• Hulpvragenden in dit forumonderdeel worden enkel geholpen door daartoe bevoegde teamleden.
    Dit is belangrijk, zodat de hulpvragende goed geholpen kan worden zonder (goedbedoelde) aanvullende berichten van andere leden.
    Reageren op andermans discussie is daarom uitgeschakeld.
  • De afgelopen dagen zijn er meerdere fora waarop bestaande accounts worden overgenomen door spammers. De gebruikersnamen en wachtwoorden zijn via een hack of een lek via andere sites buitgemaakt. Via have i been pwned? kan je controleren of jouw gegeven ook zijn buitgemaakt. Wijzig bij twijfel jouw wachtwoord of schakel de twee-staps-verificatie in.

Opgelost Administratorrechten opgeven (W 10)

Status
Niet open voor verdere reacties.

Jov

Vaak hier
Lid geworden
13 sep 2011
Berichten
701
Waarderingsscore
4
Ik heb indertijd (begeleid door Abraham54) FRST gebruikt. Dit programma heeft bestanden in quarantaine achtergelaten, die ik nu wil verwijderen. Ze staan in dit pad: C:\Quarantine\C\[Windows.old en Windows.old (2)]. Als ik dat probeer komt er de melding U moet administratorrechten opgeven om deze map te kunnen verwijderen. Hoe doe ik dat?
 
Hallo Jov, beide Windows OLD versies mag je verwijderen.
Want beiden zullen een hoop ruimte in de systeem partitie innemen.

Start daartoe de Windows Schijfopruimer via rechtsklik op met adminrechten.

Wel in het lijstje met verwijderbare bestanden de Oude Windows versies aanvinken.
Dat opruimen kan langere tijd in beslag nemen.
 
Abraham, in het lijstje met verwijderbare bestanden stond o.m. iets van Vorige Windows (….) verwijderen. Het was de enige map waarin wat meer Gb’s stonden. Overigens viel dat wel mee: 1,8Gb. Na het opruimen was die map uit het lijstje weg (vandaar dat ik niet precies meer weet hoe die heette). Maar... toen ik die oude Windows versies in verkenner weer opzocht, stonden ze er allebei nog in! Toch met administratorrechten schoongemaakt.
 
Hoe zo, Abraham? Ze staan er allebei nog in.
 
Dan heb ik je verkeerd begrepen.
Normaal gesproken moet je ze middels rechtsklik erop kunnen verwijderen.
 
Abraham, je zou toch denken: dat moet toch niet moeilijk zijn, twee mappen deleten op de gewone manier. Ik moest herhaaldelijk opnieuw proberen en zo heb Ik de hele inhoud van beide mappen onderzocht en de bestanden apart verwijderd. Dat is op 1 bestand na toch gelukt. De locatie is C:\FRST\Quarantine\C\Windows.old\, heet HxTsr en is 45 Kb groot. Daar lig ik niet wakker van. Toch netjes opgeruimd en bedankt!
 
Ik heb jouw discussie inmiddels verplaatst.

We gaan FRST weer gebruiken, om de laatste resten op te ruimen en is lles weer OKÉ, dan gaan we op de juiste opruimen.

Zet in FRST ook een vinkje bij negentig dagen bestanden!

Download
52063a40e2e64-Farbar_Recovery_Scan_Tool_canned.png
Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!
Opmerkingen
: Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

Antivirusprogramma en actieve malwarescanners dienen al voor je FRST.exe start gedeaktiveert zijn!
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.

FRST opstarten:
  • Windows 2000 en Windows XP: dubbelklik op FRST.exe.
  • Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: via rechtsklik op FRST.exe of FRST64.exe en kies voor "Als Administrator uitvoeren".

FRST start op:
  • Wanneer het programma is geopend klik dan op de knop Yes bij de disclaimer.
  • Druk vervolgens op de Scan knop.
  • Aansluitend zullen twee logbestanden - FRST.txt en Addition-txt aangemaakt worden en op het bureaublad opgeslagen worden.
.

Voeg beide logs toe aan jouw volgende antwoord.

Hoe de logs bij te voegen, kijk dan hier:
 
Abraham, als ik FRST ga downloaden krijg ik een waarschuwing: FRST64.exe wordt niet vaak gedownload en kan gevaarlijk zijn. Na toch downloaden komt hij in de downloadmap terecht onder de naam ‘Niet bevestigd 8038414, crdownload.’ Kan ik daarmee veilig doorgaan?
Ik had FRST64.exe ook nog op mijn computer staan van een eerdere keer. Qihoo begon onmiddellijk te alarmeren toen ik dat opende. Quihoo constateerde een trojaans paard. Toen ik de opdracht gaf het probleem te fixen, gooide hij het programma in z’n geheel weg.
Kan ik doorgaan met Niet bevestigd 8038414, crdownload?
 
Wat is dat allemaal wat jij nu weer meemaakt.
FRST is al miljoenen maal gedownload en bestaat al jaren, enkel wordt het tool wel onderhouden en zo nodig geupdated!
 
Abraham, kan je hier iets mee?
 

Bijlagen

  • Schermafdruk 2019-08-01 16.17.39.png
    Schermafdruk 2019-08-01 16.17.39.png
    98,7 KB · Weergaven: 9
Nee daar kan ik niks mee.
Welke browser gebruik jij en is Smartscreen soms actief in jouw Windows?

Edge in Windows 10 + actief Smartscreen: al jouw websitebezoeken worden doorgegeven aan Microsoft!
Edge zonde Smartscreen: geen doorgifte.
 
Ik gebruik altijd Chrome. Edge zit er natuurlijk wel op. Hoe kan ik zien dat Smartscreen daar actief is? Maakt dat voor een Chrome-gebruiker wat uit?
 
Kan ik in dit scherm iets doen? Blokkeren of uit i.p.v. Waarschuwen?
 

Bijlagen

  • Schermafdruk 2019-08-01 18.42.44.png
    Schermafdruk 2019-08-01 18.42.44.png
    133,6 KB · Weergaven: 14
Abraham, Smartscreen staat uit. Toch krijg ik dit.
 

Bijlagen

  • Schermafdruk 2019-08-02 10.56.02.png
    Schermafdruk 2019-08-02 10.56.02.png
    146,9 KB · Weergaven: 10
Abraham, hier zijn de logs die FRST maakte.
Nu is er weer een nieuw probleem. Ik installeerde Avira nadat ik Qihoo uitgeschakeld had. Daarna heb ik Qihoo verwijderd. Dat deed ik met Revo Uninstaller omdat dat programma achtergebleven resten hoort te verwijderen. Qihoo staat nu niet meer in de lijst met geïnstalleerde programma's. Maar evengoed staat het nog in de taakbalk (aan de rechterkant), weliswaar uitgeschakeld maar er is dus toch een rest over! Met die rest kan ik zelfs Qihoo weer inschakelen, zo lijkt het!
Nu is Avira actief. N.b. ik heb nooit 2 anti-virusprogramma's tegelijk aan staan.
Om de ene rest (HxTsr) er uit te halen heb ik nu een andere rest binnengehaald.
 

Bijlagen

  • FRST.txt
    74 KB · Weergaven: 2
  • Addition.txt
    41 KB · Weergaven: 1
Ik zal straks jouw logs nakijken, moet nu eerst wat boodschappen doen namelijk.
Wat betreft Qihoo, eventuele resten zullen waarschijnlijk vermeld worden en neem ik dan mee in de fix.
 
Hallo Jov,

hierbij de eerste Fix!
We gaan na deze Fix verder met FRST.exe namelijk.

Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan
51a5c8edc4692-icon1337952077.png


Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programma’s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer nu de tekst die in het code-venster staat en plak die tekst in het lege kladblokvenster.

Code:
start
CreateRestorePoint:

2019-08-02 13:11 - 2017-03-13 15:15 - 000000000 ____D C:\Program Files (x86)\360
2019-08-02 10:55 - 2017-03-13 15:23 - 000000000 ____D C:\ProgramData\360Quarant
2019-08-02 10:55 - 2015-03-20 19:26 - 000000000 __SHD C:\$360Section
2019-07-08 18:20 - 2019-01-10 16:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2019-07-08 18:20 - 2018-07-13 17:04 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-07-05 08:33 - 2017-12-10 09:58 - 000000000 ____D C:\Users\Jov\AppData\Roaming\IObit
2019-07-05 08:32 - 2019-04-15 11:05 - 000000000 ____D C:\Program Files (x86)\IObit
2019-07-05 08:32 - 2017-12-10 09:59 - 000000000 ____D C:\Users\Jov\AppData\LocalLow\IObit
2019-07-05 08:32 - 2017-12-10 09:58 - 000000000 ____D C:\ProgramData\IObit
Kaspersky Software Updater (HKLM-x32\...\{EB3EB252-23C8-4E03-89DA-3D9BC479BB69}) (Version: 2.0.1.65 - Kaspersky Lab) Hidden
Kaspersky Software Updater (HKLM-x32\...\InstallWIX_{EB3EB252-23C8-4E03-89DA-3D9BC479BB69}) (Version: 2.0.1.65 - Kaspersky Lab)
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Geen bestand
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Geen bestand

EmptyTemp:
CloseProcesses:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
end

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken

  • Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
  • Als het programma wordt gestart, klik dan op Ja in de popup.
  • Druk op de Fix knop.
  • Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
  • Post de inhoud van dit logbestand in jouw volgende bericht.
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan