteem. 2) Software up-to-date houden Veel malware komt je computer binnen via lekken in de software die je gebruikt. Het is daarom belangrijk om je systeem up-to-date te houden. Om dit makkelijker te maken kun je gebruik maken van Secunia PSI. Download Secunia PSI op deze website en installeer deze. Maak van dit programma gebruik om je systeem up-to-date te houden. 3) Malwarepreventie Bekijk ook eens aandachtig DEZE anti-malware tips. Dankzij deze tips kan je de kans op infecties in de toekomst sterk verminderen. Als je verder geen vragen meer hebt, mag je op de knop "Markeer als Opgelost" klikken.

Je kan die map van Eset niet verwijderen omdat er nog een service actief is. Klik links onder in het scherm met de Rechtermuisknop (of druk Windows toets + X) om het Tools-menu te openen. Klik met de rechter muisknop op "Opdrachtprompt" en start deze als administrator. Tik in: sc stop ESET Service (ekrn) gevolgd door Enter. Tik in: sc delete ESET Service (ekrn) gevolgd door Enter. Tik in: Exit om het venster te sluiten. Als je op een van deze instructies een foutmelding krijgt, ga dan gewoon door met de volgende instructie en laat ons weten welke foutmelding je kreeg. Lukt dit?

Heb je nog problemen nu?