kan Search Protect niet verwijderen

[marijn305]

Beste Forumlezers,

 

Ik had sinds ik vandaag Utorrent gedownload had een virus op me laptop gekregen namelijk: Search protect.

 

Ik heb alle stappen gevolgd die in het eerdere forumbestand stonden vermeld.
En ik heb alle logbestanden toegevoegd aan dit bestand.

 

Zouden jullie aub willen controleren of alles goed is verwijderd.

Het bestand Seach protect staat trouwens niet meer in mijn programma lijst :)

Alsvast heel erg bedankt!

Mvg

Marijn van der Sluijs

log.txt

zoek-results.txt

AdwCleanerS0.txt

[Mako]

Hallo Marijn,
 
Welkom op PC-Helpforum!
 
Mijn naam is Mako, en ik zal je verder begeleiden bij het verwijderen van SearchProtect. Indien er ergens vragen of zaken onduidelijk zijn, vraag gerust!
 
Alvorens we beginnen is het me niet helemaal duidelijk waar je precies de instructies vandaan hebt gehaald om al deze scans te doen? Onze handleiding vraagt immers enkel om een scan te doen met RSIT, niet met Zoek.exe of AdwCleaner...
De scan met AdwCleaner kan echter niet zoveel kwaad, maar welk script voor Zoek.exe heb je gebruikt? Dit is een invasieve tool die met het foute script schade kan aanbrengen op je computer. Er is een reden dat er steeds een rode waarschuwing bij vermeld staat .
 
Goed, op naar de behandeling dan:

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
  Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Dubbelklik vervolgens op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
    

    autoclean;
    C:\Program Files (x86)\SearchProtect;fs
    C:\PROGRA~2\SEARCH~1\SearchProtect;fs
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r
    "AppInit_DLLs"=-;r
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
    "AppInit_DLLs"=-;r64
    shortcutfix;
    

  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

  ---

  
  
  
  Schakel uw antivirussoftware tijdelijk uit en download E-Peek (by E Dev) naar het bureaublad.
  • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  E-Peek installeren en gebruiken
  • Dubbelklik op het gedownloade bestand en volg de instructies op het scherm.
  • Op het einde van de installatie zal E-Peek automatisch starten.
  • Klik OK op het eerste scherm en vervolgens "Scan".
  • Wanneer de scan beëindigd is zal er een logbestand openen. Voeg dit bestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de volgende locatie: C:\Program Files\E Dev\E Peek1.9.9.0\Logs\EPeek.txt.)

[marijn305]

Bedankt Marko voor de snelle reactie.

 

Ik heb het volgende script gekopieerd van jullie vorige post:

{95B7759C-8C7F-4BF1-B163-73684A933233};c
AVG-Secure-Search-Update_0214c;s
C:\Users\Ricje20\AppData\Roaming\AVG 0214c Campaign;fs
IHProtect Service;s
C:\Program Files (x86)\Stab;fs
UniversalUpdater;s
C:\Program Files (x86)\0ca45c95134d;fs
vToolbarUpdater18.1.10;s
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater;fs
C:\windows\tasks\TA Escalation Updater.job;f
C:\windows\tasks\TA Unofficial Patch Updater.job;f
C:\windows\tasks\TA Zero Updater.job;f
C:\CAVEDOG\TOTALA;fs
C:\Users\Ricje20\AppData\Roaming\Mozilla\Firefox\Profiles\jpcaxgow.default\extensions\avg@toolbar;fs
C:\Users\Ricje20\AppData\Roaming\Mozilla\Firefox\Profiles\jpcaxgow.default\extensions\staged;fs
C:\Users\Ricje20\AppData\Roaming\Mozilla\Firefox\Profiles\jpcaxgow.default\searchplugins\avg-secure-search.xml;f
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}];r64
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r64
""=-;r64
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
"AVG-Secure-Search-Update_0214c"=-;r64
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vProt];r64
C:\ProgramData\WindowsMangerProtect;fs
C:\Program Files (x86)\ver0SpeeditUp;fs
C:\ProgramData\PurpleRain;fs
C:\Program Files (x86)\Universal Updater;fs
C:\Program Files (x86)\0ca45c95134d;fs
C:\Program Files (x86)\f552dd4c52e3;fs
C:\Program Files\0B5B57EA-D000-4946-935E-F894CC2B4581;fs
C:\Program Files\010;fs
C:\Program Files (x86)\LuckyTab;fs
C:\ProgramData\Avg_Update_1214tb;fs
emptyfolderscheck;delete
startupall;
filesrcm;

 

Is het nu nog verstandig om de stappen te volgen die jij nu beschrijft?

 

Met vriendelijke groeten,

Marijn van der Sluijs

[kape]

Het is niet echt verstandig om die oude tekst terug te gebruiken

 

Bedoeling is dat je nu de tekst die Mako heeft opgegeven kopieert en in het invulvak zet. Met die opdracht moet je zoek.exe opnieuw laten runnen en daarna het nieuwe logje in een volgend bericht zetten.

[marijn305]

Bedankt beide!

Ik heb de stappen nagelopen en beide logbestanden toegevoegd.

 

Mvg,
Marijn

zoek-results nieuw.txt

EPeek.txt

[Mako]

Hallo Marijn,

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
• De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.

• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  • Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)".
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
• Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen.
  • Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes.
  • Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken.
  • Selecteer het laatste Scanlogboek en klik op de knop Bekijk.
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
  • Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)

---

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  C:\Windows\system32\Tasks\avayvxvaxc;f
  C:\Users\Marijn\AppData\Local\avayvxvaxc;fs
  C:\Windows\Tasks\SA.DAT;f
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

 

Laat achteraf maar even weten hoe het intussen staat met SearchProtect .

[marijn305]

Ben ik weer!

Beide logs heb ik weer als bijlage erbij gedaan.

Search Protect staat niet meer bij mijn programma's in het configuratiescherm, en ook niet in mijn taakbalk
 

Bedankt voor de Hulp

zoek-results 3.txt

MBAM LOG.txt

[marijn305]

Tevens meteen nog een vraagje:

Wat is wel een veilig programma om torrentz mee te downloaden?

Bedankt

[Mako]

Hoi,
 
Laat ik eerst op je vraag antwoorden: veilige programma's voor het downloaden van torrents zijn er niet. Het hele torrent systeem is gebaseerd op peer-2-peer systeem met trackers. Er is dus eigenlijk nooit 1 iemand die het volledige doelbestand host. Om die reden weet je dus ook nooit wat je precies binnen haalt op je computer en kan je dergelijke software niet als betrouwbaar beschouwen.
Verder is het niet alleen onveilig maar ook illegaal. Hoewel torrents voor legale doeleinden gebruikt kunnen worden, doet de overgrote meerderheid dat niet...

Schakel uw antivirussoftware tijdelijk uit en download de Junkware Removal Tool naar het bureaublad.

Junkware Removal Tool uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik op JRT.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Druk bij het commandprompt venster op een willekeurig toets om door te gaan, vervolgens zal er een back-up van het register gemaakt worden.
• De tool zal vervolgens het systeem scannen.
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
• Voeg dit logbestand als bijlage toe aan uw volgende bericht.

[Mako]

Hallo Marijn,

 

Wil het een beetje lukken...?