Chinese icoontjes/programma's op laptop. hoe krijg ik dit weg?

[FennB]

Hallo,

 

Bij het downloaden van een torrent heeft een chinees programma zich geïnstalleerd op mijn laptop.

Het lukt me niet om dit te verwijderen.

Hoe krijg ik dit programma weg?

 

 

[abbs]

Hallo,

 

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

[FennB]

Zie in de bijlage de twee logbestanden.
hopelijk is het gelukt zo.

Addition.txt

FRST.txt

[abbs]

Hallo,

 

Ik zou als ik jou was geen torrents meer downloaden, wat heb jij een troep op je pc opgelopen.

 

Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies!

1. Deze info is niet bedoeld om u te laten schrikken, maar om u alert te maken op bepaalde zaken.
2. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door.
3. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (dit is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc)
4. Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden,
5. Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen.
6. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen.
7. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's)
8. Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies.

 

We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

 

 

 

fixlist.txt

2 januari 2017 aangepast door abbs

[FennB]

poee.. nou hoop echt dat het gefixt kan worden dan..

Ben helemaal niet goed met computers namelijk..

 

Zie bijlage!

Fixlog.txt

[abbs]

Hallo,

 

Dit is al goed gegaan:

 

 

1. Download MalwareBytes' Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van Malwarebytes' Anti-Malware, klik op de knop "Scan Nu".
Als de melding verschijnt "Er zijn updates beschikbaar", klik dan op "Nu Bijwerken". Het scannen start daarna automatisch.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:

• Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
• Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).

Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

 

2. Download  AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.

De download start automatisch na enkele seconden.
 

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan (Engelse versie) of Scannen (Nederlandstalige versie)
• Mocht u gevonden items willen behouden, verwijder deze dan nu uit het lijstje.
• Klik vervolgens op Clean (Engelse versie) of Verwijderen (Nederlandstalige versie)
• Klik bij popup-scherm "AdwCleaner Herstart" op OK.
  

Nadat de PC opnieuw is opgestart, opent meestal onmiddellijk een logfile van AdwCleaner.
Anders is het logfile hier terug te vinden C:\AdwCleaner\AdwCleaner[S0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[..].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier
  

Meer informatie vind je in de handleiding.

[FennB]

Hallo!

Zie bijlage weer!

AdwCleaner[C0].txt

logbestand malware.txt

[abbs]

Hallo,

 

Heel goed gedaan:

 

1. Schakel uw antivirussoftware tijdelijk uit en download de Junkware Removal Tool naar het bureaublad.

Junkware Removal Tool uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Klik met de rechtermuisknop op JRT.exe en kies voor de optie "Als administrator uitvoeren".
• Druk bij het commandprompt venster op een willekeurig toets om door te gaan, vervolgens zal er een back-up van het register gemaakt worden.
• De tool zal vervolgens het systeem scannen.
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
• Voeg dit logbestand als bijlage toe aan uw volgende bericht.
  

 

 

2. Download OTL naar het bureaublad.

OTL uitvoeren

• Klik met de rechtermuisknop op "OTL.exe" en kies voor de optie "Als administrator uitvoeren".
• Wanneer er een melding verschijnt van het gebruikersaccountbeheer klik dan op "Ja / Yes".
• Vink bovenin OTL de optie "Scan all users" aan.
• Klik nu op de knop "Run Scan" .
• Wanneer OTL gereed is zullen er twee log bestanden worden geopend met de naam (OTL.txt) en (Extras.txt).
• Voeg beide bestanden nu als bijlage toe aan het volgende bericht.
  

[FennB]

Zie bijlage!
Kan jij via die logbestanden zien of de chinese bestanden al zijn verwijderd?

 

Ik had hem eerst per ongeluk gescand zonder dat ik 'all users' aan had gevinkt.

en daar is het logbestand Extras van.

Want toen ik hem scande met de optie all users aangevinkt kreeg ik geen logbestand met de naam Extras.

Dus hopelijk zijn deze goed zo!

JRT.txt

OTL.Txt

Extras.Txt

[abbs]

Hallo,

Start OTL opnieuw.

• Kopieer en plak In het Custom Scans/Fixes veld de onderstaande code.
  

  :Commands
  [CREATERESTOREPOINT]
  :OTL
  DRV - File not found [Kernel | System | Unknown] -- C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys -- (ucdrv)
  IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {E3B5D846-7720-48D3-A85A-FFA35E088C1B}
  O4:64bit: - HKLM..\RunOnce: [ucdrv_repair] C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe (UC Web Inc.)
  [2017-01-03 09:46:09 | 000,000,000 | ---D | C] -- C:\Users\Fenny Beernink\AppData\Local\UCBrowser
  [2017-01-01 17:34:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\UCBrowser
  [2017-01-01 18:35:13 | 000,001,618 | ---- | M] ()(C:\Users\Fenny Beernink\Application Data\Microsoft\Internet Explorer\Quick Launch\UC???.lnk) -- C:\Users\Fenny Beernink\Application Data\Microsoft\Internet Explorer\Quick Launch\UC浏览器.lnk
  [2017-01-01 17:35:53 | 000,000,000 | ---D | C](C:\ProgramData\Microsoft\Windows\Start Menu\Programs\???) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\鲁大师
  [2017-01-01 17:35:20 | 000,000,000 | ---D | C](C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
  [2017-01-01 17:35:19 | 000,001,618 | ---- | C] ()(C:\Users\Fenny Beernink\Application Data\Microsoft\Internet Explorer\Quick Launch\UC???.lnk) -- C:\Users\Fenny Beernink\Application Data\Microsoft\Internet Explorer\Quick Launch\UC浏览器.lnk
  [2017-01-01 17:35:19 | 000,001,606 | ---- | C] ()(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk
  
   
  
  :Files
  
   
  
  :Commands
  [purity]
  [EMPTYFLASH]
  [resethosts]
  [emptytemp]
  [reboot]

  
  
• Klik vervolgens op de Run Fix knop, bovenaan het venster.
• Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden.
• Na het opnieuw opstarten word een nieuw logje geopend plaats dat in je volgende antwoord.
  

 

 

Vertel er ook bij hoe het hierna gaat?