Hallo,
Er is heel wat op te ruimen zie ook nog restanten van verschillende virusscanners staan.
Doe het volgende om alles op te ruimen. (lukt stap 1 niet ga door met stap 2.)
Vraag waarom staat "BDAntiRansomware" op je pc?
Stap 1.
Weg gaan naar
Programma's en onderdelen:
- Klik Windows knop plus R tegelijk in.
. Type appwiz.cpl in en klik OK.
- Zoek het volgende programma, klik met je rechtermuis knop erop en kies Verwijderen.
- Volg de de-installatie instructies van het programma zelf op.
- Start indien nodig opnieuw op.
Stap 2.
Lees eerst de handleiding en voer daarna de fix uit
Handleiding Fix
Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Klik
Windows knop plus
R tegelijk in.
"Uitvoeren" opent vul daar
Notepad in en klik daarna op "OK", Kladblok opent.
Kopieer onderstaande
code en plak dat in "Kladblok"
Code: Selecteer alles
start::
CreateRestorePoint:
CloseProcesses:
(Wondershare Technology Co.,Ltd -> Wondershare) C:\ProgramData\Wondershare\Service\InstallAssistService.exe
(wondershare) [Bestand niet getekend] C:\Program Files (x86)\Wondershare\Dr.Fone\WsidService.exe
HKLM\...\Run: [HotKeysCmds] => "C:\WINDOWS\system32\hkcmd.exe" (Geen bestand)
HKU\S-1-5-21-570901982-1054645537-1351599378-1000\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe (Geen bestand)
Task: {0FFBFC3A-86BA-4E84-99FD-89E4D16377D0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Geen bestand)
Task: {2522CF29-3647-4A0D-AEDB-41B33C0826FE} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Geen bestand)
Task: {6C367DF9-C101-4043-B69B-1FD070E2E8DE} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Geen bestand)
Task: {71D9FD00-7920-47A0-9C03-C0ED1B91331C} - \CreateChoiceProcessTask -> Geen bestand <==== AANDACHT
Task: {975CE80E-B95D-4042-BDC0-E3E86FAD82A3} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Geen bestand)
Task: {CDBD7B0A-F592-463B-B7CE-7F847B6FA448} - \Microsoft\Windows\UNP\RunCampaignManager -> Geen bestand <==== AANDACHT
Task: {E668A3AD-6007-46FF-A209-FB7397AF59FB} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Geen bestand)
Task: {F1CBAFAE-341B-4C67-9BFF-FB6B79E74C05} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Geen bestand)
Edge Extension: (Geen Naam) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [niet gevonden]
Edge Extension: (Geen Naam) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [niet gevonden]
Edge Extension: (Geen Naam) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [niet gevonden]
Edge Extension: (Geen Naam) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [niet gevonden]
R2 DFWSIDService; C:\Program Files (x86)\Wondershare\Dr.Fone\WsidService.exe [1051648 2021-12-09] (wondershare) [Bestand niet getekend]
R2 ElevationService; C:\Program Files (x86)\Wondershare\Dr.Fone\Addins\Transfer\ElevationService.exe [913408 2021-12-14] () [Bestand niet getekend]
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [262880 2021-12-09] (Wondershare Technology Co.,Ltd -> Wondershare)
S2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [X]
S0 Avgboota; C:\WINDOWS\System32\DRIVERS\avgboota.sys [21632 2016-01-07] (Microsoft Windows Early Launch Anti-malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 Avgdiska; C:\WINDOWS\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\WINDOWS\System32\DRIVERS\avgidsdrivera.sys [312576 2016-10-17] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\WINDOWS\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.)
U3 idsvc; geen ImagePath
2021-12-28 17:12 - 2021-12-30 12:53 - 000000000 ____D C:\ProgramData\Wondershare
2021-12-28 17:12 - 2021-12-28 17:12 - 000000000 ____D C:\Program Files (x86)\Wondershare
AV: Emsisoft Anti-Malware (Disabled - Up to date) {5FD8BF8F-F242-6153-61B5-8FF333E8736B}
AVG 2016 (HKLM\...\{4812D3B9-F8DE-40EF-888E-54B2FDF21A55}) (Version: 16.0.4739 - AVG Technologies) Hidden
Wondershare Dr.Fone (Version 10.9.5) (HKLM-x32\...\{E8F86DA8-B8E4-42C7-AFD4-EBB692AC43FD}_is1) (Version: 10.9.5.383 - Wondershare Technology Co.,Ltd.)
CustomCLSID: HKU\S-1-5-21-570901982-1054645537-1351599378-1000_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\panter\AppData\Local\Microsoft\OneDrive\19.033.0218.0011\amd64\FileSyncShell64.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-570901982-1054645537-1351599378-1000_Classes\CLSID\{233525e0-5434-46ef-b464-fd7e45e2e145}\localserver32 -> "C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe" -ToastActivated => Geen bestand
CustomCLSID: HKU\S-1-5-21-570901982-1054645537-1351599378-1000_Classes\CLSID\{5437FDFA-9EC9-4CCC-8531-42F8D9C19AF7}\InprocServer32 -> geen bestandpad
CustomCLSID: HKU\S-1-5-21-570901982-1054645537-1351599378-1000_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\panter\AppData\Local\Microsoft\OneDrive\19.033.0218.0011\amd64\FileSyncShell64.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-570901982-1054645537-1351599378-1000_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\panter\AppData\Local\Microsoft\OneDrive\19.033.0218.0011\amd64\FileSyncShell64.dll => Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Geen bestand
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Geen bestand
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Geen bestand
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Geen bestand
BHO: Geen Naam -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Geen bestand
BHO-x32: Geen Naam -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Geen bestand
Toolbar: HKU\S-1-5-21-570901982-1054645537-1351599378-1000 -> Geen Naam - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - Geen bestand
Toolbar: HKU\S-1-5-21-570901982-1054645537-1351599378-1000 -> Geen Naam - {C500C267-63BF-451F-8797-4D720C9A2ED9} - Geen bestand
CMD: winmgmt /resetrepository
EmptyTemp:
Reboot:
end::
Ga naar
Bestand - Opslaan als.
Kies als locatie
bureaublad.
Bij "Bestandsnaam" zet je:
fixlist.txt
Bij "Opslaan als type" selecteer je:
Alle bestanden.
Als het goed is staat er nu een text bestand op je bureaublad?
- Klik met de rechtermuisknop op FRST.exe en kies voor de optie
Als administrator uitvoeren.
- Druk op de Fixen knop.
- Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
- Upload dit log bestand weer en plaats de link.