Ongewenste reclame in browser

Plaats hier uw vraag / probleem als u het vermoeden heeft dat uw computer geïnfecteerd is. (FRST logs)
Plaats reactie
Gebruikersavatar
Rob2
PC Web Plus - Member
PC Web Plus - Member
Berichten: 5
Lid geworden op: 22 jun 2016 15:27
OS: windows 10 home 64bit
AV: ziggo
AM: adwcleaner
FW: ziggo

#1

22 jun 2016 15:52

Geachte,

Al enige tijd heb ik last van ongewenste reclame in alle "soorten en maten".
Het is ontstaan na het downloaden van software voor mijn tablet.
In diverse handleidingen (tutorals) stonden linkjes naar sites welke niet meer actief waren.
Echter werd er soms wel een pagina geopend welke niets van doen had met de software.

In de online handleidingen staan dan ook diverse "steek" woorden onderstreept.
Als je hier vervolgens op klikt wordt er vervolgend een reclame geopend in een nieuw tabblad.
Na het sluiten van deze pagina wordt er soms om een bevestiging gevraag of je daadwerkelijk wilt afsluiten.

Ik heb een txt bestand van Adwcleaner toegevoegd.
Ik zie graag jullie reactie tegemoet.

M.vr.gr. Rob
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
iEscape
Moderator
Moderator
Berichten: 7091
Lid geworden op: 18 okt 2010 12:50
Bericht indicaties: 3
OS: macOS Catalina 10.15.4
FW: NetBarrier X9
Gegeven likes: 1
Ontvangen likes: 1

#2

22 jun 2016 16:13

@ Rob2,

:welkom:
Voer onderstaande uit:

Download Afbeelding RSIT van de onderstaande locaties en sla deze op het bureaublad op. Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

RSIT Uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Klik met de rechtermuisknop op RSIT.exe en kies voor de optie "Als administrator uitvoeren".
  • Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  • Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe door op "I accept" te klikken.
  • Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.
  • Voeg beide logbestanden als bijlage toe aan uw volgende bericht.
met vriendelijke groet, iEscape
born to be free is the way to freedom

Afbeelding
Gebruikersavatar
Rob2
PC Web Plus - Member
PC Web Plus - Member
Berichten: 5
Lid geworden op: 22 jun 2016 15:27
OS: windows 10 home 64bit
AV: ziggo
AM: adwcleaner
FW: ziggo

#3

22 jun 2016 18:58

Hierbij de bestanden.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
iEscape
Moderator
Moderator
Berichten: 7091
Lid geworden op: 18 okt 2010 12:50
Bericht indicaties: 3
OS: macOS Catalina 10.15.4
FW: NetBarrier X9
Gegeven likes: 1
Ontvangen likes: 1

#4

22 jun 2016 19:04

Prima :good:
Zodra een malware / virus expert online is, wordt u verder geholpen.
met vriendelijke groet, iEscape
born to be free is the way to freedom

Afbeelding
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7144
Lid geworden op: 17 mar 2013 23:40
Ontvangen likes: 2

#5

22 jun 2016 19:23

Welkom,

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
  • Allin1Convert Internet Explorer Toolbar
    Elite Unzip Internet Explorer Toolbar
    Internet Speed Tracker Internet Explorer Toolbar
    McAfee Security Scan Plus
    MapsGalaxy Internet Explorer Toolbar
    Search App by Ask
    Softonic toolbar on IE and Chrome
Herstart de computer.

Stap 2:
Download Afbeelding Zoek.exe naar het bureaublad.
  • Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
  • Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    standardsearch;
    installedprogs;
    emptyjava;
    emptyflash;
    emptyiecache;
    emptyffcache;
    emptychrcache;
    C:\Program Files (x86)\AskPartnerNetwork;fs
    C:\Program Files (x86)\Allin1Convert_8h;fs
    C:\Program Files (x86)\MapsGalaxy_39;fs
    C:\Program Files (x86)\InternetSpeedTracker_9t;fs
    C:\Program Files (x86)\EliteUnzip_aa;fs
    C:\PROGRA~2\MAPSGA~2;fs
    C:\PROGRA~2\INTERN~3;fs
    C:\PROGRA~2\ELITEU~2;fs
    C:\PROGRA~2\ALLIN1~2;fs
    C:\Program Files (x86)\Softonic;fs
    {5bcf818d-78c8-41b8-ba89-65c5fdac4fc4};c
    {26842a09-ffa8-4e2c-ae12-0c80f01c3295};c
    {b287e6b2-868b-4ac1-acce-c69eb5fd29d1};c
    {8358a5f6-e352-4677-8386-9704aa8ad899};c
    {1af33c13-6c63-488c-9dea-17b0e7829de5};c
    {1e91a655-bb4b-4693-a05e-2edebc4c9d89};c
    {71c1d63a-c944-428a-a5bd-ba513190e5d2};c
    {9e28b297-11d4-4293-aa6f-558658ee66ae};c
    {a4c2fb10-84c3-44eb-9f9e-860fa1d9a797};c
    {cc28794a-99d4-4b1b-bccf-b065ce5f9feb};c
    {da5d70b2-0a92-4b43-b068-a0dd02898c56};c
    {E87806B5-E908-45FD-AF5E-957D83E58E68};c
    {fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d};c
    {5018CFD2-804D-4C99-9F81-25EAEA2769DE};c
    {cd1a63ba-a08c-431b-9a34-f240aadc728d};c
    {364ea597-e728-4ce4-bb4a-ed846ef47970};c
    {665cb5b7-4c3b-4995-8cec-1f4d5860edc9};c
    {ef55cb9f-2729-4bff-afe5-ee59593b16e8};c
    Allin1Convert_8hService;s
    APNMCP;s
    EliteUnzip_aaService;s
    InternetSpeedTracker_9tService;s
    MapsGalaxy_39Service;s
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
    "Allin1Convert Home Page Guard 64 bit"=-;r
    [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
    "Allin1Convert_8h Browser Plugin Loader"=-;r64
    "Allin1Convert_8h Browser Plugin Loader 64"=-;r64
    "Allin1Convert EPM Support"=-;r64
    "Allin1Convert Search Scope Monitor"=-;r64
    "MapsGalaxy EPM Support"=-;r64
    "MapsGalaxy AppIntegrator 32-bit"=-;r64
    "MapsGalaxy AppIntegrator 64-bit"=-;r64
    "MapsGalaxy Search Scope Monitor"=-;r64
    "Internet Speed Tracker EPM Support"=-;r64
    "Internet Speed Tracker AppIntegrator 32-bit"=-;r64
    "Internet Speed Tracker AppIntegrator 64-bit"=-;r64
    "Internet Speed Tracker Search Scope Monitor"=-;r64
    "Elite Unzip EPM Support"=-;r64
    "Elite Unzip AppIntegrator 32-bit"=-;r64
    "Elite Unzip AppIntegrator 64-bit"=-;r64
    "Elite Unzip Search Scope Monitor"=-;r64
    "ApnTBMon"=-;r64
    "mbot_nl_014010226"=-;r64
    sc query PimIndexMaintenanceSvc_6f9b5e2>>"%temp%\log.txt";b
    sc qc PimIndexMaintenanceSvc_6f9b5e2>>"%temp%\log.txt";b
    
  • Let op: Sluit nu eerst alle webbrowsers.
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Rob2
PC Web Plus - Member
PC Web Plus - Member
Berichten: 5
Lid geworden op: 22 jun 2016 15:27
OS: windows 10 home 64bit
AV: ziggo
AM: adwcleaner
FW: ziggo

#6

23 jun 2016 22:59

Hierbij het log bestand.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7144
Lid geworden op: 17 mar 2013 23:40
Ontvangen likes: 2

#7

23 jun 2016 23:43

Stap 1:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    C:\PROGRA~2\9tres.dll;f
    C:\PROGRA~2\9tUninstall Internet Speed Tracker.dll;f
    C:\PROGRA~2\aares.dll;f
    C:\PROGRA~2\aaUninstall Elite Unzip.dll;f
    C:\PROGRA~2\8hUninstall Allin1Convert.dll;f
    C:\PROGRA~2\8hres.dll;f
    C:\Users\Rob\Downloads\UninstallationTool (1).exe;f
    C:\Users\Rob\Downloads\setup_GQ7Z-Q4AH-5QEF-BPA3-D465_isp (1).exe;f
    enknlcpanodakgmfgjhndmgjcailkaak;chr
    poickeeehimalfeceghopkmbjdbpbpie;chr
    aaaaaiabcopkplhgaedhbloeejhhankf;chr
    aaaalejpmnocmhmlbmlkjemekckoagne;chr
    elchiiiejkobdbblfejjkbphbddgmljf;chr
    {75b4241f-171e-44a3-bf44-23613b6e3e03};c
    {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459};c
    {B5F70B3D-20B9-4D07-8754-EAAA7E953E9F};c
    {D87265F3-0EA0-4986-B9F3-F24B1BD079E5};c
    iedefaults;
    shortcutfix;
    autoclean;
    
  • Let op: Sluit nu eerst alle webbrowsers.
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Stap 2:
Sluit alle openstaande programma's.
Rechtsklik op Afbeelding AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Rob2
PC Web Plus - Member
PC Web Plus - Member
Berichten: 5
Lid geworden op: 22 jun 2016 15:27
OS: windows 10 home 64bit
AV: ziggo
AM: adwcleaner
FW: ziggo

#8

24 jun 2016 01:25

hierbij de bestanden
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7144
Lid geworden op: 17 mar 2013 23:40
Ontvangen likes: 2

#9

24 jun 2016 18:52

Stap 1:
Download Afbeelding MalwareBytes Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op de knop "Scan Nu".
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Stap 2:
Vertel hoe het inmiddels gaat.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Rob2
PC Web Plus - Member
PC Web Plus - Member
Berichten: 5
Lid geworden op: 22 jun 2016 15:27
OS: windows 10 home 64bit
AV: ziggo
AM: adwcleaner
FW: ziggo

#10

24 jun 2016 23:49

Hallo Peter(J),

Ik heb diverse internet pagina's getest en het probleem lijkt tot zover ik heb kunnen testen verholpen.
Microsoft edge sluit direct weer af na het opstarten, hiervoor zal ik kijken of er een update beschikbaar is.
Trouwens gebruik ik meestal chrome deze bevalt mij beter.

Super bedankt voor j'n inspanningen en ondersteuning tot dusver.

Gr. Rob
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7144
Lid geworden op: 17 mar 2013 23:40
Ontvangen likes: 2

#11

25 jun 2016 00:05

Stap 1:
Sluit alle openstaande programma's.
Start Internet Explorer Edge.
Klik rechtsboven op de 3 puntjes.
Klik op Instellingen en vervolgens op Kies wat u wilt wissen.
Vink aan:
  • Browsegeschiedenis
    Cookies en opgeslagen websitegegevens
    Gegevens en bestanden in de cache
Klik op Meer weergeven
Vink aan:
  • Uitzonderingen voor pop-ups
KLik op Wissen.
Wacht geduldig tot dit klaar is.
Sluit daarna Edge af.

Stap 2:
Download Afbeelding ESET Onlinescanner.
Dubbelklik erop om het te starten.
Vink aan Download latest version of ESET Online Scanner.
Klik op Accept
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced settings".
Zet een vinkje bij:
- Enable detection of unsafe applications
- Enable detection of suspicious applications
- Scan archives
- Enable Anti-Stealth technology
- Clean threats automatically

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Scan.
De nieuwste virus definities worden nu eerst gedownload.
De computer wordt daarna gescand. Dit kan een poos duren dus wees geduldig en doe verder niets met de computer.
Na het scannen:
Als er niks word gevonden klik op "Finish", het scherm "Thank you for trying ESET Online Scanner" mag je daarna sluiten.
Als er bedreigingen zijn gevonden klik op "Save to text file.." geef als bestandsnaam "Eset.txt" en bewaar het op je bureaublad.
Klik vervolgens op "Finish", het scherm "Thank you for trying ESET Online Scanner" mag je daarna sluiten.
Post het logbestand met de naam "Eset.txt" als bijlage in het volgende bericht.
Let op: Schakel je eigen virusscanner weer in.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Plaats reactie

Terug naar “Hulp bij malware en virusinfectie problemen, adware en ongewenste software”