Pagina 2 van 4

Re: mailaccount verdwenen en trage pc

Geplaatst: 19 jan 2018 21:42
door PeterJ
Deinstalleer de iWin Games Toolbar.

Doe ter controle het volgende:
Download Afbeelding MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op "Dashboard" en vervolgens op de knop "Scan nu".
Indien er updates beschikbaar zijn worden deze eerst gedownload.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 11:14
door bowmoretalisker
is gelukt, was wel even spannend want heropstarten leek enorm lastig.
alle 699 items eerst in quarentaine geplaatst, daarna verwijdert.
hier is het log:

systeem lijkt nu wel sneller te gaan.

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 12:40
door PeterJ
Had je iWin Games Toolbar wel eerst verwijdert voordat je Malwarebytes hebt laten scannen/opruimen ?

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 19:01
door bowmoretalisker
oei, excuseer mij, ik ben dat vergeten melden :oops: .
Toen ik die iwingamestoolbar wou verwijderen kreeg ik een melding in de zin van:
kan het bestand C:\Games\iWin;com\.... \ninstall.exe niet vinden. controleer of u de naam juist hebt ingevoerd en probeer het daarna opnieuw.

als ik nu kijk staat die niet meer in de lijst.

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 21:44
door PeterJ
als ik nu kijk staat die niet meer in de lijst.
Dan is het goed. Ik vond het nogal vreemd dat er zoveel van iWin Games Toolbar nog gevonden werd als dat succesvol verwijdert zou zijn.

Zijn er nog problemen merkbaar ?

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 23:00
door bowmoretalisker
systeem werkt sedert dit laatste een stuk sneller.

als ik in de programma lijst kijk, dan staan er nog een 13tal in van iwin.com maar ik kan deze allemaal niet verwijderen.
hetzelfde met onderdelen van alawar entertainment, layernet, cateiagames.
ik krijg steeds de melding dat het uninstall programma niet kan gevonden worden.


ook staan er nog 3 keer avg tussen:
visual studio 2010 x64 redistributable
visual studio 2012 x64 redistributable
visual studio 2012 x86 redistributable

Re: mailaccount verdwenen en trage pc

Geplaatst: 20 jan 2018 23:35
door PeterJ
als ik in de programma lijst kijk, dan staan er nog een 13tal in van iwin.com maar ik kan deze allemaal niet verwijderen.
hetzelfde met onderdelen van alawar entertainment, layernet, cateiagames.
ik krijg steeds de melding dat het uninstall programma niet kan gevonden worden.
Maak een screenshot van de foutmelding, hoe je dat doet lees je HIER.
Upload dit afbeeldingsbestand naar https://www.imgdumper.nl.
Je krijgt dan een aantal links. Post alleen de eerste link in je volgend bericht.

ook staan er nog 3 keer avg tussen:
visual studio 2010 x64 redistributable
visual studio 2012 x64 redistributable
visual studio 2012 x86 redistributable
Die kan je alle drie de-installeren.

Re: mailaccount verdwenen en trage pc

Geplaatst: 21 jan 2018 00:34
door bowmoretalisker
hier zijn enkele screenshots:

Afbeelding
Afbeelding
Afbeelding

verwijderen van de AVG onderdelen is gelukt

Re: mailaccount verdwenen en trage pc

Geplaatst: 21 jan 2018 13:04
door PeterJ
Download ZHPDiag via onderstaande link:
- ZHPDiag (klik op de blauwe knop 'TÉLÉCHARGER !')
Bewaar het op je bureaublad.

Antivirussoftware uitschakelen
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met ZHPDiag. Afbeelding ZHPDiag uitvoeren
  • Rechtsklik op ZHPDiag3.exe en klik op Als Administrator uitvoeren.
  • Klik op "I agree" in het openingsscherm "TERMS OF USE".
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Na afloop staat er een tekstbestand met de naam ZHPDiag.txt op je bureaublad, post deze als bijlage in je volgende bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)

Re: mailaccount verdwenen en trage pc

Geplaatst: 21 jan 2018 18:25
door bowmoretalisker
het log:

Re: mailaccount verdwenen en trage pc

Geplaatst: 21 jan 2018 22:13
door PeterJ
We gaan de software-items van iWin, Alawar Entertainment, Cateia Games en andere restanten opruimen.
Download ZHPFix naar het bureaublad.
Schakel uw antivirussoftware tijdelijk uit.

Kopieer onderstaande code volledig:

Code: Selecteer alles

Script ZHPFix
O38 - TASK: {7E1DF0E3-5513-412C-9CFB-09D5EF271021} [64Bits][\RunAsStdUser Task] - (.RunAsStdUser - .) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  [0]  (.Orphan.)  =>Adware.iWinArcade
G2 - GCE: Preference [Kindt][User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Secure Search  =>.AVG Software
O42 - Logiciel: Barn Yarn: Collector's Edition - (.iWin.com.) [HKLM][64Bits] -- Barn Yarn: Collector's Edition  =>.iWin.com
O42 - Logiciel: Cindys Sundaes - (.iWin.com.) [HKLM][64Bits] -- Cindys Sundaes  =>.iWin.com
O42 - Logiciel: Delicious: Emily's Childhood Memories - (.iWin.) [HKLM][64Bits] -- Delicious: Emily's Childhood Memories  =>.iWin
O42 - Logiciel: Fabulous Angela's Sweet Revenge - (.iWin.com.) [HKLM][64Bits] -- Fabulous Angela's Sweet Revenge  =>.iWin.com
O42 - Logiciel: Farm to Fork - (.iWin.com.) [HKLM][64Bits] -- Farm to Fork  =>.iWin.com
O42 - Logiciel: Gardens Inc. 2 - The Road to Fame - (.iWin.com.) [HKLM][64Bits] -- Gardens Inc. 2 - The Road to Fame  =>.iWin.com
O42 - Logiciel: Gardenscapes:  Mansion Makeover - (.iWin.) [HKLM][64Bits] -- Gardenscapes:  Mansion Makeover  =>.iWin
O42 - Logiciel: Island Tribe 2 - (.iWin.com.) [HKLM][64Bits] -- Island Tribe 2  =>.iWin.com
O42 - Logiciel: Kingdom Tales - (.Alawar Entertainment Inc..) [HKCU][64Bits] -- Kingdom Tales  =>.Alawar Entertainment Inc.
O42 - Logiciel: Kingdom Tales 2 - (.Alawar Entertainment Inc..) [HKCU][64Bits] -- Kingdom Tales 2  =>.Alawar Entertainment Inc.
O42 - Logiciel: Kingdom Tales 2 Free Trial - (.LayerNet.) [HKLM][64Bits] -- Kingdom Tales 2 Free Trial_is1
O42 - Logiciel: Kingdom Tales Free Trial - (.LayerNet.) [HKLM][64Bits] -- Kingdom Tales Free Trial_is1
O42 - Logiciel: Kingdom Tales2 - (.Cateia Games.) [HKLM][64Bits] -- cateia_ktales2
O42 - Logiciel: New Yankee in King Arthur's Court 2 - (.iWin.com.) [HKLM][64Bits] -- New Yankee in King Arthur's Court 2  =>.iWin.com
O42 - Logiciel: Silent Scream II : The Bride - (.iWin.com.) [HKLM][64Bits] -- Silent Scream II : The Bride  =>.iWin.com
O42 - Logiciel: The Path of Hercules - (.iWin.) [HKLM][64Bits] -- The Path of Hercules  =>.iWin
O42 - Logiciel: Toy Defense - (.iWin.com.) [HKLM][64Bits] -- Toy Defense  =>.iWin.com
O42 - Logiciel: Viking Brothers - (.iWin.com.) [HKLM][64Bits] -- Viking Brothers  =>.iWin.com
O42 - Logiciel: Viking Saga - (.iWin.com.) [HKLM][64Bits] -- Viking Saga  =>.iWin.com
O42 - Logiciel: Weather Lord - (.iWin.com.) [HKLM][64Bits] -- Weather Lord  =>.iWin.com
HKLM\SOFTWARE\Avg  =>.AVG Software
HKLM\SOFTWARE\Babylon  =>Adware.Babylon
HKLM\SOFTWARE\McAfee  =>.McAfee Inc.
HKLM\SOFTWARE\McAfee.com  =>.McAfee Inc.
HKLM\SOFTWARE\mcafeeupdater  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\Avg  =>.AVG Software
HKLM\SOFTWARE\WOW6432Node\Babylon  =>Adware.Babylon
HKLM\SOFTWARE\WOW6432Node\McAfee  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\McAfee.com  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\mcafeeupdater  =>.McAfee Inc.
HKCU\SOFTWARE\Avg  =>.AVG Software
HKCU\SOFTWARE\AVG SafePrice  =>.AVG Software
HKCU\SOFTWARE\Avg Secure Update  =>.AVG Software
HKCU\SOFTWARE\MCAFEE  =>.McAfee Inc.
O43 - CFD: 31/08/2015 - [] D -- C:\ProgramData\AlawarWrapper  =>.Alawar Entertainment
O43 - CFD: 29/08/2015 - [] D -- C:\ProgramData\Cateia Games  =>.Cateia Games
O43 - CFD: 16/07/2013 - [] D -- C:\ProgramData\McAfee  =>.McAfee
O43 - CFD: 27/07/2014 - [] D -- C:\ProgramData\ToyDefense
O43 - CFD: 26/08/2015 - [] D -- C:\ProgramData\Trymedia  =>PUP.Optional.Trymedia
O43 - CFD: 27/09/2015 - [] D -- C:\ProgramData\WeatherLord
O43 - CFD: 28/09/2012 - [] D -- C:\Program Files (x86)\Common Files\mcafee  =>.McAfee
O43 - CFD: 31/08/2016 - [] D -- C:\Users\Kindt\AppData\Roaming\adelantado_iwin_en
O43 - CFD: 05/07/2014 - [] D -- C:\Users\Kindt\AppData\Roaming\Alawar  =>.Alawar
O43 - CFD: 23/04/2014 - [] D -- C:\Users\Kindt\AppData\Roaming\Alawar Stargaze  =>.Alawar Entertainment
O43 - CFD: 12/07/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\AlawarEntertainment  =>.Alawar Entertainment
O43 - CFD: 01/09/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\island_tribe_4_realore_iwin_en
O43 - CFD: 31/08/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\iWin_DressUpRush
O43 - CFD: 25/08/2013 - [] D -- C:\Users\Kindt\AppData\Roaming\QuickScan  =>.Bitdefender
O43 - CFD: 19/07/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\viking_saga_iwin_en
O43 - CFD: 23/08/2015 - [] D -- C:\Users\Kindt\AppData\Local\AlawarWrapper  =>.Alawar Entertainment
O43 - CFD: 18/05/2017 - [] D -- C:\Users\Kindt\AppData\Local\Avg  =>.AVG Software
O43 - CFD: 25/08/2013 - [] D -- C:\Users\Kindt\AppData\Local\avgchrome
O43 - CFD: 23/08/2015 - [0] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alawar  =>.Alawar
O43 - CFD: 27/12/2017 - [] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cateia Games  =>.Cateia Games
O43 - CFD: 31/08/2015 - [0] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GamesAlawar
O87 - FAEL: "{FB7652C7-75B6-4DB8-938E-E743F6789334}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
O87 - FAEL: "{B997CBA6-6570-481D-8C8F-6E3F94D66F40}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{7A615893-E155-4DB1-AAC6-5E4D8D800AD4}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{7EE3084C-A212-4F2D-A2A8-0B3962424BCF}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\WebUpdater.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{C13DEA1E-EF9C-4B53-976C-122C22A06D69}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\WebUpdater.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{FDB64BC9-5165-46CF-B381-D6FEBF5741A2}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Alawar.en\Kingdom Tales 2\ktales2.exe (.not file.)
O87 - FAEL: "{B723ED9A-8BD4-465E-A592-07818EEE4E99}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\GamesAlawar\Kingdom Tales\ktales.exe (.not file.)
O87 - FAEL: "{178FDB5B-2660-4CB1-B4CF-1B2DDEECC4B7}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
O87 - FAEL: "{E9C09DAE-3A04-4C55-A5BC-D74578857C71}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
EmptyTemp
EmptyFlash
EmptyPrefetch
Afbeelding ZHPFix uitvoeren:
  • Rechtsklik op ZHPFix.exe en klik op "Als Administrator uitvoeren".
  • Druk op de knop "Importeren".
  • De geselecteerde scriptcode wordt in het venster van ZHPFix geplakt. Gebeurt dit niet automatisch, rechtsklik dan in het venster van ZHPFix en klik op Plakken.
  • Druk daarna onderaan op de knop "Go".
  • Bij de melding "Uw systeem nu opschonen ?", klik op Oui (=Ja).
  • Wacht nu geduldig af tot er een logje opent.
Post het logbestand met de naam "ZHPFix[R1].txt" als bijlage in je volgend bericht.

Re: mailaccount verdwenen en trage pc

Geplaatst: 21 jan 2018 23:29
door bowmoretalisker
ik ben terug, geduld werd idd even op de proef gesteld.

tijdens het proces kreeg ik een vraag in het duits ivm prullenbak ik heb oui geantwoord
nadien was de werkbalk in chrome uitgeschakeld en leek het ook traag te werken
Ik heb toen een heropstart gedaan.
Na die heropstart die ook een tijdje duurde werd e-mail en chrome automatisch opgestart terwijl de connectie naar wifi uitgeschakeld bleek.

bedankt ook om het frans zo vriendelijk te vertalen :wink: ik woon in La douce France, als u ooit een vakantieadresje zoekt 8) ....

in bijlage het logje:

Re: mailaccount verdwenen en trage pc

Geplaatst: 22 jan 2018 00:14
door PeterJ
tijdens het proces kreeg ik een vraag in het duits ivm prullenbak ik heb oui geantwoord
ZHPFix is een Frans tooltje dat enkele teksten in het Frans toont en op een Nederlandse Windows versie soms een aantal teksten in het Duits.

Zijn de bewuste programma's in de softwarelijst nu verdwenen ?

Re: mailaccount verdwenen en trage pc

Geplaatst: 22 jan 2018 00:25
door bowmoretalisker
sedert deze actie is systeem duidelijk trager.

intussen een 4 tal keer opnieuw opgestart om te zien wat er gebeurt
-Opstarten duurt langer,
-windows mail wordt automatisch opgestart,
-chrome start erg traag op
-en het langst van alles duurt het verbinden met wifi wat voordien niet het geval was. Gezien windows mail opstart geeft deze dan ook verschillende foutmeldingen wegens geen verbinding.

de bewuste programma's staan nog in de lijst, ik heb geprobeerd ze te verwijderen en krijg nog steeds dezelfde foutmelding

Re: mailaccount verdwenen en trage pc

Geplaatst: 22 jan 2018 00:47
door PeterJ
sedert deze actie is systeem duidelijk trager.
Apart. De Prefetch map is wel geleegd om overbodige items op te ruimen. De eerste keer dat je een programma start kan het daarom wat trager zijn maar daarna moet het weer normaal zijn.
Wat betreft Chrome is alleen een overbodige extensie van AVG verwijdert.
Herstel de "Google Chrome" instellingen eens. Hoe je dat doet lees je HIER.
Geeft dat verbetering mbt Chrome ?