Beste,
Vermoedelijk heb ik bij het installeren van een programma om .rar documenten te openen ongewenste software opgelopen.
In het configuratiescherm vind ik dat BingProvidedSearch en Goodgame Empire tegen mijn wil zijn geïnstalleerd. Het lukt me niet om deze twee programma`s via het configuratiescherm te verwijderen.
Daarnaast krijg ik de melding dat Windows Defender Antivirus bedreigingen heeft gevonden: Trojan:Win32/Detplock.
Ik heb Windows 10 Pro, 64 bits. Welke stappen kan ik ondernemen om bovenstaande problemen op te lossen?
Bedankt voor het lezen!
2
Hallo,
Ik heb je verplaatst om je beter te kunnen helpen.
Download de Farbar Recovery Scan Tool 32 of 64 bit via de onderstaande link naar het bureaublad.
Farbar Recovery Scan Tool Link
Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
Ik heb je verplaatst om je beter te kunnen helpen.
Download de Farbar Recovery Scan Tool 32 of 64 bit via de onderstaande link naar het bureaublad.
Farbar Recovery Scan Tool Link
Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
Farbar Recovery Scan Tool uitvoeren
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
- Als het programma is geopend klik Yes (Ja) bij de disclaimer.
- Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
- Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Voeg beide logbestanden als bijlage toe aan het volgende bericht.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
3
Hartelijk bedankt voor de zeer snelle reactie!
Ik herinner me dat ook Chromium, Opera en wellicht meer programma`s ongewild geïnstalleerd werden en heb deze gister via het configuratiescherm geprobeerd te verwijderen. Dit leek te zijn gelukt, maar ik zie ze nu terug in de logs die ik als bijlage heb toegevoegd.
Ik herinner me dat ook Chromium, Opera en wellicht meer programma`s ongewild geïnstalleerd werden en heb deze gister via het configuratiescherm geprobeerd te verwijderen. Dit leek te zijn gelukt, maar ik zie ze nu terug in de logs die ik als bijlage heb toegevoegd.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
4
Hallo,
Stap 1.
Kijk of je de programma's met Revo-Uninstaller kan verwijderen.
Download Revo Uninstaller Portable naar bijvoorbeeld het bureaublad.
Stap 2.
Ga nhaar de map Downloads open die en sleep de tool FRST daaruit naar het Bureaublad.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
Stap 1.
Kijk of je de programma's met Revo-Uninstaller kan verwijderen.
- BingProvidedSearch
- Goodgame Empire
Download Revo Uninstaller Portable naar bijvoorbeeld het bureaublad.
- Klik met de rechtermuisknop op revouninstaller.zip en kies voor de optie "alles uitpakken".
- Dubbelklik vervolgens op het bestand Revouninstaller.exe om het programma te starten.
- Selecteer het software en klik vervolgens op "Uninstall"
Stap 2.
Ga nhaar de map Downloads open die en sleep de tool FRST daaruit naar het Bureaublad.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
- Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
- Druk op de Fixen knop.
- Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Voeg dit logbestand als bijlage toe aan het volgende bericht.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
6
Hallo,
Heel goed, doe ter controle FRST en vertel er ook bij of er nog problemen zijn:
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
Heel goed, doe ter controle FRST en vertel er ook bij of er nog problemen zijn:
Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
- Zorg dat de volgende optie is aangevinkt:
- Druk op de knop Scannen.
- Na de scan worden 2 logbestanden gemaakt (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Voeg deze log bestanden als bijlage toe in je volgende bericht.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
7
Ik heb het even een aantal dagen aangekeken en heb geen problemen voor zover ik kan zien. Beide programma`s staan ook niet meer in het configuratiescherm en lijken dus volledig verwijderd te zijn. De logs heb ik als bijlage toegevoegd.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
8
Hallo,
Dat ziet er netjes uit, voer Malwarebytes eens uit (dit is meteen een goed programma om dit soort items voor je te verwijderen)
Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
Als er bedreigingen zijn gevonden:
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Dat ziet er netjes uit, voer Malwarebytes eens uit (dit is meteen een goed programma om dit soort items voor je te verwijderen)
Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
- Dubbelklik op mb3-setup-consumer-3.X.X.exe om de installatie van Malwarebytes Anti-Malware te starten.
- Volg de verdere aanwijzingen tijdens de volledige installatieprocedure.
- Nadat de installatie gereed is zal automatisch de 14 dagen proefversie actief zijn.
- Hoe u de proefversie van Malwarebytes Premium kunt uitschakelen leest u hier.
- Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
- De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Als er bedreigingen zijn gevonden:
- Klik op "Selectie in quarantaine plaatsen" en daarna op "Voltooien".
- Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
10
Hallo,
Heel goed, doen we de laatste stap:
Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen.
Indien nodig hier de handleiding hoe je Mbam instelt als gratis: viewtopic.php?f=325&t=21101
Met het onderstaande tool ruim je de tools op die we hebben gebruikt:
Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.
Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Note: Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak indien nodig ook een nieuw herstelpunt (als je die aan heb staan) Handleiding.
Heel goed, doen we de laatste stap:
Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen.
Indien nodig hier de handleiding hoe je Mbam instelt als gratis: viewtopic.php?f=325&t=21101
Met het onderstaande tool ruim je de tools op die we hebben gebruikt:
Download Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.
Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
- Remove disinfection tools
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Note: Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak indien nodig ook een nieuw herstelpunt (als je die aan heb staan) Handleiding.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
11
Top, de laatste stap is ook gelukt. Bedankt!
Graag zou ik nog twee vragen stellen:
2) De infecties heb ik opgelopen toen ik een programma installeerde voor het openen van .rar bestanden. Ik heb tijdelijk gebruik kunnen maken van de vrij versie van winzip, maar de proefperiode is helaas voorbij. Welk gratis beschikbaar programma kan ik gebruiken (en waar te downloaden?) om .rar bestanden te openen? Is er misschien een mogelijkheid om winzip net als MalwareBytes gratis in te stellen?
Graag zou ik nog twee vragen stellen:
1) Wanneer ik MalwareBytes gebruik om dit soort items te verwijderen en er zijn bedreigingen gevonden, wat moet ik daar dan mee doen? Gewoon in quarantaine plaatsen en klaar, of verwijdert het programma de dreigingen ook?Dat ziet er netjes uit, voer Malwarebytes eens uit (dit is meteen een goed programma om dit soort items voor je te verwijderen)
2) De infecties heb ik opgelopen toen ik een programma installeerde voor het openen van .rar bestanden. Ik heb tijdelijk gebruik kunnen maken van de vrij versie van winzip, maar de proefperiode is helaas voorbij. Welk gratis beschikbaar programma kan ik gebruiken (en waar te downloaden?) om .rar bestanden te openen? Is er misschien een mogelijkheid om winzip net als MalwareBytes gratis in te stellen?
12
het terug te zetten.
En bv na drie weken zou je de items die in quarantaine staan geheel kunnen verwijderen.
En anders de gratis 7-Zip.
Als er wat word gevonden kan je het het beste eerst in quarantaine zetten, mocht het voorkomen dat het niet weg hoeft heb je altijd nog de mogelijkheidSilubar schreef: 1) Wanneer ik MalwareBytes gebruik om dit soort items te verwijderen en er zijn bedreigingen gevonden, wat moet ik daar dan mee doen? Gewoon in quarantaine plaatsen en klaar, of verwijdert het programma de dreigingen ook?
het terug te zetten.
En bv na drie weken zou je de items die in quarantaine staan geheel kunnen verwijderen.
In of uitpakken kan ook via een functie van Windows zelf: Bestanden zippen en uitpakken.2) De infecties heb ik opgelopen toen ik een programma installeerde voor het openen van .rar bestanden. Ik heb tijdelijk gebruik kunnen maken van de vrij versie van winzip, maar de proefperiode is helaas voorbij. Welk gratis beschikbaar programma kan ik gebruiken (en waar te downloaden?) om .rar bestanden te openen? Is er misschien een mogelijkheid om winzip net als MalwareBytes gratis in te stellen?
En anders de gratis 7-Zip.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
14
Hallo,
Bedankt en graag gedaan.
Bedankt en graag gedaan.
Groeten abbs
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
Bent u blij met de geboden hulp? klik hier voor een vrijblijvende donatie