Hoe TR/Crypt.XPACK.Gen3 verwijderen?

[RCLV]

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=3eff2c12390c7144a6b11bba31c367ce

# engine=16087

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2013-11-30 03:13:04

# local_time=2013-11-30 04:13:04 (+0100, Romance (standaardtijd))

# country="Belgium"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775166 100 98 62378303 223951361 62374504 0

# compatibility_mode=5893 16776574 100 94 12109154 137454234 0 0

# scanned=170299

# found=3

# cleaned=3

# scan_time=4347

sh=C89865B729E1F6027A461E7B48CFA68A54590A2D ft=1 fh=30a236b0a4800cbe vn="a variant of Win32/Bundled.Toolbar.Ask application (cleaned by deleting - quarantined)" ac=C fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apnic.dll"

sh=085E2EFA6A258EEC88044241035A37DFF3DE3AE9 ft=1 fh=561b7be0126badba vn="a variant of Win32/Bundled.Toolbar.Ask application (cleaned by deleting - quarantined)" ac=C fn="C:\Program Files (x86)\Avira\AntiVir Desktop\apntoolbarinstaller.exe"

sh=308C9AB1B887271B6083CE2C07008141A5F52A52 ft=1 fh=31688d33bef095f9 vn="Win32/Toolbar.Widgi application (cleaned by deleting - quarantined)" ac=C fn="C:\Program Files (x86)\PDFCreator\Toolbar\pdfforge Toolbar-4_4_0_setup.exe"

[kape]

En wat heeft Avira nu nog te vertellen ?

[RCLV]

Avira geeft helaas nog steeds melding:

[ATTACH]29246[/ATTACH]

AVSCAN-20131130-183246-1AE84470.LOG

[kape]

Dit is wel heel erg vreemd: onderdelen van je antivirusprogramma (MSC) en je browser (IE) worden herkend als "besmet" ?

Even dubbelchecken: laat deze vetgedrukte bestanden eens scannen bij Jotti

C:\Program Files (x86)\Microsoft Security Client\MpCommu.dll

C:\Program Files (x86)\Microsoft Security Client\MpClient.dll

C:\Program Files (x86)\Internet Explorer\iedvtool.dll

C:\Program Files (x86)\Internet Explorer\F12Tools.dll

C:\Program Files (x86)\Internet Explorer\DiagnosticsTap.dll

[RCLV]

Jotti kon inderdaad niets vinden op deze bestanden.

Kan het iets te maken hebben met mijn Avira dan? Hij zegt ook wel dat hij niet meer up to date is...

[kape]

Kan het iets te maken hebben met mijn Avira dan? Hij zegt ook wel dat hij niet meer up to date is...

Daar zal het dus alles mee te maken hebben ... vermoedelijk zijn het "valse positieven" van Avira. Indien je Avira wil behouden, zou ik de huidige versie verwijderen via Software en een actuele versie downloaden. Indien dezelfde fouten dan nog worden gemeld, is het structureel en zou ik overstappen naar een andere gratis scanner (AVG of AVAST zijn dan prima alternatieven).

[RCLV]

Oeps... Avira laat zich helaas niet verwijderen. Geeft 'errorcode 8'. (Wat waarschijnlijk ook bevestigt dat het probleem daar ligt?)

[kape]

Probeer eens met de Avira Removal Tool.

[RCLV]

Deze kon niets vinden en Avira is nog steeds niet te verwijderen.

tool_en.log

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

  AntiVirSchedulerService;s
 C:\Program Files (x86)\Avira;fs
 AntiVirService;s
 [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
 "avgnt"=-;r64

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.