# AdwCleaner v5.114 - Logbestand aangemaakt 30/04/2016 op 22:27:20
# Laatste update 27/04/2016 door Xplode
# Database : 2016-04-27.1 [Server]
# Besturingssysteem : Windows 7 Professional Service Pack 1 (X64)
# Gebruikersnaam : Magazijn - MSF
# Gestart vanuit : C:\Users\Magazijn\Downloads\adwcleaner_5.114.exe
# Optie : Scannen
# Ondersteuning : http://toolslib.net/forum" onclick="window.open(this.href);return false;

***** [ Services ] *****


***** [ Mappen ] *****

Map gevonden : C:\Program Files (x86)\Mobogenie
Map gevonden : C:\Program Files (x86)\myfree codec
Map gevonden : C:\Users\Magazijn\AppData\Local\genienext
Map gevonden : C:\Users\Magazijn\AppData\Local\MalwareProtectionLive
Map gevonden : C:\Users\Magazijn\AppData\Roaming\BrowserExtensions
Map gevonden : C:\Users\Magazijn\AppData\Roaming\newnext.me
Map gevonden : C:\Users\Magazijn\AppData\Roaming\SpringFiles

***** [ Bestanden ] *****

Bestand gevonden : C:\Users\Magazijn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gafhhbahpojnjfhpepjjfjojbphnogmn_0.localstorage
Bestand gevonden : C:\Users\Magazijn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_gafhhbahpojnjfhpepjjfjojbphnogmn_0.localstorage-journal

***** [ DLL ] *****


***** [ WMI ] *****


***** [ Snelkoppelingen ] *****


***** [ Geplande taken ] *****


***** [ Register ] *****

Sleutel gevonden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Sleutel gevonden : HKLM\SOFTWARE\Classes\CLSID\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Sleutel gevonden : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Sleutel gevonden : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Sleutel gevonden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Sleutel gevonden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Sleutel gevonden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Sleutel gevonden : HKCU\Software\Conduit
Sleutel gevonden : HKCU\Software\Softonic
Sleutel gevonden : HKCU\Software\AppDataLow\Software\Browser Extensions
Sleutel gevonden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
Sleutel gevonden : HKU\.DEFAULT\Software\IGearSettings
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Conduit
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Softonic
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\AppDataLow\Software\Browser Extensions
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
Sleutel gevonden : HKU\S-1-5-18\Software\IGearSettings
Gegevens gevonden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://nl.search.yahoo.com/?type=994519&fr=spigot-yhp-ie" onclick="window.open(this.href);return false;
Gegevens gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxps://nl.search.yahoo.com/?type=994519&fr=spigot-yhp-ie" onclick="window.open(this.href);return false;
Sleutel gevonden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Sleutel gevonden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67008A78-F8F0-4F8E-BC21-DB6C0FE8B869}
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Sleutel gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Microsoft\Internet Explorer\SearchScopes\{67008A78-F8F0-4F8E-BC21-DB6C0FE8B869}
Waarde gevonden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Extensions]
Waarde gevonden : HKU\S-1-5-21-412811269-2259023026-608704177-1003\Software\Microsoft\Windows\CurrentVersion\Run [Browser Extensions]

***** [ Internetbrowsers ] *****


*************************

C:\AdwCleaner\AdwCleaner[R0].txt - [5056 bytes] - [03/12/2014 22:39:29]
C:\AdwCleaner\AdwCleaner[S0].txt - [4625 bytes] - [03/12/2014 22:41:18]
C:\AdwCleaner\AdwCleaner[S1].txt - [4247 bytes] - [30/04/2016 22:27:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4320 bytes] ##########

Welkom,

Download RSIT naar je bureaublad.
32-bit: RSIT
64-bit: RSITx64

Start RSIT:
Rechtsklik op RSIT en klik op Als administrator uitvoeren.

Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
Let op: Start geen andere programma's zolang RSIT bezig is!
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 logbestanden als bijlage in je volgende bericht.

Hallo Peter,

Ik heb RSIT uitgevoerd en hierbij de bijlage.

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:

• Java 7 Update 51
  Java(TM) 6 Update 24 (64-bit)
  Java(TM) 6 Update 31
  JavaFX 2.1.1

Herstart de computer.

Stap 2:
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.

Stap 3:
Download Zoek.exe naar het bureaublad.

• Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  standardsearch;
  emptyjava;
  emptyflash;
  emptyiecache;
  emptyffcache;
  emptychrcache;
  {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5};c
  C:\Users\Magazijn\AppData\Roaming\BrowserExtensions;fs
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
  "Browser Extensions"=-;r
  "GoogleChromeAutoLaunch_33AFFBFA1D29C1C162367CEB3914B51B"=-;r
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\WSIEChrome];r
  [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
  ""=-;r64
  C:\Users\Magazijn\AppData\Roaming\SpringFiles;fs
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

hi Peter,

Hierbij het logbestand.

Het logbestand van Stap 3 mag je ook posten.

en hierbij de 2e

Is dit een bedrijfsmatig gebruikte computer ?

is idd van het bedrijf geweest.

Als dat nu niet meer het geval is, bestaat deze netwerk-koppeling nog ?
\\MULTI-PRESS\Multi-Press\Client\Multi-Press Client.exe

Stap 1:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  C:\Users\Magazijn\Downloads\RSITx64 (1).exe;f
  iikflkcanblccfahdhdonehdalibjnif;chr
  {0633EE93-D776-472f-A0FF-E1416B8B2E3A};c
  autoclean;
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Download MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op de knop "Scan Nu".
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:

• Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
• Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.