Last van een virus, malware, spam of storende pop-ups tijdens het internetten? HijackThis helpt je graag verder.

Welkom op HijackThis, op dit forum kan je terecht voor gratis hulp bij het verwijderen van virussen, malware en andere schadelijke software. Als gast kan je alleen het forum bekijken en meelezen met de verschillende discussies. Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren.

Klik hier om een gratis account te registreren!

Donaties

Ben je tevreden over de manier waarop onze medewerkers je geholpen hebben op HijackThis.nl? Of wil je HijackThis.nl een hart onder de riem steken om dit vrijwilligerswerk verder te kunnen blijven doen? Overweeg dan eens of je een (vrijblijvende) donatie aan ons forum kan doen. Met dank bij voorbaat voor de donatie die je aan HijackThis.nl hebt gedaan!

donaties

mailaccount verdwenen en trage pc

Opgeloste topics en/of topics waarop geen respons meer is.
PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 19 jan 2018 21:42

Deinstalleer de iWin Games Toolbar.

Doe ter controle het volgende:
Download Afbeelding MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op "Dashboard" en vervolgens op de knop "Scan nu".
Indien er updates beschikbaar zijn worden deze eerst gedownload.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 20 jan 2018 11:14

is gelukt, was wel even spannend want heropstarten leek enorm lastig.
alle 699 items eerst in quarentaine geplaatst, daarna verwijdert.
hier is het log:

systeem lijkt nu wel sneller te gaan.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 20 jan 2018 12:40

Had je iWin Games Toolbar wel eerst verwijdert voordat je Malwarebytes hebt laten scannen/opruimen ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 20 jan 2018 19:01

oei, excuseer mij, ik ben dat vergeten melden :oops: .
Toen ik die iwingamestoolbar wou verwijderen kreeg ik een melding in de zin van:
kan het bestand C:\Games\iWin;com\.... \ninstall.exe niet vinden. controleer of u de naam juist hebt ingevoerd en probeer het daarna opnieuw.

als ik nu kijk staat die niet meer in de lijst.

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 20 jan 2018 21:44

als ik nu kijk staat die niet meer in de lijst.
Dan is het goed. Ik vond het nogal vreemd dat er zoveel van iWin Games Toolbar nog gevonden werd als dat succesvol verwijdert zou zijn.

Zijn er nog problemen merkbaar ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 20 jan 2018 23:00

systeem werkt sedert dit laatste een stuk sneller.

als ik in de programma lijst kijk, dan staan er nog een 13tal in van iwin.com maar ik kan deze allemaal niet verwijderen.
hetzelfde met onderdelen van alawar entertainment, layernet, cateiagames.
ik krijg steeds de melding dat het uninstall programma niet kan gevonden worden.


ook staan er nog 3 keer avg tussen:
visual studio 2010 x64 redistributable
visual studio 2012 x64 redistributable
visual studio 2012 x86 redistributable

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 20 jan 2018 23:35

als ik in de programma lijst kijk, dan staan er nog een 13tal in van iwin.com maar ik kan deze allemaal niet verwijderen.
hetzelfde met onderdelen van alawar entertainment, layernet, cateiagames.
ik krijg steeds de melding dat het uninstall programma niet kan gevonden worden.
Maak een screenshot van de foutmelding, hoe je dat doet lees je HIER.
Upload dit afbeeldingsbestand naar https://www.imgdumper.nl.
Je krijgt dan een aantal links. Post alleen de eerste link in je volgend bericht.

ook staan er nog 3 keer avg tussen:
visual studio 2010 x64 redistributable
visual studio 2012 x64 redistributable
visual studio 2012 x86 redistributable
Die kan je alle drie de-installeren.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 21 jan 2018 00:34

hier zijn enkele screenshots:

Afbeelding
Afbeelding
Afbeelding

verwijderen van de AVG onderdelen is gelukt

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 21 jan 2018 13:04

Download ZHPDiag via onderstaande link:
- ZHPDiag (klik op de blauwe knop 'TÉLÉCHARGER !')
Bewaar het op je bureaublad.

Antivirussoftware uitschakelen
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met ZHPDiag. Afbeelding ZHPDiag uitvoeren
  • Rechtsklik op ZHPDiag3.exe en klik op Als Administrator uitvoeren.
  • Klik op "I agree" in het openingsscherm "TERMS OF USE".
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Na afloop staat er een tekstbestand met de naam ZHPDiag.txt op je bureaublad, post deze als bijlage in je volgende bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 21 jan 2018 18:25

het log:
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 21 jan 2018 22:13

We gaan de software-items van iWin, Alawar Entertainment, Cateia Games en andere restanten opruimen.
Download ZHPFix naar het bureaublad.
Schakel uw antivirussoftware tijdelijk uit.

Kopieer onderstaande code volledig:

Code: Selecteer alles

Script ZHPFix
O38 - TASK: {7E1DF0E3-5513-412C-9CFB-09D5EF271021} [64Bits][\RunAsStdUser Task] - (.RunAsStdUser - .) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  [0]  (.Orphan.)  =>Adware.iWinArcade
G2 - GCE: Preference [Kindt][User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Secure Search  =>.AVG Software
O42 - Logiciel: Barn Yarn: Collector's Edition - (.iWin.com.) [HKLM][64Bits] -- Barn Yarn: Collector's Edition  =>.iWin.com
O42 - Logiciel: Cindys Sundaes - (.iWin.com.) [HKLM][64Bits] -- Cindys Sundaes  =>.iWin.com
O42 - Logiciel: Delicious: Emily's Childhood Memories - (.iWin.) [HKLM][64Bits] -- Delicious: Emily's Childhood Memories  =>.iWin
O42 - Logiciel: Fabulous Angela's Sweet Revenge - (.iWin.com.) [HKLM][64Bits] -- Fabulous Angela's Sweet Revenge  =>.iWin.com
O42 - Logiciel: Farm to Fork - (.iWin.com.) [HKLM][64Bits] -- Farm to Fork  =>.iWin.com
O42 - Logiciel: Gardens Inc. 2 - The Road to Fame - (.iWin.com.) [HKLM][64Bits] -- Gardens Inc. 2 - The Road to Fame  =>.iWin.com
O42 - Logiciel: Gardenscapes:  Mansion Makeover - (.iWin.) [HKLM][64Bits] -- Gardenscapes:  Mansion Makeover  =>.iWin
O42 - Logiciel: Island Tribe 2 - (.iWin.com.) [HKLM][64Bits] -- Island Tribe 2  =>.iWin.com
O42 - Logiciel: Kingdom Tales - (.Alawar Entertainment Inc..) [HKCU][64Bits] -- Kingdom Tales  =>.Alawar Entertainment Inc.
O42 - Logiciel: Kingdom Tales 2 - (.Alawar Entertainment Inc..) [HKCU][64Bits] -- Kingdom Tales 2  =>.Alawar Entertainment Inc.
O42 - Logiciel: Kingdom Tales 2 Free Trial - (.LayerNet.) [HKLM][64Bits] -- Kingdom Tales 2 Free Trial_is1
O42 - Logiciel: Kingdom Tales Free Trial - (.LayerNet.) [HKLM][64Bits] -- Kingdom Tales Free Trial_is1
O42 - Logiciel: Kingdom Tales2 - (.Cateia Games.) [HKLM][64Bits] -- cateia_ktales2
O42 - Logiciel: New Yankee in King Arthur's Court 2 - (.iWin.com.) [HKLM][64Bits] -- New Yankee in King Arthur's Court 2  =>.iWin.com
O42 - Logiciel: Silent Scream II : The Bride - (.iWin.com.) [HKLM][64Bits] -- Silent Scream II : The Bride  =>.iWin.com
O42 - Logiciel: The Path of Hercules - (.iWin.) [HKLM][64Bits] -- The Path of Hercules  =>.iWin
O42 - Logiciel: Toy Defense - (.iWin.com.) [HKLM][64Bits] -- Toy Defense  =>.iWin.com
O42 - Logiciel: Viking Brothers - (.iWin.com.) [HKLM][64Bits] -- Viking Brothers  =>.iWin.com
O42 - Logiciel: Viking Saga - (.iWin.com.) [HKLM][64Bits] -- Viking Saga  =>.iWin.com
O42 - Logiciel: Weather Lord - (.iWin.com.) [HKLM][64Bits] -- Weather Lord  =>.iWin.com
HKLM\SOFTWARE\Avg  =>.AVG Software
HKLM\SOFTWARE\Babylon  =>Adware.Babylon
HKLM\SOFTWARE\McAfee  =>.McAfee Inc.
HKLM\SOFTWARE\McAfee.com  =>.McAfee Inc.
HKLM\SOFTWARE\mcafeeupdater  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\Avg  =>.AVG Software
HKLM\SOFTWARE\WOW6432Node\Babylon  =>Adware.Babylon
HKLM\SOFTWARE\WOW6432Node\McAfee  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\McAfee.com  =>.McAfee Inc.
HKLM\SOFTWARE\WOW6432Node\mcafeeupdater  =>.McAfee Inc.
HKCU\SOFTWARE\Avg  =>.AVG Software
HKCU\SOFTWARE\AVG SafePrice  =>.AVG Software
HKCU\SOFTWARE\Avg Secure Update  =>.AVG Software
HKCU\SOFTWARE\MCAFEE  =>.McAfee Inc.
O43 - CFD: 31/08/2015 - [] D -- C:\ProgramData\AlawarWrapper  =>.Alawar Entertainment
O43 - CFD: 29/08/2015 - [] D -- C:\ProgramData\Cateia Games  =>.Cateia Games
O43 - CFD: 16/07/2013 - [] D -- C:\ProgramData\McAfee  =>.McAfee
O43 - CFD: 27/07/2014 - [] D -- C:\ProgramData\ToyDefense
O43 - CFD: 26/08/2015 - [] D -- C:\ProgramData\Trymedia  =>PUP.Optional.Trymedia
O43 - CFD: 27/09/2015 - [] D -- C:\ProgramData\WeatherLord
O43 - CFD: 28/09/2012 - [] D -- C:\Program Files (x86)\Common Files\mcafee  =>.McAfee
O43 - CFD: 31/08/2016 - [] D -- C:\Users\Kindt\AppData\Roaming\adelantado_iwin_en
O43 - CFD: 05/07/2014 - [] D -- C:\Users\Kindt\AppData\Roaming\Alawar  =>.Alawar
O43 - CFD: 23/04/2014 - [] D -- C:\Users\Kindt\AppData\Roaming\Alawar Stargaze  =>.Alawar Entertainment
O43 - CFD: 12/07/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\AlawarEntertainment  =>.Alawar Entertainment
O43 - CFD: 01/09/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\island_tribe_4_realore_iwin_en
O43 - CFD: 31/08/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\iWin_DressUpRush
O43 - CFD: 25/08/2013 - [] D -- C:\Users\Kindt\AppData\Roaming\QuickScan  =>.Bitdefender
O43 - CFD: 19/07/2015 - [] D -- C:\Users\Kindt\AppData\Roaming\viking_saga_iwin_en
O43 - CFD: 23/08/2015 - [] D -- C:\Users\Kindt\AppData\Local\AlawarWrapper  =>.Alawar Entertainment
O43 - CFD: 18/05/2017 - [] D -- C:\Users\Kindt\AppData\Local\Avg  =>.AVG Software
O43 - CFD: 25/08/2013 - [] D -- C:\Users\Kindt\AppData\Local\avgchrome
O43 - CFD: 23/08/2015 - [0] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alawar  =>.Alawar
O43 - CFD: 27/12/2017 - [] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cateia Games  =>.Cateia Games
O43 - CFD: 31/08/2015 - [0] D -- C:\Users\Kindt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GamesAlawar
O87 - FAEL: "{FB7652C7-75B6-4DB8-938E-E743F6789334}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
O87 - FAEL: "{B997CBA6-6570-481D-8C8F-6E3F94D66F40}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{7A615893-E155-4DB1-AAC6-5E4D8D800AD4}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\iWinGames.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{7EE3084C-A212-4F2D-A2A8-0B3962424BCF}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\WebUpdater.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{C13DEA1E-EF9C-4B53-976C-122C22A06D69}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\iWin Games\WebUpdater.exe (.not file.)  =>Adware.iWinArcade
O87 - FAEL: "{FDB64BC9-5165-46CF-B381-D6FEBF5741A2}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Alawar.en\Kingdom Tales 2\ktales2.exe (.not file.)
O87 - FAEL: "{B723ED9A-8BD4-465E-A592-07818EEE4E99}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\GamesAlawar\Kingdom Tales\ktales.exe (.not file.)
O87 - FAEL: "{178FDB5B-2660-4CB1-B4CF-1B2DDEECC4B7}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
O87 - FAEL: "{E9C09DAE-3A04-4C55-A5BC-D74578857C71}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (.not file.)
EmptyTemp
EmptyFlash
EmptyPrefetch
Afbeelding ZHPFix uitvoeren:
  • Rechtsklik op ZHPFix.exe en klik op "Als Administrator uitvoeren".
  • Druk op de knop "Importeren".
  • De geselecteerde scriptcode wordt in het venster van ZHPFix geplakt. Gebeurt dit niet automatisch, rechtsklik dan in het venster van ZHPFix en klik op Plakken.
  • Druk daarna onderaan op de knop "Go".
  • Bij de melding "Uw systeem nu opschonen ?", klik op Oui (=Ja).
  • Wacht nu geduldig af tot er een logje opent.
Post het logbestand met de naam "ZHPFix[R1].txt" als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 21 jan 2018 23:29

ik ben terug, geduld werd idd even op de proef gesteld.

tijdens het proces kreeg ik een vraag in het duits ivm prullenbak ik heb oui geantwoord
nadien was de werkbalk in chrome uitgeschakeld en leek het ook traag te werken
Ik heb toen een heropstart gedaan.
Na die heropstart die ook een tijdje duurde werd e-mail en chrome automatisch opgestart terwijl de connectie naar wifi uitgeschakeld bleek.

bedankt ook om het frans zo vriendelijk te vertalen :wink: ik woon in La douce France, als u ooit een vakantieadresje zoekt 8) ....

in bijlage het logje:
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 22 jan 2018 00:14

tijdens het proces kreeg ik een vraag in het duits ivm prullenbak ik heb oui geantwoord
ZHPFix is een Frans tooltje dat enkele teksten in het Frans toont en op een Nederlandse Windows versie soms een aantal teksten in het Duits.

Zijn de bewuste programma's in de softwarelijst nu verdwenen ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

bowmoretalisker
Lid
Berichten: 27
Lid geworden op: 14 jan 2018 21:02
Besturingssysteem: windows10
Bescherming: avast

Re: mailaccount verdwenen en trage pc

Bericht door bowmoretalisker » 22 jan 2018 00:25

sedert deze actie is systeem duidelijk trager.

intussen een 4 tal keer opnieuw opgestart om te zien wat er gebeurt
-Opstarten duurt langer,
-windows mail wordt automatisch opgestart,
-chrome start erg traag op
-en het langst van alles duurt het verbinden met wifi wat voordien niet het geval was. Gezien windows mail opstart geeft deze dan ook verschillende foutmeldingen wegens geen verbinding.

de bewuste programma's staan nog in de lijst, ik heb geprobeerd ze te verwijderen en krijg nog steeds dezelfde foutmelding

PeterJ
Moderator
Berichten: 6011
Lid geworden op: 22 okt 2007 23:22

Re: mailaccount verdwenen en trage pc

Bericht door PeterJ » 22 jan 2018 00:47

sedert deze actie is systeem duidelijk trager.
Apart. De Prefetch map is wel geleegd om overbodige items op te ruimen. De eerste keer dat je een programma start kan het daarom wat trager zijn maar daarna moet het weer normaal zijn.
Wat betreft Chrome is alleen een overbodige extensie van AVG verwijdert.
Herstel de "Google Chrome" instellingen eens. Hoe je dat doet lees je HIER.
Geeft dat verbetering mbt Chrome ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

Gesloten