Tracking virus?

[kweezie wabbit]

Onderstaande programma's mag je allemaal verwijderen wegens overbodig of onveilig.

PCKeeper
PCKeeper Antivirus
Spybot - Search & Destroy
SpyHunter 5
SUPERAntiSpyware
TuneUp Utilities Language Pack

 

Eerst verwijderen via de normale weg en daarna met Revo Uninstaller controleren op achtergebleven restjes.

Dan een registeropruiming doen met CCleaner en de pc herstarten.

Maak dan een nieuw lijstje met gzeinstalleerde programma's.

[HenkNoord]

@kweezie wabbit, sorry dat het even geduurd heeft. Ik heb de instructies uitgevoerd.

 

PCKeeper en PCKeeper Antivirus zie ik niet in de lijst van Programma's en onderdelen.

 

Spybot en SAS had ik wel willen houden. Gelezen dat de eerste een doeltreffende programma is en dat de een iets kan verwijderen dat de andere laat zitten? Over SAS ook goede berichten. Heb ze wel verwijderd.

 

Er was weer 2 keer een melding dat BullGuard en Windows Devender waren uitgeschakeld. De activiteiten leken ook nog steeds door te gaan.

 

In het rapport staat dat de structuur van het bestandssysteem op de schijf beschadigd is en onbruikbaar. De schijf zelf is niet beschadigd?

 

Addition.txt

FRST.txt

22 november 2018 aangepast door HenkNoord

[kweezie wabbit]

7 uren geleden, HenkNoord zei:

PCKeeper en PCKeeper Antivirus zie ik niet in de lijst van Programma's en onderdelen.

Ze staan nochtans in het lijstje van CCleaner als geinstalleerde programma's.

Controleer eens met Revo Uinstaller op restanten van deze programma's.

 

Het TuneUp Utilities Language Pack is ook nog niet verwijderd.

 

 

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

Verplaats het bestand FRST64.exe van de map downloads naar je bureaublad.

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST64.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[HenkNoord]

TuneUp Utilities Language Pack is ook weg. Dat kon pas met Revo.

 

In Programma's en onderdelen werd bij TuneUp Utilities de knop verwijderen niet eens weergegeven. Waarom is dit eigenlijk. In Revo Uninstaller kwam gewoon de standaard uninstaller tevoorschijn.  

 

Overigens was BullGuard het niet eens met het fixen van FRST64. Werd meteen in quarantaine geplaatst.

 

Bij deze het logbestand...

 

Fixlog.txt

[kweezie wabbit]

We gaan even controleren of er nog iets van pckeeper is achtergebleven.

 

We gaan daarvoor Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

Schakel eerst Bullguard tijdelijk uit, anders gaat die weer moeilijk doen.

• Klik met de rechtermuisknop op het Bullguard pictogram in de taakbalk.
• Klik hier op de optie "Bullguard weergeven".
• Klik op "Instellingen".
• Klik in de linker kolom op "Echttijd Antivirus" en schakel hier de antivirusbeveiliging UIT en klik op "Opslaan".

 

Dubbelklik op FRST64.exe om de tool te starten.

Kopieer onderstaande tekst en plak deze in het zoekvensterje.

PCKeeper*.*

Klik op de knop bestanden zoeken.

Op het einde krijg je een melding dat het klaar is en wordt er een logbestandje Search.txt aangemaakt op je bureaublad.

Kopieer vervolgens onderstaande tekst en plak deze in het zoekvensterje.

PCKeeper

Klik op de knop zoek in register.

Op het einde krijg je een melding dat het klaar is en wordt er een logbestandje SearchReg.txt aangemaakt op je bureaublad.

 

Voeg beide logbestandjes als bijlage toe aan een volgend bericht.

 

[HenkNoord]

Ik wilde deze screenshots niet meer plaatsen gisteren, maar hoe krijg ik het weg? Het staat er automatisch weer.

 

Bij deze dan de logbestanden.

 

Dus toch nog steeds resten van PCKeeper. Slecht eigenlijk. Maar kan deze kwaad?

 

SearchReg.txt

SearchReg.txt

24 november 2018 aangepast door HenkNoord

[kweezie wabbit]

Die screenshots plaatsen kan geen kwaad en ze bevestigen mijn vermoeden.

De volgende keer dat je FSRT wil downloaden of uitvoeren, moet je eerst Bullguard tijdelijk uitschakelen.

Anders kan je ook klikken op fout positief melden op de onderste afbeelding.

 

Je hebt 2x het logje van de register search gepost.

Kan je het logje van de bestanden zoeken ook plaatsen?

 

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

Schakel eerst Bullguard tijdelijk uit.

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST64.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[HenkNoord]

Het Search logbestand er alvast bij.

 

Kijk er morgenvroeg even naar. Straks en morgen weer op pad (fotograaf).  : )

 

Search.txt

[kweezie wabbit]

Blijkbaar waren alle bestanden reeds verwijderd en bleven er enkle nog wat registerverwijzingen over.

Met de fix van mijn vorig bericht zou dat ook moeten opgelost zijn.

Ik wacht dan ook op het fixlog bestandje.

[HenkNoord]

Bij deze het fixlog bestandje. Achtergebleven registerverwijzingen ook weg als het goed is. Verder heel nieuwsgierig..

 

Fixlog.txt