kape

Een aantal tooltjes kan je zelf - zonder gevaar - laten scannen: uiteraard eerst je antivirusprogramma (steeds met de meest recente updates), dan Malwarebytes en ook het reeds gebruikte AdwCleaner. Beide laatsten steeds nieuw downloaden en updaten vóór gebruik. Heb je daarna nog traagheidsproblemen, kan je best hier nog eens langskomen ... want dan kunnen we weer tooltjes inzetten waarbij je zeker begeleiding nodig hebt en die je best niet op eigen houtje uitvoert.Maar we wensen je uiteraard geen herhaling van dit probleem toe ;-)

Een dansje, TV-kijken, een wandelingetje ... en zoveel meer leuke dingen xD Door al je essentiële programma's (Windows, AV-programma, antispywareprogramma, JAVA, Adobe, e.a.) steeds up-to-date te houden én door een "slim" en "voorzichtig" internetgebruik. Goed uitkijken waar je op klikt of welke vinkjes je aanzet of laat aanstaan. Ook het bezoeken van dubieuze websites tot het minimum beperken. Dat zou al veel moeten bijdragen tot een verminderd besmettingsgevaar.Doe zeker nog even dit om de gebruikte tools en nog wat restjes op te ruimen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Bestaat deze map nu nog op je PC C:\Program Files (x86)\Avira ? En zo ja, is deze leeg of heeft ze nog enige inhoud ?

Is dat nog steeds het geval ? Of is dit gewoon een vraag naar de toekomst toe ?

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: DVDVideoSoft.WebPageAdjuster - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file) O8 - Extra context menu item: Free YouTube Download - C:\Program Files (x86)\Common Files \DVDVideoSoft\plugins\freeytvdownloader.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll O9 - Extra 'Tools' menuitem: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht.

Dan mag je nu de gebruikte tools en nog wat restjes verwijderen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. AntiVirSchedulerService;s C:\Program Files (x86)\Avira;fs AntiVirService;s [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64 "avgnt"=-;r64 Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Prima zo ... hoe staat het nu met de popups ?

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Users\pc van papa\AppData\Local\ext_offermosquito;fs [HKEY_USERS\S-1-5-21-1525442624-3355435439-3574477945-1000\Software\Microsoft\Windows\CurrentVersion\Run];r "Intermediate"=-;r C:\Users\pc van papa\AppData\Roaming\Intermediate;fs [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r "Intermediate"=-;r C:\Windows\system32\tasks\SpyHunter4Startup;fs C:\Windows\system32\tasks\{C25E3A3C-FA18-4D18-895F-189BDA4D7449};fs autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Graag nog dit uitvoeren: Download AdwCleaner by Xplode naar het bureaublad. AdwCleaner uitvoeren Sluit alle openstaande vensters. Dubbelklik op AdwCleaner.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op de knop Scan. Wanneer de scan gereed is Klikt u vervolgens op de knop Clean. Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK. Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. Plaats dit logbestand in het volgende bericht.

Probeer eens met de Avira Removal Tool.

Hoe staat het nu met de snelheid en met de storende meldingen van Uniblue ?

Daar zal het dus alles mee te maken hebben ... vermoedelijk zijn het "valse positieven" van Avira. Indien je Avira wil behouden, zou ik de huidige versie verwijderen via Software en een actuele versie downloaden. Indien dezelfde fouten dan nog worden gemeld, is het structureel en zou ik overstappen naar een andere gratis scanner (AVG of AVAST zijn dan prima alternatieven).

Mooi zo ... dan mag je nu de gebruikte tools en nog wat restjes verwijderen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Dan mag je nog de gebruikte tools en wat overbodige restjes verwijderen. Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Dit is wel heel erg vreemd: onderdelen van je antivirusprogramma (MSC) en je browser (IE) worden herkend als "besmet" ? Even dubbelchecken: laat deze vetgedrukte bestanden eens scannen bij Jotti C:\Program Files (x86)\Microsoft Security Client\MpCommu.dll C:\Program Files (x86)\Microsoft Security Client\MpClient.dll C:\Program Files (x86)\Internet Explorer\iedvtool.dll C:\Program Files (x86)\Internet Explorer\F12Tools.dll C:\Program Files (x86)\Internet Explorer\DiagnosticsTap.dll

Dat ziet er inderdaad al veel beter uit ;-) Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Windows\SysNative\tasks\0;fs Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Prima zo ... en hoe staat het nu met de ongewenste pop-ups ?

Start de PC opnieuw op (zal je inmiddels al wel gedaan hebben), kijk eens in je C-partitie of daar het bestand combofix.txt niet te vinden is ? Zo ja, mag je het hier in een volgend bericht plakken. Zo nee, start de PC op in "veilige modus" en laat Combofix dan eens opnieuw scannen.

En hoe staat het nu met de pop-ups ? Bijkomend vraagje: die games zijn die legaal aangekocht of illegaal gedownload ? Want blijkbaar zitten daar nogal wat besmettingen in, wat me doet vermoeden dat het de tweede methode van download zal geweest zijn.

Het zal je zelf al wel opgevallen zijn in dit logje, dat er een berg rotzooi van de PC verwijderd is. We zijn er nog niet helemaal: Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Users\Mel\Downloads\RSIT (1).exe;f C:\Users\Mel\Downloads\vlc-2.1.1-win32 (1).exe;f C:\Users\Mel\Downloads\avast_free_antivirus_setup_online (1).exe;f C:\Windows\system32\tasks\{1877F859-7EE3-4221-B282-F152720CA28D};fs C:\Windows\system32\tasks\{3912CB55-6503-4F18-8F91-A59486C775C5};fs C:\Windows\system32\tasks\{412763AC-AA11-4ABF-9420-105EFC6EB248};fs C:\Windows\system32\tasks\{685C647F-C9FF-4886-B84D-84553ADB524B};fs C:\Windows\system32\tasks\{7389AF99-20C4-4147-BC0E-065C6CC11D06};fs C:\Windows\system32\tasks\{A1D404D9-5183-4215-A141-601CC5E86897};fs C:\Windows\system32\tasks\{A5A37518-4D34-43AB-AF2E-3E59670581D8};fs C:\Windows\system32\tasks\{B7DA7F00-B22E-401E-BAC6-3E7E9C73627B};fs C:\Windows\system32\tasks\{FE477C1C-1D85-46AF-ACF1-B0D9585BA005};fs autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Geen enkel .exe-programma blijkt te werken. Kijk eens of je andere programma's met een .exe-file (die reeds op je PC staan) aan de praat kan krijgen ? Of werken die ook allemaal niet meer ?

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64 "ApnUpdater"=-;r64 C:\Program Files (x86)\Ask.com;fs autoclean; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Conclusie is dat je blijkbaar slechts een deel van de opdracht hebt uitgevoerd. De opdrachten uit het invulvenster zijn niet gebeurd. Herhaal nog even dit: Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. Klik op de knop "Options" en vink nu de onderstaande opties aan. Auto Clean Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post nu de inhoud van het geopende logje in het volgende bericht.

En wat heeft Avira nu nog te vertellen ?