3
Download RSIT naar je bureaublad.
32-bit: RSIT
64-bit: RSITx64
Start RSIT:
Rechtsklik op RSIT en klik op Als administrator uitvoeren.
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
Let op: Start geen andere programma's zolang RSIT bezig is!
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 logbestanden als bijlage in je volgende bericht.
32-bit: RSIT
64-bit: RSITx64
Start RSIT:
Rechtsklik op RSIT en klik op Als administrator uitvoeren.
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
Let op: Start geen andere programma's zolang RSIT bezig is!
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 logbestanden als bijlage in je volgende bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
5
Stap 1:
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.
Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.
Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.
Stap 2:
Download Zoek.exe naar het bureaublad.
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.
Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.
Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.
Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.
Stap 2:
Download Zoek.exe naar het bureaublad.
- Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet. - Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
- Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
- Kopieer nu onderstaande code en plak die in het grote invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Code: Selecteer alles
standardsearch; emptyjava; emptyflash; emptyiecache; emptyffcache; emptychrcache; iedefaults; torpigcheck; [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r "WINCOM2G0"=-;r "WINCOMLKH"=-;r C:\Program Files (x86)\sunnyday;fs [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64 "mpck_en_005030287"=-;r64 "rec_nl_245"=-;r64 "sun21"=-;r64
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
- Sluit het geopende logje.
- Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
7
Stap 1:
Start Zoek opnieuw:
Download MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.
De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.
Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.
In het opstartscherm van "Malwarebytes Anti-Malware", klik op de knop "Scan Nu".
Het scannen kan een tijdje duren, dus wees geduldig.
Na het scannen:
Als er bedreigingen zijn gevonden:
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Start Zoek opnieuw:
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet. - Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Code: Selecteer alles
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r "AppInit_DLLs"="C:\\Windows\\SysWOW64\\nvinit.dll";r [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64 "WINCOM2G0"=-;r64 "WINCOMLKH"=-;r64 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64 "AppInit_DLLs"="C:\\Windows\\system32\\nvinitx.dll";r64 C:\Windows\SysNative\tasks\AVGPCTuneUp_Task_BkGndMaintenance;f C:\Program Files (x86)\AVG;fs C:\ProgramData\Avg;fs iikflkcanblccfahdhdonehdalibjnif;chr autoclean;
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
- Sluit het geopende logje.
- Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Download MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.
De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.
Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.
In het opstartscherm van "Malwarebytes Anti-Malware", klik op de knop "Scan Nu".
Het scannen kan een tijdje duren, dus wees geduldig.
Na het scannen:
Als er bedreigingen zijn gevonden:
- Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
- Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
8
Ik loop vast op stap 1:
In zoek.exe klik ik op run script en vervolgens blijft dit scherm open:
===
Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by Robby van Schaik on zo 22-05-2016 at 17:50:44,97.
Microsoft Windows 10 Enterprise 10.0.10586 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Robby\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 17:51:39,87 =====
--- Create Environment Variables 17:51:40,84
--- Checking Input 17:51:46,23
===
Dit scherm heb ik 3 dagen laten staan zonder resultaat.
Vandaar dit bericht, dit lijkt mij namelijk niet de bedoeling?
In zoek.exe klik ik op run script en vervolgens blijft dit scherm open:
===
Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by Robby van Schaik on zo 22-05-2016 at 17:50:44,97.
Microsoft Windows 10 Enterprise 10.0.10586 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Robby\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 17:51:39,87 =====
--- Create Environment Variables 17:51:40,84
--- Checking Input 17:51:46,23
===
Dit scherm heb ik 3 dagen laten staan zonder resultaat.
Vandaar dit bericht, dit lijkt mij namelijk niet de bedoeling?
9
Dat is inderdaad niet de bedoeling. We gaan een ander script gebruiken.
Start Zoek opnieuw:
Start Zoek opnieuw:
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet. - Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Code: Selecteer alles
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r "AppInit_DLLs"="C:\\Windows\\SysWOW64\\nvinit.dll";r [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64 "WINCOM2G0"=-;r64 "WINCOMLKH"=-;r64 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64 "AppInit_DLLs"="C:\\Windows\\system32\\nvinitx.dll";r64 C:\Windows\SysNative\tasks\AVGPCTuneUp_Task_BkGndMaintenance;f C:\Program Files (x86)\AVG;fs C:\ProgramData\Avg;fs iikflkcanblccfahdhdonehdalibjnif;chr
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
- Sluit het geopende logje.
- Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
11
Stap 1:
Download TFC en plaats het op je bureaublad:
(Klik op 'Download')
TFC gebruiken:
Let op: Sluit eerst alle openstaande programma's!
Start TFC.
(Alle programma's worden afgesloten en alle icoontjes op je bureaublad kunnen verdwijnen tijdens het opruimen. Dit is normaal.)
In TFC, klik op Start en wacht geduldig tot het opruimen klaar is. Dit kan enige tijd duren.
Na het opruimen verschijnt onder de knop Start het aantal opgeruimde MB's.
Sluit TFC en herstart de computer.
Stap 2:
Start Zoek opnieuw:
Download TFC en plaats het op je bureaublad:
(Klik op 'Download')
TFC gebruiken:
Let op: Sluit eerst alle openstaande programma's!
Start TFC.
(Alle programma's worden afgesloten en alle icoontjes op je bureaublad kunnen verdwijnen tijdens het opruimen. Dit is normaal.)
In TFC, klik op Start en wacht geduldig tot het opruimen klaar is. Dit kan enige tijd duren.
Na het opruimen verschijnt onder de knop Start het aantal opgeruimde MB's.
Sluit TFC en herstart de computer.
Stap 2:
Start Zoek opnieuw:
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet. - Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Code: Selecteer alles
autoclean;
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
- Sluit het geopende logje.
- Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
12
stap 1 voltooid.
Stap 2 blijft weer hangen op dit venster:
=====================================================================
Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Robby van Schaik on di 24-05-2016 at 1:51:50,19.
Microsoft Windows 10 Enterprise 10.0.10586 x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\Robby\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 1:52:59,67 =====
--- Create Environment Variables 1:53:00,96
--- Checking Input 1:53:07,66
=======================================================================
Stap 2 blijft weer hangen op dit venster:
=====================================================================
Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Robby van Schaik on di 24-05-2016 at 1:51:50,19.
Microsoft Windows 10 Enterprise 10.0.10586 x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\Robby\Desktop\zoek.exe [Scan all users] [Script inserted]
===== Runcheck 1:52:59,67 =====
--- Create Environment Variables 1:53:00,96
--- Checking Input 1:53:07,66
=======================================================================
13
We gaan een andere tool gebruiken.
Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Dubbelklik op FRST.exe of FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.
Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Dubbelklik op FRST.exe of FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
15
Stap 1:
We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.
Rechtsklik op Start en klik op "Opdrachtprompt (administrator)".
Typ in het zwarte venster Licensingdiag.exe -report %userprofile%\desktop\report.txt -log %userprofile%\desktop\repfiles.cab en druk op de enter-toets. (let op de spaties!)
Na afloop van deze opdracht zal op het bureaublad het bestand report.txt staan.
Post dit bestand als bijlage.
We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.
- Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
- Dubbelklik op FRST.exe om de tool te starten.
- Als het programma is geopend klik Yes (Ja) bij de disclaimer.
- Druk op de knop Fixen.
- Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Voeg dit logbestand als bijlage toe aan je volgend bericht.
Rechtsklik op Start en klik op "Opdrachtprompt (administrator)".
Typ in het zwarte venster Licensingdiag.exe -report %userprofile%\desktop\report.txt -log %userprofile%\desktop\repfiles.cab en druk op de enter-toets. (let op de spaties!)
Na afloop van deze opdracht zal op het bureaublad het bestand report.txt staan.
Post dit bestand als bijlage.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)