Opnieuw: 2 schadelijke bestanden geplaatst in C:\Windows\Temp

[RoelHeer]

OK, gedaan. Echter: er wordt verwezen naar C:\Users\michel wat niet bestaat. Klopt fixlist.txt wel?

[PeterJ]

Sorry, had die fixlist.txt eerder voor een vergelijkbaar probleem aangemaakt.

Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op FRST.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.

[RoelHeer]

OK, opnieuw gedaan.

[PeterJ]

Download ShellExView naar je bureaublad.
32-bit: shexview.zip
64-bit: shexview-x64.zip
Rechtsklik op het gedownloade bestand en klik op "Alles uitpakken".
Volg de aanwijzingen die verschijnen.
Na het uitpakken, start in de uitgepakte map het programma shexview.
Er wordt nu een lijst samengesteld, wacht dit rustig af.
Selecteer alle items in de lijst (Ctrl+A) en klik op menu "File - Save selected items".
Vul een bestandsnaam in en selecteer bij "Opslaan als type:" "HTML File - Horizontal (*.htm;*.html)"
Klik op Opslaan.

Ga naar http://www.filedropper.com.
Klik op de groene knop "Upload File".
Blader naar het opgeslagen ShellExView logbestand en klik op Openen.
Na het uploaden:
Kopieer en plak de link in het kader onder "Link To Share This File With Anyone:" in je volgend bericht.

[RoelHeer]

http://www.filedropper.com/lijstshellexview

[PeterJ]

De-installeer Advanced SystemCare.
Geen verbetering, de-installeer dan LockHunter.
Enige verbetering nu ?

[RoelHeer]

Helaas, zowel het de-installeren van Advanced SystemCare, als van LockHunter heeft het opgelost: probleem is nog hetzelfde.

[PeterJ]

Is AirDroid nog geïnstalleerd ?

[RoelHeer]

Ja zeker; moet die ook gede-installeerd?

[RoelHeer]

OK, AirDroid gede-installeerd en PC opnieuw opgestart: helaas geen verschil, nog steeds hetzelfde probleem.

[PeterJ]

Sluit alle openstaande programma's en bestanden. De verkenner wordt zo meteen herstart.
Start opnieuw ShellExView.
Wacht tot de lijst gevuld is.
Klik op menu Options - Hide All Microsoft Extensions.
Selecteer alle items, rechtsklik in de lijst, klik op Disable Selected Items. Bevestig dit met Yes.
Klik op menu Options - Restart Explorer.

Controleer of de menukeuzes in het Startmenu nu wel werken.

[RoelHeer]

OK, ik heb precies gedaan wat jouw instructies waren, maar nu kan ik helemaal niets meer met mijn PC; zie ook bij gevoegd filmpje.
http://www.filedropper.com/20200927115635
Hoe dit weer op te lossen?

[RoelHeer]

Interessant: ik heb de PC opnieuw opgestart, nadat ik niet meer uit de vorige situatie kon komen.
Het resultaat is dat ik nu wél de met Administrator rechten acties kan uitvoeren, zoals: Windows PowerShell of Windows PowerShell (Admin).
Is het probleem nu opgelost?

[PeterJ]

Oke, gelukkig dat Windows weer normaal werkt.
Nu dat het startmenu weer werkt gaan we kijken wat nu precies het probleem veroorzaakte.

Start opnieuw ShellExView.
Wacht tot de lijst gevuld is.
Klik op menu Options - Hide All Microsoft Extensions.
Selecteer alle items in de lijst (Ctrl+A) en klik op menu "File - Save selected items".
Vul een bestandsnaam in en selecteer bij "Opslaan als type:" "HTML File - Horizontal (*.htm;*.html)"
Klik op Opslaan.

[RoelHeer]

http://www.filedropper.com/opnieuwlijstshellexview