SERVAKES

[SERVAKES]

Goede morgen,

PUNT 1 - Te verwijderen bestanden

Setup (HKLM-x32\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version:  - ) : absoluut niet te vinden, noch via Configuratiescherm noch via CCleaner.
Shopping Helper Smartbar Engine: niet te verwijderen via configuratiescherm -Programma's. Wel via CCleaner en dan wel met verwijderen en niet zoals ik gewoonlijk doet via deinstalleren.

PUNT 2 - Farbar Recovery Scan Tool.

In bijlage het FIXLOG.txt bestand.

PUNT 3 - MalwareBytes Anti-Malware

Scan uitgevoerd en in bijlage het scanlogboek.

Volgens deze scan werden er verschillende register sleutels, waarden of bestanden in quarantaine geplaatst. Mogen deze niet volledig verwijderd worden ?

Groetjes

SERVAKES

Fixlog.txt

SCANGESCHIEDENIS MALWAREBYTES.txt

[abbs]

Volgens deze scan werden er verschillende register sleutels, waarden of bestanden in quarantaine geplaatst.

Ik wacht altijd een week en verwijder ze dan.

 

Download  AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.
 

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK.
  

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[S0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[S0].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier
  

Meer informatie vind je in de handleiding.

 

Vertel er ook bij of er nog problemen zijn?

[SERVAKES]

Beste,

Deze morgen toch een klein uur met PC gewerkt en niets abnormaals gevonden. Vooral het internet getest.

Vensters die vanzelf open gaan met vooral Chinese tekens zijn totaal verdwenen.

Na Uw laatste bericht:

-ADWCLEANER gedownload en op bureaublad geplaatst (vroeger ADWCLEANER gebruikt via USB stick).

-Programma als administrator uitgevoerd.

-Scan verloopt normaal en snel. Dan verschijnen er verschillende gegevens die te verwijderen zijn. Vooral in register en nog steeds met UGC....

-Op verwijderen klikken en na +/- 10 seconden reageert programma niet meer.

-Om programma te sluiten moet ik dan wel enkele keren op het kruisje klikken.

-Daarna werkt het internet niet meer. En PC terug opstarten of afsluiten gaat ook al niet meer vanzelf. Alleen een reboot helpt.

-Na reboot is PC en internet terug volledig normaal (zonder de chinezen dus) zolang ik maar ADWCLEANER niet gebruikt.

-In bijlage wel het logbestand van ADWCLEANER voor het verwijderen natuurlijk. Gelieve ook te noteren dat in dit logbestand het volgende staat:

C:\WINDOWS\SysNative\drivers\ucguard.sys.  Via verkenner naar dit bestand gezocht (ook de verborgen bestanden) en kan het niet vinden.

Groetjes

SERVAKES

 

 

-

AdwCleaner[S1].txt

[abbs]

Hallo,

 

Dan gaan we toch verder kijken:

 

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

Wanneer Internet Explorer of een andere browser of virusscanner  melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Sluit eerst alle openstaande programma's en browsers.
  

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
  

• Windows Vista, 7, 8 en 10 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  

• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  firefoxlook;
  torpigcheck;
  emptyfolderscheck;delete
  chromelook;
  installedprogs;
  standardsearch;
  filesrcm;
  services-list;
  autoclean;
  startupall;
  

  
  

• Klik nu op de knop "Run script".
  

• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  

• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  

• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
  

[SERVAKES]

Hello,

Alles uitgevoerd volgens Uw richtlijnen.

In bijlage log bestand van ZOEK.EXE

Groetjes

SERVAKES

zoek-results.log

[abbs]

Hallo,

 

1. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals.
 

• Sluit eerst alle openstaande programma's en browsers.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  C:\WINDOWS\SysNative\drivers\ucguard.sys;f
  C:\WINDOWS\Sysnative\drivers\blNetFilter.sys;f
  C:\Windows\System32\drivers\ucguard.sys;f
  C:\Windows\System32\drivers\blNetFilter.sys;f
  

  
  
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
  

 

Vertel er ook bij hoe het hierna gaat?

[SERVAKES]

Hello,

Hier ben ik weer en met wat geluk zullen mijn problemen opgelost zijn.

Ik leg mij nader uit.

- Tweede keer scan uitgevoerd met ZOEK.EXE. In bijlage log bestand ervan.

- Met Uw vraag "Vertel er ook bij hoe het hierna gaat? " . Het ging al met mijn PC, dank zij Uw hulp, weer "normaal" tot ik ADWCLEANER gebruikte.

- Daarom na tweede ZOEK.EXE scan nog eens ADWCLEANER gestart met steeds zelfde probleem bij het verwijderen "programma reageert niet".

-PC reboot en dan eens iets anders getest. In "verkenner" een zoekopdracht uitgevoerd met UC. Veel resultaten gevonden. Ik er dus afblijven maar eentje vond ik toch wel eigenaardig. Een snelkoppeling UC gevolgd door Chinese tekens (zie knipsel in bijlage) gevonden in "C:\Users\Serge\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch". Deze snelkoppeling gewoon gewist en daarna terug naar ADWCLEANER.

-Eureka scan en verwijderen in orde en ADWCLEANER sluit normaal, alsook het terug opstarten. Daarom in bijlage ook logbestand van ADWCLEANER.

Graag Uw advies om te weten of mijn probleem opgelost is. Maar volgens mij blijkbaar wel.

Nogmaals al mijn dank.

Mvg

SERVAKES

zoek-results.log

AdwCleaner[S3].txt

[abbs]

Hallo,
 
Het zit goed diep in je register we gaan eens kijken waar nog allemaal;
 
1. Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals.
 

• Sluit eerst alle openstaande programma's en browsers.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  UCBrowser;z
  UCBrowser;a
  {E6276374-DE18-4AA5-A365-9016A2F98A2D};c
  {94ebd7b5-82ae-449t-b679-3d04078ed154};c
  {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83};c
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
  

 

[SERVAKES]

Hello,

In bijlage log bestand van derde ZOEK.EXE.

Persoonlijk dacht ik dat ADWCLEANER nu alles opgeruimd had.

Groetjes

SERVAKES

zoek-results.log

[abbs]

Hallo,
 
Voer AdwCleaner nog eens uit want in het laatste logje zag ik dat de reg regels niet waren verwijderd: (klik na het scannen op tabblad register en kijk of ze wel aan gevinkt zijn)

***** [ Register ] *****

Sleutel gevonden 

 

 

Plaats dan weer het logje is dan alles  weg dan gaan we de gebruikte programma's weer verwijderen.