Gesloten
1
Beste,

Bij installatie van windows movie maker zijn er bestanden geïnstalleerd die ik niet meer verwijderd krijg, o.a. Goodgame Empire.

Ik heb volgende bestanden toegevoegd.

Kan u me helpen?

Alvast bedankt.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
2
Hallo,

Ik heb je bericht in een eigen topic geplaatst, dan blijft het overzichtelijk.

De-installeer ByteFence Anti-Malware en vertel of dit gelukt is.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
4
Prima, probeer opnieuw Goodgame Empire te de-installeren. Vertel of dat lukt.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
6
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op Afbeelding FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
8
Download ZHPDiag 2020 via deze link: ZHPDiag
Bewaar het op je bureaublad.

Antivirussoftware uitschakelen
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met ZHPDiag. Afbeelding ZHPDiag uitvoeren
  • Rechtsklik op ZHPDiag3.exe en klik op Als Administrator uitvoeren.
  • Klik op "I agree" in het openingsscherm "TERMS OF USE".
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Na afloop staat er een tekstbestand met de naam ZHPDiag.txt op je bureaublad, post deze als bijlage in je volgende bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
10
Download ZHPFix2.exe
Schakel de realtime-bescherming van je antivirus eerst uit als deze de download niet toestaat. Dit programma is legitiem.

Kopieer onderstaande code volledig:

Code: Selecteer alles

Script ZHPFix
O42 - Logiciel: Goodgame Empire - (.Goodgame.) [HKLM][64Bits] -- Goodgame Empire [Unsigned]  =>.SUP.GoodGameEmpire
HKU\S-1-5-21-3045014705-1963790003-316321306-1005\Software\csastats  =>Adware.InstallCore
HKCU\Software\csastats  =>Adware.InstallCore
HKCU\Software\undefined  =>.SUP.Downloader
HKCU\Software\ProductSetup  =>Adware.InstallCore
HKLM64\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\ByteFence.exe  =>SUP.Optional.ByteFence
O43 - CFD: 01/05/2020 - [] D -- C:\Users\lesle\AppData\Roaming\GoodgameEmpire_GG  =>.SUP.GoodGameEmpire
O45 - LFCP:[MD5.122C459F3179A50AEDC8BA68F16BEC07] 01/05/2020 A -- C:\Windows\Prefetch\BYTEFENCE.EXE-C79121AD.pf  =>SUP.Optional.ByteFence
O45 - LFCP:[MD5.EBAD0A19BFD40EAA891146AB2661A6D3] 01/05/2020 A -- C:\Windows\Prefetch\BYTEFENCESERVICE.EXE-B68A323A.pf  =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASAPI32  =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASMANCS  =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32  =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS  =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire  =>.SUP.GoodGameEmpire
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire  =>.SUP.GoodGameEmpire
Afbeelding ZHPFix uitvoeren:
  • Rechtsklik op ZHPFix.exe en klik op "Als Administrator uitvoeren".
  • Druk op de knop "Importeren".
  • De geselecteerde scriptcode wordt in het venster van ZHPFix geplakt. Gebeurt dit niet automatisch, rechtsklik dan in het venster van ZHPFix en klik op Plakken.
  • Druk daarna onderaan op de knop "Go".
  • Bij de melding "Uw systeem nu opschonen ?", klik op Oui (=Ja).
  • Wacht nu geduldig af tot er een logje opent.
Post het logbestand met de naam "ZHPFix[R1].txt" als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
11
Ik vrees dat ik iets fout heb gedaan.

Heb ZHPFix2 v2020.4.27.194 geïnstalleerd.. en weet niet hoe het nu verder moet.. :/
12
Heb ZHPFix2 v2020.4.27.194 geïnstalleerd.. en weet niet hoe het nu verder moet.. :/
Niet mis mee. Het bestand heeft de naam ZHPFix2 en de rest is de versie.
Volg gewoon de instructies die eerder gaf mbt ZHPFix.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
13
Bij scriptmanager vorig rapport gekopieerd en gepost, daarna script laten lopen. Met volgend resultaat:


~ ZHPFix v2020.4.27.194 Door Nicolas Coolman (2020/04/27)
~ gestart door lesle (Administrator) (2020/05/02 19:15:26)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Certificate ZHPFix: Legal
~ Versie de status: Versie OK
~ Rapport: C:\Users\lesle\OneDrive\Bureaublad\ZHPFix.txt
~ Rapport: C:\Users\lesle\AppData\Roaming\ZHP\ZHPFix.txt
~ UAC: Activate
~ Opstarten van het systeem: Normal (Normal boot)
Windows 10 Home, 64-bit (Build 18362)


---\\ SCRIPT. (15)
Script ZHPFix
O42 - Logiciel: Goodgame Empire - (.Goodgame.) [HKLM][64Bits] -- Goodgame Empire [Unsigned] =>.SUP.GoodGameEmpire
HKU\S-1-5-21-3045014705-1963790003-316321306-1005\Software\csastats =>Adware.InstallCore
HKCU\Software\csastats =>Adware.InstallCore
HKCU\Software\undefined =>.SUP.Downloader
HKCU\Software\ProductSetup =>Adware.InstallCore
HKLM64\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\ByteFence.exe =>SUP.Optional.ByteFence
O43 - CFD: 01/05/2020 - [] D -- C:\Users\lesle\AppData\Roaming\GoodgameEmpire_GG =>.SUP.GoodGameEmpire
O45 - LFCP:[MD5.122C459F3179A50AEDC8BA68F16BEC07] 01/05/2020 A -- C:\Windows\Prefetch\BYTEFENCE.EXE-C79121AD.pf =>SUP.Optional.ByteFence
O45 - LFCP:[MD5.EBAD0A19BFD40EAA891146AB2661A6D3] 01/05/2020 A -- C:\Windows\Prefetch\BYTEFENCESERVICE.EXE-B68A323A.pf =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASAPI32 =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASMANCS =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS =>SUP.Optional.ByteFence
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire =>.SUP.GoodGameEmpire
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire =>.SUP.GoodGameEmpire

---\\ SOFTWARE. (1)
UNINSTALL : Goodgame Empire [Unsigned]

---\\ SERVICE. (0)

---\\ GEPLANDE TAAK. (0)

---\\ INTERNET BROWSER. (0)

---\\ EXPLORER (mappen, bestanden). (2)
DELETED Folder : C:\Users\lesle\AppData\Roaming\GoodgameEmpire_GG
VERPLAATST File Prefetch: C:\Windows\Prefetch\BYTEFENCE.EXE-C79121AD.pf

---\\ REGISTER (sleutels, waarden, gegevens). (11)
DELETED Key: HKU\S-1-5-21-3045014705-1963790003-316321306-1005\Software\csastats [csastats ]
AFWEZIG Key: HKCU\Software\csastats
DELETED Key: HKCU\Software\undefined [undefined ]
DELETED Key: HKCU\Software\ProductSetup [ProductSetup ]
DELETED Key: HKLM64\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\ByteFence.exe [ByteFence.exe ]
DELETED Key Tracing: HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASAPI32 [ByteFenceService_RASAPI32 ]
DELETED Key Tracing: HKLM\SOFTWARE\Microsoft\Tracing\ByteFenceService_RASMANCS [ByteFenceService_RASMANCS ]
DELETED Key Tracing: HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 [ByteFence_RASAPI32 ]
DELETED Key Tracing: HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS [ByteFence_RASMANCS ]
AFWEZIG Key: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire
DELETED Key: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Goodgame Empire [Goodgame Empire ]

---\\ COMMAND. (0)

---\\ NIET VERWERKT. (0)

---\\ BALANCE. (1)
INFORMATIE, deze software moet handmatig worden verwijderd: Goodgame Empire [Unsigned]

~ End of clean in 00h00mn14s
14
Is Goodgame Empire nu verwijdert uit de softwarelijst ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
15
Ik zie het in ieder geval niet meer in de softwarelijst staan. Dan veronderstel ik dat het weg is?

Kan ik de Windows moviemaker nu nog veilig gebruiken?

Bedankt!
Gesloten

Terug naar “Hulp bij malware problemen, adware, ongewenste software en een trage computer”