Hoe mijn virussen verwijderen

[kape]

OIala ... die PC heeft wel flink wat ballast verloren bij deze opruiming. Logje in het bericht is prima !

 

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Program Files (x86)\Dynamo Combo;fs
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"=-;r64
CHRdefaults;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[samey]

Jaaaa super, amai wat een verschil hihi

[samey]

Enorm bedankt, ik zal het volgende bericht nu ook doen...

[samey]

 

Zoek.exe v5.0.0.0 Updated 18-01-2015

Tool run by yassine on wo 21/01/2015 at 19:43:45,80.

Microsoft Windows 7 Home Premium  6.1.7601 Service Pack 1 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\yassine\Downloads\zoek (4).exe [scan all users] [script inserted] 

 

==== Older Logs ======================

 

C:\zoek-results2015-01-21-153904.log 67969 bytes

 

==== Empty Folders Check ======================

 

C:\Users\yassine\AppData\Roaming\hpqLog deleted successfully

C:\Users\yassine\AppData\Local\VirtualStore deleted successfully

 

==== Deleting CLSID Registry Keys ======================

 

 

==== Deleting CLSID Registry Values ======================

 

 

==== Deleting Services ======================

 

 

==== Registry Fix Code x64 ======================

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 

"AppInit_DLLs"=- 

 

==== Deleting Files \ Folders ======================

 

C:\Program Files (x86)\Dynamo Combo not found

 

==== Chromium Look ======================

 

Google Chrome Version: 39.0.2171.71 (Possible outdated, latest Stable version: 39.0.2171.99)

 

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions

lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx[14/07/2014 18:22]

 

HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions

fcfenmboojpjinhpgggodefccipikbpd - No path found[]

 

Docs - yassine\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake

 

==== Set IE to Default ======================

 

Old Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.msn.com/nl-be/?pc=UP97&ocid=UP97DHP"

 

New Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.msn.com/nl-be/?pc=UP97&ocid=UP97DHP"

 

==== All HKCU SearchScopes ======================

 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

{012E1000-F331-11DB-8314-0800200C9A66} Google  Url="http://www.google.com/search?q={searchTerms}"

{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="http://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox"

 

==== Reset Google Chrome ======================

 

C:\Users\yassine\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully

C:\Users\yassine\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully

 

==== Empty IE Cache ======================

 

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully

C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3URU9FDG will be deleted at reboot

C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7EKXSJ6V will be deleted at reboot

C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F7YBN38P will be deleted at reboot

C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEJ9C75L will be deleted at reboot

 

==== Empty FireFox Cache ======================

 

No FireFox Profiles found

 

==== Empty Chrome Cache ======================

 

C:\Users\yassine\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

 

==== Empty All Flash Cache ======================

 

Flash Cache Emptied Successfully

 

==== Empty All Java Cache ======================

 

No Java Cache Found

 

==== C:\zoek_backup content ======================

 

C:\zoek_backup (files=1450 folders=184 364354964 bytes)

 

==== Empty Temp Folders ======================

 

C:\Users\Default\AppData\Local\Temp emptied successfully

C:\Users\Default User\AppData\Local\Temp emptied successfully

C:\Users\yassine\AppData\Local\Temp will be emptied at reboot

C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp will be emptied at reboot

C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully

C:\Windows\Temp will be emptied at reboot

 

==== After Reboot ======================

 

==== Empty Temp Folders ======================

 

C:\Windows\Temp successfully emptied

C:\Users\yassine\AppData\Local\Temp successfully emptied

 

==== Empty Recycle Bin ======================

 

C:\$RECYCLE.BIN successfully emptied

 

==== Deleting Files / Folders ======================

 

"C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3URU9FDG" not found

"C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7EKXSJ6V" not found

"C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F7YBN38P" not found

"C:\Users\yassine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEJ9C75L" not found

"C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp\Low" not deleted

 

==== EOF on wo 21/01/2015 at 20:07:42,74 ======================

[kape]

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[samey]

# AdwCleaner v4.108 - Rapport aangemaakt 22/01/2015 op 23:47:49

# Laatste Update 17/01/2015 door Xplode

# Database : 2015-01-22.3 [Live]

# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Gebruikersnaam : yassine - YASSINE-HP

# Gestart vanuit : C:\Users\yassine\Downloads\adwcleaner_4.108 (1).exe

# Optie : Verwijderen

 

***** [ Services ] *****

 

[#] Service Verwijderd : 051cdb72

Service Verwijderd : {641e52b1-3179-43ed-8bcb-f688871e52b0}Gw64

[#] Service Verwijderd : {ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}Gw64

[#] Service Verwijderd : {ecd6aae4-019c-44b2-a0e5-570904275d66}Gw64

 

***** [ Bestanden / Mappen ] *****

 

Map Verwijderd : C:\ProgramData\MailUpdate

Map Verwijderd : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlvPlayer

Map Verwijderd : C:\Users\yassine\AppData\Roaming\MailUpdate

Map Verwijderd : C:\Users\yassine\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd

Bestand Verwijderd : C:\Users\Public\Desktop\FlvPlayer.lnk

 

***** [ Taken ] *****

 

Taak Verwijderd : LaunchSignup

Taak Verwijderd : Optimizer Pro Schedule

Taak Verwijderd : PC Speed Maximizer Schedule

Taak Verwijderd : ReimageUpdater

Taak Verwijderd : Reimage Reminder

 

***** [ Snelkoppelingen ] *****

 

 

***** [ Register ] *****

 

Sleutel Verwijderd : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd

Sleutel Verwijderd : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Linkey.Linkey

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup

Waarde Verwijderd : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]

Waarde Verwijderd : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]

Waarde Verwijderd : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]

Waarde Verwijderd : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\SettingsManagerIEHelper.DNSGuard.1

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\SettingsManagerIEHelper.DNSGuard

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\AppID\iedll.dll

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\AppID\{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{E1842850-FB16-4471-B327-7343FBAED55C}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{AA760BA8-5862-4BC5-9263-4452CBC0B264}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{726E90BE-DC22-4965-B215-E0784DC26F47}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\CLSID\{E1842850-FB16-4471-B327-7343FBAED55C}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{AA760BA8-5862-4BC5-9263-4452CBC0B264}

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}

Sleutel Verwijderd : HKCU\Software\InstallCore

Sleutel Verwijderd : HKCU\Software\Linkey

Sleutel Verwijderd : HKCU\Software\Optimizer Pro

Sleutel Verwijderd : HKCU\Software\pc speed maximizer

Sleutel Verwijderd : HKCU\Software\SmdmF

Sleutel Verwijderd : HKCU\Software\Reimage

Sleutel Verwijderd : HKCU\Software\gameo

Sleutel Verwijderd : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Sleutel Verwijderd : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}

Sleutel Verwijderd : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Sleutel Verwijderd : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Sleutel Verwijderd : HKLM\SOFTWARE\FlvPlayer

Sleutel Verwijderd : HKLM\SOFTWARE\Linkey

Sleutel Verwijderd : HKLM\SOFTWARE\omiga-plusSoftware

Sleutel Verwijderd : HKLM\SOFTWARE\SmdmF

Sleutel Verwijderd : HKLM\SOFTWARE\SupDp

Sleutel Verwijderd : HKLM\SOFTWARE\SupTab

Sleutel Verwijderd : HKLM\SOFTWARE\supWindowsMangerProtect

Sleutel Verwijderd : HKLM\SOFTWARE\IHProtect

Sleutel Verwijderd : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Linkey

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Reimage

Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ac225167-00fc-452d-94c5-bb93600e7d9a}

Gegevens Verwijderd : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\Users\yassine\AppData\Local\Linkey\IEEXTE~1\ietlb.dll

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\default-search.net

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\st.chatango.com

Sleutel Verwijderd : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.default-search.net

 

***** [ Browsers ] *****

 

-\\ Internet Explorer v11.0.9600.17496

 

 

-\\ Google Chrome v40.0.2214.91

 

 

*************************

 

AdwCleaner[R0].txt - [7676 octets] - [22/01/2015 23:44:59]

AdwCleaner[s0].txt - [6902 octets] - [22/01/2015 23:47:49]

 

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [6962 octets] ##########

[kape]

AdwCleaner heeft zijn werk gedaan en nog wat behoorlijk wat rommel van de PC gehaald. Hoe staat het nu met de ongewenste reclame én de snelheid (of traagheid) ?

[samey]

Echt super nu!!! DANK U, DANK U, DANK U!!! 

[kape]

Leuk om lezen dat alles weer veel beter gaat ... tijd om de gebruikte tools te verwijderen dan:

 

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

 

Daarna mag je het topic afsluiten door bovenaan op "Modereer Onderwerp" en "Sluiten" te klikken.

[samey]

Hartelijk dank voor deze!!!!

 

Ik wens jullie allen verder het beste toe.... 

 

Groetjes...