Edge, Explorer en Chrome virus?

Plaats hier uw vraag / probleem als u het vermoeden heeft dat uw computer geïnfecteerd is. (FRST logs)
Plaats reactie
Gebruikersavatar
PeerkeP
PC Web Plus - Member
PC Web Plus - Member
Berichten: 2
Lid geworden op: 15 jun 2016 16:39
Kennisniveau: (1) Beginner

#1

15 jun 2016 16:46

Hallo allemaal,

Sinds een aantal dagen heb ik op Windows Edge een probleem. Als ik op een link klik of rechtermuisknop gebruik, springt regelmatig een tabblat open met een site die ik niet wil en een tabblad met de goede site. De site die ik niet wil is altijd flinke spam.

Nu wilde ik IE en Chrome gebruiken en ook hier gaat het mis. Als ik deze browsers opstart komt de homepage al uit op een willekeurige spam site, terwijl de homepage instelling op Google.nl staat.

Wie kan mij helpen dit op te lossen? Ik heb op het forum al rond gezocht maar begrijp er vaak maar weinig van.
Gebruikersavatar
iEscape
Moderator
Moderator
Berichten: 7090
Lid geworden op: 18 okt 2010 12:50
Bericht indicaties: 3
OS: macOS Catalina 10.15.4
FW: NetBarrier X9
Gegeven likes: 1
Ontvangen likes: 1

#2

15 jun 2016 17:47

:welkom:

Voer onderstaande uit:

Download Afbeelding RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

RSIT Uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Klik met de rechtermuisknop op RSIT.exe en kies voor de optie "Als administrator uitvoeren".
  • Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  • Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe door op "I accept" te klikken.
  • Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.
  • Voeg beide logbestanden als bijlage toe aan uw volgende bericht.
met vriendelijke groet, iEscape
born to be free is the way to freedom

Afbeelding
Gebruikersavatar
PeerkeP
PC Web Plus - Member
PC Web Plus - Member
Berichten: 2
Lid geworden op: 15 jun 2016 16:39
Kennisniveau: (1) Beginner

#3

15 jun 2016 18:24

info.txt
log.txt
Hierbij de bestanden
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
iEscape
Moderator
Moderator
Berichten: 7090
Lid geworden op: 18 okt 2010 12:50
Bericht indicaties: 3
OS: macOS Catalina 10.15.4
FW: NetBarrier X9
Gegeven likes: 1
Ontvangen likes: 1

#4

15 jun 2016 18:27

Prima :good:
Zodra een malware / virus expert online is, wordt u verder geholpen.
met vriendelijke groet, iEscape
born to be free is the way to freedom

Afbeelding
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7144
Lid geworden op: 17 mar 2013 23:40
Ontvangen likes: 2

#5

15 jun 2016 18:37

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:
  • Allin1Convert_8h
    FromDocToPDF_65
    Java 8 Update 45
    Java 8 Update 60
    Plus-HD-V1.4
    Search Protect
    Social2Search
    WinZip Registry Optimizer
Herstart de computer.

Stap 2:
Download Afbeelding Zoek.exe naar het bureaublad.
  • Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
  • Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    standardsearch;
    installedprogs;
    emptyjava;
    emptyflash;
    emptyiecache;
    emptyffcache;
    emptychrcache;
    torpigcheck;
    iedefaults;
    ffdefaults;
    chrdefaults;
    C:\Program Files (x86)\Allin1Convert_8h;fs
    C:\Program Files (x86)\FromDocToPDF_65;fs
    C:\Program Files (x86)\Plus-HD-V1.4;fs
    C:\PROGRA~2\SearchProtect;fs
    C:\WINDOWS\0325a9b02c705246e8ef91905c2cf93f.exe;f
    {02478D38-C3F9-4efb-9B51-7695ECA05670};c
    43299700cfca02b35e3ac3390aa91bc0;s
    6ceaf362cf8282823da3c3cbb475b973;s
    Allin1Convert_8hService;s
    AtsUpdSrv;s
    CltMngSvc;s
    FromDocToPDF_65Service;s
    C:\Program Files\c6d2bd828ca4a3613fd8458c635bfd36;fs
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6.job;f
    C:\WINDOWS\tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7.job;f
    C:\WINDOWS\tasks\Norton Product InstallerIdle.job;f
    C:\WINDOWS\tasks\Registry Optimizer_DEFAULT.job;f
    C:\WINDOWS\tasks\Registry Optimizer_UPDATES.job;f
    C:\Program Files (x86)\WinZip Registry Optimizer;fs
    65ffxtbr@download.fromdoctopdf.com;ff
    8hffxtbr@download.allin1convert.com;ff
    dHXUKTbp@gmail.com;ff
    fWAgb93cD@gmail.com;ff
    jid0-wpCH2liWmuMjc8AV1VWejWvGjBI@jetpack;ff
    trovi-search.xml;ff
    trovi.xml;ff
    [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
    @=-;r64
    "Allin1Convert EPM Support"=-;r64
    "Allin1Convert_8h Browser Plugin Loader 64"=-;r64
    "FromDocToPDF EPM Support"=-;r64
    "FromDocToPDF_65 Browser Plugin Loader 64"=-;r64
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
    "AppInit_DLLs"=-;r64
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r
    "AppInit_DLLs"=-;r
    C:\Program Files (x86)\82B48E00-1465568920-81E2-3E7E-74D02B097822;fs
    C:\Program Files (x86)\Loluspriwery;fs
    C:\Program Files (x86)\Atusogh;fs
    C:\Program Files (x86)\Pufoingckiquward;fs
    
  • Let op: Sluit nu eerst alle webbrowsers.
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Plaats reactie

Terug naar “Hulp bij malware en virusinfectie problemen, adware en ongewenste software”