Complitly verwijderen

• 

  fazantje

  27-03-2012 09:58

  Hoi Maarten,

  Ik zie nog Hitman Pro in combo fix, verwijder deze.

  Als die niet meer onder configuratiescherm staat, dan hier verwijderen:

  c:\programdata\HitmanPro <—– Deze map.

  Verder zie ik zo 1-2-3 geen problemen.

  Download OTC exe hier, om combo weer helemaal te verwijderen.

  Plaats het bestand op je bureaublad.

  Zorg dat er een internetverbinding is.

  Klik vervolgens met je rechtermuisknop op OTCleanIt.exe en kies voor Run as Administrator (Nederlands: Uitvoeren als Administrator) om het programma te starten.

  Lukt dat niet , dan dubbelklikken op het icoon.

  Klik nu op de knop "CleanUp!"

  Als je firewall, of een ander beveiligingsprogramma, een waarschuwing geeft dat OTC.exe internettoegang wil, mag je dit toestaan, het programma heeft die connectie nodig.

  OTC zal als laatste vragen of je de computer herstarten wilt, dit mag je toestaan, hiermee verwijdert het zichzelf ook.

  Download Ccleaner hier. (als je die nog niet hebt) .

  Bij het installeren van de nieuwste Ccleaner wordt nu ook Google Chrome (helaas) mee geinstalleerd.

  Je moet tijdens het installeren een vinkje weg halen, zodat Google Chrome niet geinstalleerd word.

  Installeer CCleaner en start CCleaner op.

  Klik in de linker kolom op Cleaner.

  Klik op Opschonen, en herhaal dit nogmaals als ie klaar is.

  Klik vervolgens in de linker kolom op Register en klik op Scan naar problemen.

  Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK.

  Dan krijg je de vraag om een back-up te maken, klik op JA en kies dan Herstel alle geselecteerde fouten.

  Sluit hierna CCleaner af.

  Start je computer opnieuw op, vertel hoe het met jou probleem is en plaats een nieuw HijackThis logje.

  Succes,

  Huib;)

  

  Rapporteren
• 

  maarten

  27-03-2012 11:07

  Super! Het probleem met de toolbar is weg. Zeer blij! Thanks.

  hier nog het logje.

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 11:05:46, on 27-3-2012

  Platform: Windows Vista SP2 (WinNT 6.00.1906)

  MSIE: Internet Explorer v9.00 (9.00.8112.16421)

  Boot mode: Normal

  Running processes:

  C:\Windows\system32\Dwm.exe

  C:\Windows\Explorer.EXE

  C:\Windows\system32\taskeng.exe

  C:\Windows\RtHDVCpl.exe

  C:\Program Files\Launch Manager\HotkeyApp.exe

  C:\Program Files\Synaptics\SynTP\SynTPStart.exe

  C:\Windows\System32\igfxtray.exe

  C:\Windows\System32\hkcmd.exe

  C:\Windows\System32\igfxpers.exe

  C:\Program Files\Common Files\Real\Update_OB\realsched.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\Program Files\DivX\DivX Update\DivXUpdate.exe

  C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

  C:\Program Files\Logitech\Video\LogiTray.exe

  C:\Program Files\AVG\AVG2012\avgtray.exe

  C:\Windows\ehome\ehtray.exe

  C:\Program Files\DAEMON Tools\daemon.exe

  C:\Program Files\Windows Media Player\wmpnscfg.exe

  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

  C:\Program Files\Logitech\SetPoint\SetPoint.exe

  C:\Windows\system32\wbem\unsecapp.exe

  C:\Windows\system32\igfxsrvc.exe

  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  C:\Windows\ehome\ehmsas.exe

  C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Windows\system32\Macromed\Flash\FlashUtil11e_ActiveX.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\Hijackthis\HijackThis.exe

  C:\Windows\system32\DllHost.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

  O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll

  O4 - HKLM\..\Run: RtHDVCpl.exe

  O4 - HKLM\..\Run: “C:\Program Files\Launch Manager\HotkeyApp.exe”

  O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPStart.exe

  O4 - HKLM\..\Run: c:\RecInfo\RecInfo.exe

  O4 - HKLM\..\Run: KHALMNPR.EXE

  O4 - HKLM\..\Run: C:\Windows\system32\igfxtray.exe

  O4 - HKLM\..\Run: C:\Windows\system32\hkcmd.exe

  O4 - HKLM\..\Run: C:\Windows\system32\igfxpers.exe

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\QTTask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKLM\..\Run: “C:\Program Files\DivX\DivX Update\DivXUpdate.exe” /CHECKNOW

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKLM\..\Run: C:\Program Files\Logitech\Video\LogiTray.exe

  O4 - HKLM\..\Run: C:\Program Files\Logitech\Video\ISStart.exe

  O4 - HKLM\..\Run: “C:\Program Files\AVG\AVG2012\avgtray.exe”

  O4 - HKLM\..\Run: C:\Program Files\Launch Manager\CtrlVol.exe

  O4 - HKLM\..\Run: C:\Program Files\Launch Manager\LaunchAp.exe

  O4 - HKLM\..\Run: C:\Program Files\Launch Manager\WButton.exe

  O4 - HKLM\..\RunOnce: cmd.exe /c start http://www.avg.com/nl.special-uninstallation-feedback-appf?lic=OQBBAFYARgBSAEUARQAtAFYAMwBaAEMAOQAtAEUASwBBAFIAUwAtADYAUgBXAEcAQQAtAEEAQQBUAEMAVQAtAFYAUAA5AEYATgA“&”inst=NwA3AC0ANAA1ADkANwA3ADIAOAAyADQALQBUADQALQBCAEEAKwAxAC0AWABMACsAMQAtAEYATAArADkALQBGADkATQA2ACsAMQAtAFgATwAzADYAKwAxAC0ARgA5AE0ANwBDACsANQAtAFgATwA5ACsAMQAtAEYAOQBNADMAKwAxAC0ARABEAFQAKwAzADIAMwAxADkALQBEAEQAOQAwAEYAKwAxAC0AUwBUADkAMABGAEEAUABQACsAMQAtAEYAOQAwAE0AMQAyAEUAVAArADEALQBUAEIATgArADEALQBVADkANQArADEALQBMADkAMABNAEoAKwAxAC0ARgA5ADAATQAxADIASgBOACsAMQA“&”prod=90“&”ver=9.0.894

  O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

  O4 - HKCU\..\Run: “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033

  O4 - HKCU\..\Run: “C:\Program Files\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe” -automount

  O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

  O4 - HKCU\..\Run: “C:\Program Files\Logitech\Video\ManifestEngine.exe” boot

  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

  O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

  O11 - Options group: Accelerated graphics

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll

  O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

  O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

  O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe

  O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe

  O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

  O23 - Service: Google Updateservice (gupdate1ca2b12cc9bf89) (gupdate1ca2b12cc9bf89) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

  O23 - Service: Lexar Secure II (LxrSII1s) - Lexar Media, Inc. - C:\Windows\system32\LxrSII1s.exe

  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

  O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

  O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

  O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

  O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

  –

  End of file - 8805 bytes

  Rapporteren
• 

  fazantje

  27-03-2012 11:17

  Hoi Maarten,

  Logje ziet er weer goed uit(tu)

  Kijk te alle tijden uit met wat je download, en als je toch download, kijk dan goed naar de vinkjes die er e.v.t. geplaatst of weg gehaald moeten worden voor toolbars enz enz.

  Partypoker speel je niet zie ik, dan ook nog ff de map verwijderen:

  C:\Programs\PartyGaming\ <——- Deze vet gedrukte map.

  Ook namens Ben,

  Graag gedaan.

  Groetjes Huib;)

  

  Rapporteren
• 

  maarten

  27-03-2012 12:03

  Hartelijk dank voor alle moeite. Ik ben er super blij mee. thanks.

  Groeten Maarten.

  Rapporteren
• 

  Ben

  27-03-2012 12:18

  Hallo maarten,

  Update AdobeReader nog even:

  http://get.adobe.com/nl/reader/

  Haal alleen even nog het vinkje weg bij de google Toolbar.

  Gr.Ben

  

  Antivirusprikbord

  Rapporteren

Dit topic is gesloten, er kunnen geen reacties meer worden geplaatst.