ALLES GEPROBEERD (denk ik )

[Ypsos]

in de lijst met programma's in het configuratiescherm staat in de kolom GROOTTE achter dit programma 37,1 GB, installatiedatum 2 dec 2014....

Weet je dat zeker 37,1GB geen 37,1MB
dat zou namelijk eerder overeenkomen zie:

https://downloadcenter.intel.com/Detail ... rodId=2991

File name: Win7Vista_64_151719.zip
Version: 15.17.19.64.2869 (Current)
Date: 11/16/2012
Size: 39.62 MB
Language: Multi language
Operating Systems: Windows 7 (64-bit)*, Windows Vista 64*

[Maya73]

nope.... er staat echt 37,1 GB.....en hij is nog steeds bezig met verwijderen.........

[Ypsos]

nope.... er staat echt 37,1 GB.....en hij is nog steeds bezig met verwijderen.........

De fout zit in het driver pakket, de grootte klopt niet

meer info hierover:
http://www.sevenforums.com/drivers/1684 ... -1-gb.html

[Maya73]

Hij is inmiddels weg uit de programma lijst en ik ben even het lijntje van je link aan het volgen...

Tevens kom ik in de programfiles op de c schijf een mapje SPYHUNTER tegen.

Dat was het programma waar ik de naam niet meer van wist. Kennelijk toch niet helemaal verwijderd....

Ik ben via het lijntje nog even aan het zoeken naar intel updates nu ik het bestand van 37.1 gb eraf gegooid heb en dan zeg ik :

BEDDTIJD

[Ypsos]

SPYHUNTER, in dit mapje kun je nog log files vinden, o.a. wat er verwijderd is?

Maar goed dat komt morgen.

[Maya73]

In het LOG mapje staan 2 bestanden. Ik probeer ze in een spoiler te plakken maar dan loopt alles vast...zal wel te groot zijn. (1 x 1017 kb en 1 x 67 kb)

Ik weet ze te staan en komt morgen wel weer. pfffffff

Nadat het grote bestand van intel eraf is heb ik via intel software naar updates laten zoeken. Hij gaf geen nieuwe updates aan
Programma wekte bij mij de indruk dat je voorstellen krijgt en dat je zelf kunt aangeven welke je wel en niet wil hebben. Hij gaf dus geen enkel voorstel.

Wel heeft ie weer automatisch framework 4.5 erop gezet.... dus dat moet morgen weer eraf en 4 opnieuw erop..

Ik kom ook een txt log van combofix tegen van quarantainebestanden terwijl die me geen geinfecteerde bestanden weer gegeven heeft.
Whatever....morgen weer een dag.

[Ypsos]

In het LOG mapje staan 2 bestanden. Ik probeer ze in een spoiler te plakken maar dan loopt alles vast...zal wel te groot zijn. (1 x 1017 kb en 1 x 67 kb)

inpakken als zip of rar bestand en versturen naar mij via een -> PM <- als bijlage of via een dropbox link in een PM

en doe gelijk C:\ComboFix.txt er ook bij.

[Maya73]

heb je n pm gestuurd met dropbox linkjes. Ik krijg hem niet in mijn verzonden items te staan dus hoop dat je hem binnen hebt....
Ben de hele dag afwezig dus wordt weer vanavond...

gr Maya

en thanks again.

-- [bericht automatisch samengevoegd - 10 dec 2014, 17:33] --

combofix quarantines files ook in een pb naar je gestuurd. Deze was niet zo groot dus gewoon als vrije tekst in het bericht geplakt.

-- [bericht automatisch samengevoegd - 11 dec 2014, 16:16] --

Er staan geen andere versies van NET framework in de programmalijst.

CC cleaner met alle opties aangevinkt laten lopen

Spotnet gestart

Foutmelding blijft het zelfde :

Bestanden die helpen bij het beschrijven van het probleem:
C:\Users\May\AppData\Local\Temp\WER96A2.tmp.WERInternalMetadata.xml
C:\Users\May\AppData\Local\Temp\WERC216.tmp.appcompat.txt
C:\Users\May\AppData\Local\Temp\WERC562.tmp.mdmp

Lees de onlineprivacyverklaring:
http://go.microsoft.com/fwlink/?linkid= ... cid=0x0413

Als de onlineprivacyverklaring niet beschikbaar is, lees dan onze offlineprivacyverklaring:
C:\Windows\system32\nl-NL\erofflps.txt

[Maya73]

Hallo mensen,

Voor diegene die tot hier meegelezen hebben en net zo vasthoudend zijn als Ypsos en ik.......HET IS OPGELOST !!

Spyhunter (denk ik) heeft essentiële register sleutels verwijderd
Die register sleutel heeft Spotnet nodig

Deze sleutel {56FDF344-FD6D-11d0-958A-006097C9A090} komt 4 keer voor op een X64 systeem 3 van de sleutels waren verwijderd

SPotnet loopt weer als een trein.
Ypsos, heel erg bedankt voor je hulp en vasthoudendheid. Dit had ik never nooit niet zelf kunnen vinden.

Wellicht heb jij nog aanvullingen of een uitgebreidere beschrijving van de oplossing, zodat anderen hier misschien ook iets aan hebben.
Nogmaals bedankt, gr Maya

[Ypsos]

Maya, bedankt voor het melden, en je vasthoudendheid.

Mede opgelost door het te zien als een uitdaging. echtweerleuk.nl

Voor diegene die tot hier meegelezen hebben, deel 1 van het stappenplan (korte versie):

• Download Spotnet Support Toolkit (zie mijn onderschrift)
• Start Spotnet Support Toolkit v1.0h.exe (laatste versie)
• Klik op de knop: Kopieer systeem info naar klembord
  Bij de uitkomst:
  HIVE: [HKCR: N/A] | [HKLM: N/A] (X86)
  HIVE: [HKCR: N/A] | [HKCR\Wow6432Node: N/A] | [HKLM: N/A] | [HKLM\Wow6432Node: N/A] (X64)
  (of 1 registersleutel ontbreekt --> N/A)
• Maak een nieuw bericht(Topic) aan, gebruik Ctrl + V om de gegevens te plakken, in het nieuwe bericht.

Hierin staan o.a. OS versie, Spotnet versie, .NET 4 versie, IEframe.dll versie, servers.xml, en de gevonden registerwaarden. Aan de hand van het gegevensmateriaal kunnen problemen opgespoord of juist uitgesloten worden, na het analyseren van de gegevens kan er daarna een stappenplan gemaakt worden.

Tip:
items in quarantaine niet weggooien, zolang ze daar staan kunnen ze geen kwaad.

Microsoft Security Essentials - Geschiedenis



Ook met SpyHunter de backup niet weggooien, bij gebruik van andere anti spyware apps quarantaine-map niet legen.

SpyHunter backup