Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

Forumoverzicht Malware en virusinfectie problemen Hulp bij malware en virusinfectie problemen (HijackThis / RSIT / DDS logs) Opgeloste problemen / logs

Gesloten onderwerpen. Stuur een privé bericht naar een Moderator of de Administrator om het topic weer te laten openen.

en.v9.com Browser Hijacking

Berichtdoor Android » do 30 mei, 2013 18:05:55

Goedendag allemaal,

Ik ben sinds gistermiddag getroffen door de EN.V9.COM virus en ik krijg het maar niet weg. Ik heb al van alles geprobeerd, Hitman Pro, Spuhunter, Spybot, NOD32, Startpagina's terug gezet, bestanden verwijderd, maar the bitch blijft terug komen.

Via Google hier terecht gekomen:http://www.pcwebplus.nl/phpbb/viewtopic.php?f=222&t=8608 en nu maar hopen dat jullie mij kunnen helpen. Ik heb 3 browsers op de computer, IE9, FF21.0 en Crome Versie 27.0.1453.94

Ik zal de logbestanden erbij doen.

Alvast bedankt voor elke info
Je hebt geen permissies om de bijlage(n) in dit bericht te zien, Klik hier om een account op het forum te registreren.
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » do 30 mei, 2013 19:07:33

Hoi,

Voer Zoek uit:

Download zoek.exe naar het bureaublad.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
    Code: Selecteer alles
    startupall;
    filesrcm;
    firefoxlook;
    chromelook;
  • Klik daarna op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Post nu de inhoud van het geopende logje in het volgende bericht.
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Re: en.v9.com Browser Hijacking

Berichtdoor Android » do 30 mei, 2013 19:41:22

Dank je, ga ik nu doen
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor Android » do 30 mei, 2013 19:54:25

En de uitslag is:
Je hebt geen permissies om de bijlage(n) in dit bericht te zien, Klik hier om een account op het forum te registreren.
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » vr 31 mei, 2013 09:33:19

Voer Zoek nogmaals uit:

Download Afbeelding zoek.exe naar het bureaublad.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
  • Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
    Code: Selecteer alles
    C:\Windows\Sysnative\Tasks\DealPlyUpdate;f
    addon@nipobase.wakoopa.com;ff
    jid1-yZwVFzbsyfMrqQ@jetpack;ff
    ifjikecnnihdpkgcnhecbnjpomfhjkag;chr
    autoclean;
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Post het geopende logje in het volgende bericht als bijlage.
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Re: en.v9.com Browser Hijacking

Berichtdoor Android » vr 31 mei, 2013 19:29:59

Bij deze gedaan
Je hebt geen permissies om de bijlage(n) in dit bericht te zien, Klik hier om een account op het forum te registreren.
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » vr 31 mei, 2013 21:34:09

Download Afbeelding AdwCleaner by Xplode naar het bureaublad.
  • Sluit alle openstaande vensters.
  • Dubbelklik op AdwCleaner om hem te starten.
  • Klik vervolgens op Verwijderen.
  • Klik bij AdwCleaner – Informatie op OK
  • Klik bij AdwCleaner – Herstarten Noodzakelijk op OK

Dat tijdens de actie de snelkoppelingen verdwijnen, is normaal.
Nadat de PC opnieuw is opgestart, opent een logfile.
Post aansluitend de inhoud van dit log in je volgende bericht als bijlage.
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Re: en.v9.com Browser Hijacking

Berichtdoor Android » vr 31 mei, 2013 22:27:09

En dit ook weer gedaan
Je hebt geen permissies om de bijlage(n) in dit bericht te zien, Klik hier om een account op het forum te registreren.
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » za 01 jun, 2013 10:48:20

Ziet er goed uit, zijn er nog problemen merkbaar?
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Re: en.v9.com Browser Hijacking

Berichtdoor Android » za 01 jun, 2013 21:15:44

Ja, helaas wel...

Als ik Chrome opstart of FF dan gebeurt er niets, ik bedoel de programma's starten wel op, maar voor de rest gebeurt er niets meer. Alleen met IE kan ik nog gewoon internetten.

Als ik in Chrome naar instellingen gaat, dan zie ik in het adresbalk chrome://settings/ staan, maar voor de rest blijft het blanco

Bij FF start zeg maar Facebook en ik zie wel het scherm, maar ik kan niet scrollen of iets aanklikken. Ala ik ergens in het scherm op klikt, dan wordt het beeld wazig en dan staat er links bovenin Mozilla Firefox (Reageert niet) en hij wordt daarna automatisch klein en ik kan het scherm daarna niet meer groot maken.

Ook als ik Zoek.exe of ADWclaener.exe op wil starten (Als Administrator) dan krijg ik bij beide de melding:

Kan de toepassing niet correct starten(0xc0000142). Klik op oke op de toepassing te sluiten.

Ik weet het nu echt niet meer
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor Android » za 01 jun, 2013 21:17:21

De melding heb ik ook als ik Spybot en Spyhunter wil starten.

Ik heb nu Eset NOD32 staan draaien
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor Android » za 01 jun, 2013 21:22:57

Ik heb het met meer programma's die melding:

CoverXp

MiniTool Partition Wizard Home Edition

Nero MediaHome 4

En ik krijg nu een melding dat er een script niet goed werkt:

Een script op deze pagina is bezig, of reageert niet meer. U kunt het script nu stoppen, of u kunt verdergaan om te zien of het script zal worden voltooid.

Script: chrome://wakoopa_adfinder/content/adfinder.js:2175

Een keuzevakje met daarachter Mij niet opnieuw vragen en 2 knoppen Doorgaan /Script stoppen
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » zo 02 jun, 2013 18:31:52

Download exeHelper.com of exeHelper.scr naar je bureaublad.

  • Dubbelklik op exeHelper.com om de tool te starten
  • Een zwart scherm zoals het onderstaande opent zich:
    Afbeelding
  • Gebruik de muis of het toetsenbord niet tijdens het uitvoeren van exeHelper.
  • Op het einde opent zich een logbestand, voeg dit toe aan je volgende reply.


Hierna:
! Mogelijk heb je je installatie CD van Windows nodig, hou deze dus bij de hand
  • Klik op Start
  • Typ cmd
  • Normaal krijg je nu een programma "cmd.exe" te zien in de lijst
  • Rechts-klik hierop en kies voor Uitvoeren als administrator
  • In het nieuwe scherm typ je: sfc /scannow
  • Wacht tot deze klaar is en herstart hierna de computer

Screenshot:
Afbeelding
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Re: en.v9.com Browser Hijacking

Berichtdoor Android » ma 03 jun, 2013 07:07:26

Goedemorgen, Ik kon de exehelper niet opstarten in de gewone modus (Kreeg de 0cx0000142 melding), ben toen naar veilige modus gegaan en daar lukte het wel.

Daarna sfc/scannow gedaan en daarna opgestart.


En hoera, tot nu toe loop alles weer zoals het hoort.
Je hebt geen permissies om de bijlage(n) in dit bericht te zien, Klik hier om een account op het forum te registreren.
Android
PC Web Plus - Member
PC Web Plus - Member
 
Berichten: 10
Geregistreerd: wo 29 mei, 2013 19:36:05
OS: W7
AV: Eset NOD 32
FW: PC Tools Firewall Plus

Re: en.v9.com Browser Hijacking

Berichtdoor bartblaze » ma 03 jun, 2013 09:41:32

Prima, voer tot slot nog onderstaande uit, deze zal de tools verwijderen die we hebben gebruikt.

Download Afbeelding Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
  • Remove disinfection tools
  • Create registry backup
  • Purge System Restore
  • Reset system settings
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen.
Avatar gebruiker
bartblaze
Security Helper
Security Helper
 
Berichten: 1647
Geregistreerd: za 30 maart, 2013 17:08:09
Woonplaats: België

Volgende

Keer terug naar Opgeloste problemen / logs

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers. en 1 gast