Help.. Ik wil FLV Runner Toolbar - Virus Removal Guide verwijderen.

[Betje]

Dag Kape,

Van een aardige skyte surf leraar heb ik het wachtwoord gekregen van het internet van zijn schooltje..........

Zoals je duidelijk hebt geschreven in een van de vorige mails, heb ik je opdracht uitgevoerd.

Het rapportje staat onder dit stukje mail.

Helaas, voor mij lijkt er niets aan de hand, maar die rot balk ben ik nog steeds niet kwijt en bezorgd het nodige ongemak.

Langzame reactie om Google Chrome te openen; vaak is de begin/zoek pagina in elkaar gezakt, zodat we niets van de balk met gmail, nieuws en maps kunnen selecteren.

Ik hoop, dat je verder nog iets voor me kan betekenen.

Ik ben benieuwd naar je antwoord.

Emsisoft Emergency Kit - Versie 3.0

Laatste Update: 11/15/2012 5:00:23 PM

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\, D:\

Detecteer riskware: Uit

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 11/15/2012 5:02:01 PM

Gescand 427488

Gevonden 0

Scan geëindigd: 11/15/2012 9:52:23 PM

Scantijd: 4:50:22

[kweezie wabbit]

Probeer het eens met deze tool.

Download AdwCleaner by Xplode naar je bureaublad.

• Sluit alle openstaande vensters.
  
• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
  
• Klik vervolgens op Verwijderen.
  
• Klik bij AdwCleaner – Informatie op OK
  
• Klik bij AdwCleaner – Herstarten Noodzakelijk op OK
  

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal. Nadat de PC opnieuw is opgestart, opent een logfile. Post de inhoud van dit log in je volgende bericht.

[Betje]

Kweezie Wabbit,

Zie hier het rapportje, dat ik ontvangen heb via je programmaatje.

Hier lees ik niet dat FLV enz. is verwijderd.

Ik ben nieuwsgierig naar je verdere reactie.

Groeten, Betje.

# AdwCleaner v2.008 - Verslag gemaakt op 18/11/2012 om 14:01:32# Geactualiseerd op 17/11/2012 door Xplode

# Besturingssysteem : Windows 7 Starter Service Pack 1 (32 bits)

# Gebruiker : Laus en Elze - LAUSENELZE-PC

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\Laus en Elze\Downloads\adwcleaner.exe

# Optie [Verwijderen]

***** [Diensten] *****

***** [Files / Mappen] *****

File Verwijdert : C:\user.js

Map Verwijdert : C:\Program Files\AVG Secure Search

Map Verwijdert : C:\ProgramData\Anti-phishing Domain Advisor

Map Verwijdert : C:\ProgramData\AVG Secure Search

Map Verwijdert : C:\ProgramData\Babylon

Map Verwijdert : C:\ProgramData\blekko toolbars

Map Verwijdert : C:\Users\Laus en Elze\AppData\Local\AVG Secure Search

Map Verwijdert : C:\Users\Laus en Elze\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkjkchdbmbbllhnpigcjadjhghabofbo

Map Verwijdert : C:\Users\Laus en Elze\AppData\LocalLow\AVG Secure Search

Map Verwijdert : C:\Users\Laus en Elze\AppData\LocalLow\BabylonToolbar

Map Verwijdert : C:\Users\Laus en Elze\AppData\LocalLow\Conduit

Map Verwijdert : C:\Users\Laus en Elze\AppData\Roaming\Babylon

Verwijdert bij het opstarten : C:\Program Files\Common Files\AVG Secure Search

***** [Register] *****

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\Conduit

Sleutel Verwijdert : HKCU\Software\AppDataLow\Software\SmartBar

Sleutel Verwijdert : HKCU\Software\AVG Secure Search

Sleutel Verwijdert : HKCU\Software\Conduit

Sleutel Verwijdert : HKCU\Software\Google\Chrome\Extensions\pkjkchdbmbbllhnpigcjadjhghabofbo

Sleutel Verwijdert : HKCU\Software\IGearSettings

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Sleutel Verwijdert : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKLM\Software\AVG Secure Search

Sleutel Verwijdert : HKLM\Software\Babylon

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\Prod.cap

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\S

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Sleutel Verwijdert : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Sleutel Verwijdert : HKLM\SOFTWARE\Google\Chrome\Extensions\pkjkchdbmbbllhnpigcjadjhghabofbo

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-phishing Domain Advisor

Sleutel Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Sleutel Verwijdert : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Waarde Verwijdert : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Waarde Verwijdert : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Anti-phishing Domain Advisor]

Waarde Verwijdert : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

***** [browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Google Chrome v23.0.1271.64

File : C:\Users\Laus en Elze\AppData\Local\Google\Chrome\User Data\Default\Preferences

Verwijdert [l.13] : homepage = "hxxp://search.babylon.com/?affID=110819&tt=100512_4_&babsrc=HP_ss&mntrId=284901fc[...]

Verwijdert [l.1688] : homepage = "hxxp://search.babylon.com/?affID=110819&tt=100512_4_&babsrc=HP_ss&mntrId=284901fc000[...]

*************************

AdwCleaner[R1].txt - [7269 octets] - [18/11/2012 13:56:41]

AdwCleaner[s2].txt - [6847 octets] - [18/11/2012 14:01:32]

########## EOF - C:\AdwCleaner[s2].txt - [6907 octets] ##########

- - - Updated - - -

Hoi, kweezie wabbit, het lijkt erop dat ik de bende kwijt ben.

Hij toont nu niet meer die toolbar en is weer sneller, zonder in elkaar geschoven bladzijden.

Ik blijf nog wel nieuwsgierig naar je commentaar op het rapportje.

Groetjes, Betje.

[kweezie wabbit]

Nog een berg rotzooi opgeruimd.

het lijkt erop dat ik de bende kwijt ben.

Hij toont nu niet meer die toolbar en is weer sneller, zonder in elkaar geschoven bladzijden.

Dat is alvast goed nieuws

Hou het enkele dagen in de gaten en als alles goed blijft, meld je dan terug zodat we de gebruikte tools kunnen opruimen.

[Betje]

Komt voor elkaar.

Tot nog toe gaat het goed.

Tot later, Betje.

[Betje]

Dag Kweezie Wabbit..............;-) ..............mooie naam.............

Tot nu toe gaat het nog steeds goed met Google en de snelheid.

Het lijkt me tijd om de tools op te ruimen.............

Graag je begeleiding daarbij..........

Met vriendelijke groet, Betje

[kape]

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Sluit alle openstaande vensters

Start AdwCleaner en klik Deinstallatie.

Klik op "Ja"

AdwCleaner is nu verwijderd van je pc.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall (met spatie voor de /).

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7

• via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken.
  
• Klik nu op "verwijderen" om alle herstelpunten te verwijderen.
  
• Klik op "Toepassen" en "OK".
  
• Ga nu terug naar “Systeembeveiliging” en maak meteen een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.
  
• Kies voor “Maken”. Geef het herstelpunt een eigen naam en klik op “Maken”.
  
• Herstart nu de PC.
  

Indien dit allemaal probleemloos verlopen is, mag je hieronder op "markeer als opgelost" tokkelen !

[Betje]

Dag Kape,

Ik heb geprobeerd te doen, wat je voorstelde.

Maar...........AdwCleaner daar had ik alleen nog 3 x kladblok van. Opnieuw geïnstalleerd en daarna verwijderd. Kladblok is ook weg.

ComboFix was verlopen. Heb ik verwijderd naar de prullenbak en zie het niet meer terug.

EmergencyKit heb ik verwijderd.

HiJack en RSIT heb ik verwijderd.

CCleaner was al geïnstalleerd en heb ik nu gebruikt, zoals je omschreven hebt.

Ik heb een nieuw herstelpunt gemaakt in het systeem.

Is er nog meer te doen.

Heb ik iets fout gedaan, wat nog veranderd moet worden ?

Groeten, Betje.

[kape]

Neen ... dit ziet er allemaal prima uit. Indien je verder geen problemen of vragen meer hebt, mag je nu hierondere definitief op "opgelost" klikken