kape

Dan pakken we het even anders aan. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht.

Laat haar/hem dan ook een logje met Combofix maken om te beginnen !

En dan graag dit nog: Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\Program Files (x86)\DealPly;z C:\Program Files (x86)\Iminent;z Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Zo leren ook wij weer wat bij Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Dan gaan we nu een stapje verder proberen: Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rich Media Player;fs C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F};fs C:\Users\Cuypers\AppData\Roaming\Mozilla\Firefox\Profiles\iw3828du.default\extensions\speeddial@instair.net;fs C:\Users\Cuypers\AppData\Roaming\Mozilla\Firefox\Profiles\iw3828du.default\extensions\{65ca59ee-9920-4d7f-8c41-bfa12403261a};fs C:\Program Files (x86)\Mozilla Firefox\extensions\webbooster@iminent.com;fs C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA};fs C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA};fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjofdnhdkbflacojpfpkchgafjahijbb;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\doagiokpgboiomffjfhaiimafndmmpni;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkcdbkhjcaljlfolhllfneigeepmjfim;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje;fs C:\Program Files (x86)\DealPly\DealPly.crx;f C:\Program Files (x86)\Iminent\Iminent.crx;f Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Wil je toch even de beide logjes plaatsen. Om zeker te kunnen zijn dat alles wel degelijk verwijderd is.

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start Uninstallation survey | AVG Nederland xRQS1MVU1PUi1VSE5LMi02RU1CUg"&"inst=NzYtNzk4OTY3MTUwLUZMKzktWE8zNisxLVhPOS sxLUREVCs1ODM4NS1MU0QrMi1ERDEwKzEtU1QxMEFQUCsxLVRCQzEwKzItRDM4MUwrNg"&"prod=94"& "ver=10.0.1432 O4 - Startup: fbxoexgjbcojcuxsbif.lnk = C:\Windows\System32\rundll32.exe O4 - Startup: msconfig.lnk = C:\Windows\System32\rundll32.exe O4 - Startup: tbhfmpasmfaftwipici.lnk = C:\Windows\System32\rundll32.exe Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht, samen met een nieuw logje van HijackThis.

Die van de collega ziet er prima uit. Zijn daar soms ook problemen mee ? Of ws het gewoon een routinecontrole ?

Doe dan eens dit met zoek.exe Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. chromelook; firefoxlook; Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post het geopende logje in het volgende bericht.

Klopt dus inderdaad dat ze nergens meer te vinden zijn. Dan wordt het ook moeilijk om ze nog te verwijderen. Geen enkel tool is in staat "onbestaande" bestanden te deleten. Indien het gewoon manueel niet lukt, zal je er - jammer genoeg - mee moeten leren leven, vrees ik

Met AVG en Malwarebytes lijk je qua beveiliging wel OK te zitten (indien deze permanent geupdate worden, natuurlijk), dus lijkt het eerder aan het "klik"-gedrag te liggen. Misschien toch iets beter uitkijken bij het internetten en/of downloaden van programma's. Een "foute" klik is snel gemaakt ... en dan krijg je heel wat ongewenst spul mee op de PC. Nu het er "goed" uitziet, mag je de gebruikte tools verwijderen en nog wat restjes opruimen: Download Delfix by Xplode naar het bureaublad. Dubbelklik op Delfix.exe om de tool te starten. Zet nu vinkjes voor de volgende items: Remove disinfection tools Purge System Restore Reset system settings Klik nu op "Run" en wacht geduldig tot de tool gereed is. Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen. Download CCleaner. (Als je het nog niet hebt) Installeer het (als je niet wilt dat Google Chrome op je PC als standaard-webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en na de analyse op 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding. Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Mooi zo ... hoe staat het nu met QV06 en de andere foutmeldingen ? Nog merkbare problemen ?

Verwijder dan de huidige versie van zoek.exe van je bureaublad en download een nieuw exemplaar. Probeer daarin dan bericht 11 daarin uit te voeren. Benieuwd of dat dan wél lukt ?

Heb je dit als Vista-gebruiker uitgevoerd als "administrator" ? Want de aangeduide items zijn nog niet verwijderd uit dit nieuwe log. Wil je dit nog eens herhalen op deze wijze als "administrator" en dan een nieuw logje posten aub ?

Optimizer Pro doet alvast een (negatief) belletje rinkelen. Bij Malwarebytes heb je blijkbaar niet gekozen om de gevonden items te verwijderen: "Geen actie ondernomen" wijst alvast in die richting. Wil je Malwarebytes nog eens laten scannen en nu wél kiezen voor verwijderen. En doe daarna dit: Download RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft. RSIT 32 bit (RSIT.exe) RSIT 64 bit (RSITx64.exe) Dubbelklik op RSIT.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue" Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend. Plaats de inhoud hiervan in het volgende bericht.

Nu nog reclame of andere ongewenste meldingen ?

Dit is wel geen actueel logje van HijackThis. Kijk eens naar datum en uur: Scan saved at 1:31, on 28-8-2013 Zou je eens een nieuw logje willen aanmaken, zodat we kunnen nakijken of de aanpassingen van vandaag ook gelukt zijn ? Hang dit in een volgende bericht.

Download AdwCleaner by Xplode naar je bureaublad. Sluit alle openstaande vensters. Dubbelklik op AdwCleaner om hem te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren, Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Klik vervolgens op Scan. Klik vervolgens op Clean als er items zijn gevonden. Klik bij Herstarten Noodzakelijk op OK Nadat de PC opnieuw is opgestart, opent meestal een logfile. Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[R1].txt. Post aansluitend de inhoud van dit log in je volgende bericht.

Zou je ons - ter informatie - eens een linkje (URL) kunnen bezorgen waar je dit op Nu.nl hebt gelezen ?

Krijg je nu die ongewenste foutmelding nog ?

En is er nu verbetering merkbaar bij de links ?

Dit is inderdaad een kopie van je vorige zoek-logje, maar daar had ik al op gereageerd met bericht 11. Daar stonden immers andere opdrachten in om uit te voeren met zoek.exe (zie het verschil in het invulvenster). Bedoeling was dat je deze nieuwe opdrachten uitvoerde en daarna weer een nieuw actueel logje van zoek.exe in je volgende bericht plaatste. Dat moest nog meer duidelijkheid geven over de verwijderde items. Wil je 11 dan ook nog eens uitvoeren ?

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {D8278076-BC68-4484-9233-6E7F1628B56C} - (no file) O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll O2 - BHO: Softonic Netherlands - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files (x86)\Softonic_Netherlands\prxtbSof0.dll O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.5\bh\delta.dll O3 - Toolbar: Softonic Netherlands Toolbar - {65ca59ee-9920-4d7f-8c41-bfa12403261a} - C:\Program Files (x86)\Softonic_Netherlands\prxtbSof0.dll O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaTlbr.dll O9 - Extra button: PokerStars.eu - {07BA1DA9-F501-4796-8728-74D1B91A6CD5} - C:\Program Files (x86)\PokerStars.EU\PokerStarsUpdate.exe (file missing) O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files (x86)\PokerStars\PokerStarsUpdate.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. Download MalwareBytes' Anti-Malware (website) en sla het op je bureaublad op. Zorg dat er na de installatie een vinkje is geplaatst bij: Update MalwareBytes' Anti-Malware Start MalwareBytes' Anti-Malware Je krijgt hier ook de keuze om de evaluatie versie van MBAM te gebruiken, indien je dit niet wilt vink dit dan uit. Klik daarna op "Voltooien". Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden. Zodra het programma gestart is, ga dan naar het tabblad "Instellingen". Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware". Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan". Druk vervolgens op "Scannen" om de scan te starten. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde". Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. Herstart de computer indien nodig en post hierna de log in het volgende bericht, samen met een nieuw logje van HijackThis.

Combofix heeft prima werk gedaan. Nu nog het volgende: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. Schakel alle antivirus- en antispywareprogramma's uit, want deze kunnen namelijk conflicteren met ComboFix. (hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen. Open een nieuw leeg Kladblok scherm, kopieer en plak hierin de volgende code. File:: c:\program files (x86)\installer_winrar_3_92_(64bits)_Nederlands_Dutch.exe c:\program files (x86)\winzip145.exe c:\program files\Firefox Setup 3.6.3.exe c:\program files\FileZilla_3.0.10_win32-setup.exe c:\program files\googleupdatesetup.exe c:\program files (x86)\SetupManagerForEDIUS.exe Firefox:: FF - ProfilePath - c:\users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\rdgob3y6.default\ FF - prefs.js: browser.search.selectedEngine - FF - ExtSQL: 2013-07-03 11:45; {19030f8e-15d5-4d27-8153-dbcff37d7ab1}; c:\users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\rdgob3y6.default\extensions\{19030f8e-15d5-4d27-8153-dbcff37d7ab1} Sla dit op op je Bureaublad als CFScript.txt Sleep CFScript.txt in ComboFix.exe zoals getoond in onderstaand voorbeeld: Nu zal ComboFix vanzelf worden gestart. Start opnieuw op als daarom gevraagd wordt, en post de inhoud van de Combofix.txt in je volgende antwoord.

Dubbelklik op Zoek.exe om de tool te starten. Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren. Kopieer nu onderstaande code en plak die in het grote invulvenster: Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem. chromelook; firefoxlook; C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rich Media Player;fs C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F};fs C:\Users\Cuypers\AppData\Roaming\Mozilla\Firefox\Profiles\iw3828du.default\extensions\speeddial@instair.net;fs C:\Users\Cuypers\AppData\Roaming\Mozilla\Firefox\Profiles\iw3828du.default\extensions\{65ca59ee-9920-4d7f-8c41-bfa12403261a};fs C:\Program Files (x86)\Mozilla Firefox\extensions\webbooster@iminent.com;fs C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA};fs C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA};fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjofdnhdkbflacojpfpkchgafjahijbb;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\doagiokpgboiomffjfhaiimafndmmpni;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkcdbkhjcaljlfolhllfneigeepmjfim;fs C:\Users\Cuypers\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje;fs C:\Program Files (x86)\DealPly\DealPly.crx;f C:\Program Files (x86)\Iminent\Iminent.crx;f Klik op de knop "Options" en vink nu de onderstaande opties aan. Auto Clean Klik nu op de knop "Run script". Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is). Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog. Post nu de inhoud van het geopende logje in het volgende bericht.