Deal Keeper verwijderen

[kape]

Welk programma meld je dat het om dat VUUPC-virus zou gaan ? Je antivirusprogramma of een ander programma ?

[EASTEND]

Ik DACHT mijn antivirus en mede door het op te zoeken, en omdat ik het tussen mijn programma's zag staan (inmiddels is het wel uit de programma's weg zie ik net)

- - - Updated - - -

Maar blijkbaar zal het daar niet aan gelegen hebben dat mijn beeld er helemaal fout uitziet... en verkeerde kleuren heeft

Mijn gmail : de vakjes die bovenaan staan, antwoorden, verwijderen, die zijn blanco allemaal.. Ik weet niet wat er aan de hand is...

[kape]

We gaan eens opnieuw een scan met zoek.exe doen:

Start Zoek.exe nogmaals met het onderstaande script.

• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

   
  autoclean; 
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[EASTEND]

bijlagen toevoegen lukt niet

hopelijk volstaat dit :

Zoek.exe v5.0.0.0 Updated 31-07-2014

Tool run by user on za 02/08/2014 at 20:05:26,95.

Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UDO05V9B\zoek.exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-07-24-142011.log 23306 bytes

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-4106771238-2743045684-2386013679-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113} deleted successfully

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

==== Deleting Files \ Folders ======================

C:\PROGRA~2\COMMON~1\DVDVideoSoft\TB deleted

C:\PROGRA~2\COMMON~1\DVDVideoSoft\bin deleted

C:\Users\user\AppData\Roaming\skype.ini deleted

C:\Users\user\AppData\Roaming\aps.uninstall.scan.results deleted

C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk deleted

C:\windows\SysNative\Tasks\SomotoUpdateCheckerAutoStart deleted

C:\Users\user\Searches deleted

C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB deleted

C:\Windows\SysNative\config\systemprofile\Searches deleted

"C:\PROGRA~3\d9916c47e243b95a\{CE681A67-9477-CBE6-EB9D-FE534875F98D}.20140730111324" deleted

"C:\PROGRA~3\d9916c47e243b95a" deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]

"belgiumeid@eid.belgium.be"="C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be" []

==== Firefox Extensions ======================

ProfilePath: C:\Users\user\AppData\Roaming\Philips-Songbird\Profiles\pydc7b4y.default

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\7digital@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\albumart@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\cd-rip@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewaacdec@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\ewmp3enc@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\fileassociation@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gogear@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gonzo@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\gracenote@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mashTape@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\msc@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\mtp@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-addon-manager@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-branding@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-likemusic@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-minimizetotray@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-msc-mtp-switch@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-promotions@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-skin@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\philips-ui@philips.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\purplerain@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\sharing@songbirdnest.com

- Undetermined - C:\Program Files (x86)\Philips\Philips Songbird\extensions\windowsmedia@songbirdnest.com

- Dutch nl Language Pack - %ProfilePath%\extensions\langpack-nl@songbirdnest.com

AppDir: C:\Program Files (x86)\Mozilla Firefox

- Belgium eID - %AppDir%\extensions\belgiumeid@eid.belgium.be

==== Firefox Plugins ======================

==== Chrome Look ======================

cosstminn - Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Administrator\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - Gast\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - user\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - user\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - user\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

cosstminn - user\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn

==== Chrome Fix ======================

C:\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Administrator\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\Gast\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\HomeGroupUser$\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\user\AppData\Local\Chromatic Browser\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\user\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\user\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

C:\Users\user\AppData\Local\Torch\User Data\Default\Extensions\ccfeodiojgpchihgccpgpnaeelmbpbhn deleted successfully

==== Set IE to Default ======================

Old Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="Google"

"Search Page"="{searchTerms - Bing}"

"Use Search Asst"="yes"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchUrl]

"Default"="{searchTerms - Bing}"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchUrl]

"Default"="{searchTerms - Bing}"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]

"Default"="{searchTerms - Bing}"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]

"Default_Search_URL"="{searchTerms - Bing}"

"SearchAssistant"="{searchTerms - Bing}"

New Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Search Page"="Bing"

"Start Page"="Google"

"Use Search Asst"="no"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchUrl]

"(Default)"="%s - Bing"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchUrl]

"(Default)"="%s - Bing"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]

"(Default)"="%s - Bing"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]

"Default_Search_URL"="Bing"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes

"DefaultScope"="{3A09CE8E-9031-4CB4-9461-885023DA5253}"

{012E1000-F331-11DB-8314-0800200C9A66} Google Url="{searchTerms - Google Search}"

{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Unknown Url="Not_Found"

{3A09CE8E-9031-4CB4-9461-885023DA5253} Google Url="https://www.google.com/search?q={searchTerms}"

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-4106771238-2743045684-2386013679-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} deleted successfully

==== Deleting CLSID Registry Values ======================

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{30B1FC04-B0D2-4A36-8997-10CC93E04E26} deleted successfully

HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\40CF1B032D0B63A4987901CC390EE462 deleted successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Gast\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\Gast\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Users\Gast\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Users\user\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\user\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UDO05V9B will be deleted at reboot

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=251 folders=75 189444516 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully

C:\Users\Default User\AppData\Local\Temp emptied successfully

C:\Users\Gast\AppData\Local\Temp emptied successfully

C:\Users\user\AppData\Local\Temp will be emptied at reboot

C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully

C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully

C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied

C:\Users\user\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UDO05V9B" not found

==== EOF on za 02/08/2014 at 20:19:27,45 ======================

- - - Updated - - -

Iemand vestigde mij de aandacht erop dat mijn startbalk onderaan, eruit ziet als windows 98?

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• 
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  
  CHRdefaults;
  

  
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[EASTEND]

Zoek.exe v5.0.0.0 Updated 03-August-2014

Tool run by user on zo 03/08/2014 at 16:14:55,12.

Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UDO05V9B\zoek.exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-07-24-142011.log 23306 bytes

C:\zoek-results2014-08-02-181927.log 14749 bytes

==== Reset Google Chrome ======================

Nothing found to reset

==== C:\zoek_backup content ======================

C:\zoek_backup (files=251 folders=75 189444516 bytes)

==== EOF on zo 03/08/2014 at 16:15:58,49 ======================

PS : het venster om de bijlage te uploaden verschijnt wederom niet

[kape]

Om een bijlage aan te hangen moet je - bij een nieuw bericht - kiezen voor "meer opties" en dan "beheer bijlagen". Daar kan je het bestand aanhangen als bijlage.

En hoe ziet alles er nu uit ?

[EASTEND]

zoals ik eerder zei, komt het scherm niet tevoorschijn (waardoor ik de bijlage niet kan plaatsen zoals je dat vraagt,snap je?)

Verder is er nog niks veranderd, nog steeds hetzelfde probleem

[kape]

Vreemde zaak ... eerder kon je wel afbeeldingen van de logjes maken en nu kan je de logjes niet vinden. Waar heb je eerder dan die afbeeldingen gevonden ?

[EASTEND]

ik vind de logjes wel , maar kan niet in het scherm bij "meer opties" op de paperclip klikken, snap je?

3 augustus 2014 aangepast door kape