NL Computer Forum
Software => Software algemeen => Topic gestart door: ramon op 11 april 2013, 14:44:16
-
Programma verwijderen
ik heb per ongeluk een progje "TuneUp Utillities 2013", geinstalleerd en kan het niet meer verwijderen. Met Revo-uninstaller is het verwijdert en ook met Configuratie - Programma verwijderen is het weg maar het blijft op mijn HD-schijf (C) staan en ook in de Taakbalk.
Wie kan mij van deze ellende afhelpen??
__________________
Gr. Ramon
-
Hoi Ramon,
Download RSIT naar je bureaublad.
32bit: RSIT (http://images.malwareremoval.com/random/RSIT.exe)
64bit: RSITx64 (http://images.malwareremoval.com/random/RSITx64.exe)
Start RSIT:
Windows XP: dubbelklik op RSIT.
Windows Vista,7,8: Rechtsklik op RSIT en klik op Als administrator uitvoeren.
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
(Start geen andere programma's zolang RSIT bezig is!)
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 tekstbestanden als bijlage in een nieuw bericht.
Peter
-
aan Peter
Re: programma verwijderen.
Ik hoop dat ik het goed heb gedaan. De bijlage bedoel ik. Anders hoor ik het nog.
Ramon
-
Het bewuste program zit in de Highjacklog op de 3e plaats van boven onder Runningprocesses :
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
Ramon
-
Hoi Ramon,
Je hebt een HijackThis logje geplaatst ipv de 2 RSIT logjes.
Even goed lezen en voer datgene uit wat er gevraagd wordt ;)
;Download RSIT naar je bureaublad.
32bit: RSIT (http://images.malwareremoval.com/random/RSIT.exe)
64bit: RSITx64 (http://images.malwareremoval.com/random/RSITx64.exe)
Start RSIT:
Windows XP: dubbelklik op RSIT.
Windows Vista,7,8: Rechtsklik op RSIT en klik op Als administrator uitvoeren.
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
(Start geen andere programma's zolang RSIT bezig is!)
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 tekstbestanden als bijlage in een nieuw bericht.
Peter
-
Hier dan de 2 Log bestanden.
Ik denk dat het nu wel goed is.
Ramon
-
Hoi Ramon,
Vreemd, "TuneUpUtilitiesApp32.exe" is niet meer actief.
Heb je zelf al wat verandert/uitgevoerd?
Doe het volgende:
Stap 1:
Start Notepad.
Kopieer en plak daarin onderstaande tekst:
sc stop TuneUpUtilitiesDrv
sc delete TuneUpUtilitiesDrv
sc stop UxTuneUp
sc delete UxTuneUp
sc stop SBRE
sc delete SBRE
Klik op Opslaan als...
Bewaar op je bureaublad, selecteer bij "Opslaan als" Alle bestanden en geef als bestandsnaam ramon.bat.
Klik vervolgens op Opslaan.
Selecteer op je bureaublad ramon.bat, rechtsklik erop en klik op Als administrator uitvoeren.
Een zwart venster kan even verschijnen, dit is normaal.
Stap 2:
Sluit nu eerst alle openstaande vensters.
Deinstalleer via Configuratiescherm - Programma's en Onderdelen:
Stap 3:
Ga met de verkenner naar de map C:\Program Files\trend micro
Rechtsklik op Ramon.exe en klik op Als Administrator uitvoeren.
Klik op Scan.
Na het scannen, vink ALLEEN de volgende items aan, indien nog aanwezig:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms} (http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms})
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms} (http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms})
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms} (http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms})
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms} (http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms})
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer, optimized for Bing and MSN
R3 - URLSearchHook: (no name) - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
O23 - Service: WajamUpdater - Unknown owner - C:\Program Files\Wajam\Updater\WajamUpdater.exe (file missing)
Klik op Fix checked.
Herstart je computer.
Stap 4:
Download AdwCleaner (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) by Xplode naar je bureaublad.
Sluit alle openstaande programma's.
Schakel de realtime-protectie van je antivirus programma tijdelijk uit. Dit kan adwCleaner in de weg zitten.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista, 7 en 8: Rechtsklik op AdwCleaner en klik op 'als Administrator uitvoeren...'.
Klik op Verwijderen.
In het venster '- AdwCleaner – Afsluiting van de programma's -' klik op OK.
Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstarten noodzakelijk -' klik op OK.
Nadat de computer herstart is, opent een logfile.
De logfile kun je ook vinden in de hoofdmap, bijv. C:\AdwCleaner[xx].txt
Kopieer en plak de inhoud van deze logfile in een nieuw bericht.
Peter
-
Vreemd, "TuneUpUtilitiesApp32.exe" is niet meer actief.
Heb je zelf al wat verandert/uitgevoerd?
Ja ik heb via de verkenner het programma stuk voor stuk verwijdert.er is nog een item die zich niet laat verwijderen.
Vraag; bedoel je de vet gedrukte blauwe items of alle items.
ramon
-
Hoi Ramon,
Vraag; bedoel je de vet gedrukte blauwe items of alle items.
Bij Stap 3 bedoel je?
Na het scannen, vink ALLEEN de volgende items/regels aan, indien nog aanwezig:
Is dit beter leesbaar?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url=http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}]http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url=http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}]http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = [url=http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}]http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url=http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}]http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=NL&userid=a0143fa0-fe7c-4a9a-a1a7-c815a69bb597&searchtype=ds&q={searchTerms}[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer, optimized for Bing and MSN
R3 - URLSearchHook: (no name) - {95324e44-4b0a-47a9-8f77-9c6415e51c29} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
O23 - Service: WajamUpdater - Unknown owner - C:\Program Files\Wajam\Updater\WajamUpdater.exe (file missing)
Peter
-
Ik heb na de scan de items door jou aan gegeven aan gevinkt maar de laatste 3 zaten er niet bij en daar gaat het net om.
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
O23 - Service: WajamUpdater - Unknown owner - C:\Program Files\Wajam\Updater\WajamUpdater.exe (file missing)
-
Hoi Ramon,
Als de aan te vinken items niet aanwezig zijn is dat prima.
Heb je nog steeds last van "TuneUp Utillities 2013" onderdelen?
Voer ook nog even stap 4: uit en post de bijbehorende logfile.
Peter
-
Hier in de bijlage de logfile .
Ramon
-
Hoi Ramon,
Als de aan te vinken items niet aanwezig zijn is dat prima.
Heb je nog steeds last van "TuneUp Utillities 2013" onderdelen?
Ja die staat nog steeds in de c/particie
Voer ook nog even stap 4: uit en post de bijbehorende logfile.
Peter
-
Hoi Ramon,
Ok, prima. adwCleaner heeft nog wat ongewenste elementen opgeruimd.
Heb je nog steeds last van "TuneUp Utillities 2013" onderdelen?
Peter
-
Ja Peter, "TuneUp Utillities 2013" staat nog steeds in de c/particie.
Er staat; SDShell Ex-win32dll Toepassings Uitbreiding.
Als ik er met rechts op klik en op verwijderen staat er : De bewerking kan niet worden voltooid omdat het bestand in Windows Verkenner is geopend.
Wat nu ???? frustratie.
-
Hoi Ramon,
Geen paniek, daar schieten we niets mee op!
Dat SDShell Ex-win32dll is inderdaad nog een restant van TuneUp Utilities.
Download zoek.exe (http://hijackthis.nl/smeenk/) naar het bureaublad.
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=231&t=5401) of hier (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=231&t=5402)) kan je lezen hoe je dat doet. - Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
- Windows Vista, 7 en 8: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het grote invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
startupall;
filesrcm;
firefoxlook;
chromelook;
installedprogs;
silentrunners;
uninstall-list;
autoclean;
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
- Kopieer en plak de inhoud van het geopende logje in je volgend bericht.
(Past dit niet in 1 bericht verdeel het dan over meerdere berichten.)
Peter
-
Hoi Peter,
hier dan de bijlage met het logje.
ramon
-
TuneUp Utillities 2013 zit er nog steeds.
Ramon
-
Hoi Ramon,
TuneUp Utillities 2013 zit er nog steeds.
Klopt. Ik wilde eerst een uitgebreidt overzicht van je computer zien.
Uit het logje blijkt dat er nog een heleboel restanten aanwezig zijn.
Heb je wel "TuneUp Utilities 2013" netjes via de-installeren verwijdert?
Start Zoek opnieuw:
- Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=231&t=5401) of hier (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=231&t=5402)) kan je lezen hoe je dat doet. - Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
- Windows Vista, 7 en 8 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
- Kopieer nu onderstaande code en plak die in het invulvenster:
- Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}];r
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1F976B1D-7CFD-44F6-B016-1D3B0FFA937A}];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{44440D00-FF19-4AFC-B765-9A0970567D97}];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4858E7D9-8E12-45a3-B6A3-1CD128C9D403}];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4838CD50-7E5D-4811-9B17-C47A85539F28}];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\TuneUp Disk Space Explorer Shell Extension];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension];r
UxTuneUp;s
C:\ProgramData\TheBflix;fs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r
@=-;r
C:\Windows\System32\Tasks\Ad-Aware Antivirus Scheduled Scan;f
C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013;f
C:\Windows\System32\uxtuneup.dll;f
C:\Windows\System32\TURegOpt.exe;f
C:\Program Files\TuneUp Utilities 2013;fs
C:\users\Ramon\AppData\Roaming\TuneUp Software;fs
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2013;fs
C:\ProgramData\TuneUp Software;fs
- Klik nu op de knop "Run Script".
- Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
- Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
- Kopieer en plak de inhoud van het geopende logje in je volgend bericht.
Peter