virus ==> opkuis

[heroo234]

logjes

 

en ik moet de explorer nog steeds zelf opstarten.

FRST.txt

Addition.txt

[abbs]

Hallo,

 

Download Rem-VBSworm.zip naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner  melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

 

Rem-VBSworm.exe uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Klik met de rechtermuisknop op Rem-VBSworm.zip en klik op de optie "Alles uitpakken".
• Dubbelklik vervolgens op Rem-VBSworm.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Een zwart venstertje met onderstaande opties verschijnt.
  
• Typ hier in dit venster de letter A en druk op Enter.
• Wacht tot deze klaar is en het beginvenster van hierboven terug verschijnt.
• Typ Q en druk op Enter om af te sluiten, een logbestand zal openen.
• Post het geopende logje in het volgende bericht als bijlage.

Rem-VBSworm.exe logbestand plaatsen

• Voeg het logbestand met de naam "Rem-VBS.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Rem-VBS.log.)

[heroo234]

logje

[abbs]

logje

Waar.

[heroo234]

waarom gebeurt dit altijd

 

2e poging

Rem-VBS.log

[abbs]

Hallo,

Klik Windows toets + R in, type regedit gevold door OK.

Ga in regedit naar:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon <--- klik op deze map

Klik met je rechter muisknop op Userinit > Klik op Aanpassen > en verander de Waardegegevens in C:\Windows\system32\userinit.exe, en klik "OK"

Let goed op de "," (komma) achter userinit.exe

Na deze komma mag er niets meer staan. Sluit de registereditor af en herstart de computer. Ik hoor graag terug of dit het probleem heeft opgelost.

Zo ja voer AdwCleaner nogmaals uit en laat het genen wat is gevonden verwijderen.

Plaats dit logje en een nieuw logje Farbar Recovery Scan Tool.

[heroo234]

[abbs]

Hallo,

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals.

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon];ra
  
  "Userinit"="C:\\Windows\\system32\\userinit.exe,";ra

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Vertel of je explorer nu werkt.

[heroo234]

logje

screenshot van userinit na zoek.exe

 

zoek-results.log

[abbs]

Hallo,

 

Klik Windows toets + R, type notepad in de invul regel en klik "OK". Dit opend Kladblok.

Kopieer onderstaande code en plak dat in "Kladblok"

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"

Sla dit bestand op je bureaublad op als Fix.reg

Opslaan als bestandstype: Alle bestanden.

Download het volgende programma: Run_Regedit_As_System.exe

Als je een melding krijgt van een onveilige pagina mag je dat negeren en plaats Run_Regedit_As_System.exe op je bureaublad.

Schakel uw antivirussoftware tijdelijk uit en klik via rechtermuisknop op het .exe bestand er word een snelkoppeling gemaakt.(de .exe mag je afsluiten)

Klik via rechtermuisknop op de snelkoppeling Run_Regedit_As_System en kies voor "Uitvoeren als administrator".(krijg je een melding locatie niet beschikbaar klik OK)

Bovenaan klik "Bestand" kiezen voor "Importeren".

Navigeer naar "Fix.reg" (die op je bureaublad) staat selecteren die en  dubbel klik erop.

Je krijgt een melding dat de Fix.reg is toe gevoegd klik ok en hertstart je pc.

Is "Userinit" nu hersteld?

--------------------------------------------------------------------------------