Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

Forumregels
Lees dit a.u.b. eerst!!!

In dit forum gedeelte worden diverse infecties en 'malware' varianten (individueel) besproken en toegelicht met achtergrond informatie.
Deze informatie & beknopte 'verwijder' instructies zijn geheel onafhankelijk van welke situatie dan ook, indien uw computer met één van deze 'malware' varianten is geïnfecteerd kunt u natuurlijk gebruik maken van de beschreven 'removal (verwijder) instructies', maar dit geeft geen garantie dat uw computer dan ook geheel 'malware' vrij is.

U kunt dan ook het beste een nieuw 'onderwerp (topic)' starten in dit forum gedeelte waarin u uw problemen voorlegt.
Door middel van de door uw geplaatste 'logfiles' zal er een analyse plaatsvinden, en aan de hand hiervan zal uw probleem ook 'individueel' behandeld worden door één van de 'leden' van het (security team)

Plaats aan de hand van dit stappenplan (klik) de verkregen logjes op het forum.

Via deze link >klik< kunt u een account aanmaken op het forum.
 
Gebruikersavatar
Maxstar
Administrator
Administrator
Onderwerp Auteur
Berichten: 41272
Lid geworden op: za 27 sep, 2008 10:18:07
Kennisniveau: (3) Expert
OS: Windows 10
AV: Emsisoft Internet Security
Contacteer:

Ilivid Download Manager verwijderen

ma 08 apr, 2013 15:37:08

Ilivid Download Manager is een gratis programma wat zich voordoet als "download manager" om eenvoudig programma's muziek en video's van diverse "filesharing" website's te kunnen downloaden. Echter valt "Ilivid Download Manager" zelf onder de categorie "adware" en wordt er met het programma eveneens adware en andere kwaadaardige software aangeboden.

De "Ilivid Download Manager" is veelal gebundeld bij gratis software dat voorzien is van een zogenaamde "wrapper", ook wordt de "Ilivid Download Manager" aangeboden op zogenaamde download websites waarbij u dit programma benodigd hebt om een bepaald softwareprogramma of video van de betreffende website te kunnen downloaden.

Wanneer "Ilivid Download Manager" eenmaal is geinstalleerd zal er een tal van bijbehorende "adware" op uw computer geinstalleerd worden zoals, Torch Browser, Search Results Toolbar, SearchQu toolbar, Torch en vele andere "adware".

Removal Instructies

1. Download AdwCleaner by Xplode naar het bureaublad.

Afbeelding

  • Sluit alle openstaande vensters.
  • Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  • Voor XP: Gewoon dubbelklikken op AdwCleaner.
  • Klik vervolgens op Zoeken.
Post aansluitend de inhoud van dit log in je volgende bericht.


2. Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.


Afbeelding

DDS is een diagnosetool en maakt gebruik van scripts.

Schakel je beveiligings software uit voordat je DDS uitvoert!
(hier of hier) kan je lezen hoe je dat doet.

Dubbelklik op DDS om de tool te starten.

Er worden nu automatisch twee log bestanden op het bureablad opgeslagen.
  • DDS.txt
  • Attach.txt (Plaats deze alleen indien hierom wordt gevraagd!)

Plaats de logs van HitmanPro en DDS in een nieuw onderwerp op het forum.

Aan de hand van deze logs kunnen wij uw computer verder controleren op aanwezigheid van malware en u op deze manier verder advies en hulp bieden.




Technische details

HijackThis / OTL

PRC - [2013/04/03 14:18:58 | 004,971,008 | ---- | M] (Bandoo Media Inc.) -- C:\Program Files\Search Results Toolbar\Datamngr\DatamngrUI.exe
PRC - [2013/04/03 14:18:57 | 004,557,824 | ---- | M] (Bandoo Media Inc.) -- C:\Program Files\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe
SRV - [2013/04/03 14:18:57 | 004,557,824 | ---- | M] (Bandoo Media Inc.) [Auto | Running] -- C:\Program Files\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe -- (DatamngrCoordinator)
O2 - BHO: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O2 - BHO: (Data Manager) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Search Results Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media Inc.)
O3 - HKLM\..\Toolbar: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [DATAMNGR] C:\Program Files\Search Results Toolbar\Datamngr\DatamngrUI.exe (Bandoo Media Inc.)
O20 - AppInit_DLLs: (C:\PROGRA~1\SEARCH~1\Datamngr\mgrldr.dll) - C:\Program Files\Search Results Toolbar\Datamngr\mgrldr.dll ()



Internet Explorer

IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ie ... 4324544&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/406



Firefox

FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.selectedEngine: "Search Results"
FF - prefs.js..browser.startup.homepage: "http://www.searchnu.com/406"
FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&gct=ds&appid=20&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&apn_uid=9332453534324544&o=APN10645&q="
[2013/04/08 15:01:57 | 000,002,685 | ---- | M] () -- C:\Users\gebruiker\AppData\Roaming\mozilla\firefox\profiles\pfr79n34.default\searchplugins\Search_Results.xml
[2013/04/08 15:01:56 | 000,000,000 | ---D | M] (Datamngr) -- C:\PROGRAM FILES\SEARCH RESULTS TOOLBAR\DATAMNGR\FIREFOXEXTENSION
[2013/04/08 15:01:57 | 000,002,685 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml



Google Chrome

CHR - homepage: http://www.searchnu.com/406
CHR - default_search_provider: (Search Results)
CHR - default_search_provider: search_url = "http://www.searchnu.com/406"
CHR - default_search_provider: suggest_url = "http://www.searchnu.com/406"



Aangemaakte bestanden en mappen

C:\Users\gebruiker\AppData\Roaming\TFP
C:\Users\gebruiker\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Torch
C:\Users\gebruiker\AppData\Local\Torch
C:\ProgramData\Wincert
C:\Program Files\Search Results Toolbar
C:\ProgramData\Datamngr
C:\Users\gebruiker\AppData\Local\iLivid
C:\Users\gebruiker\Desktop\Facebook.lnk
C:\Users\gebruiker\Desktop\Youtube.lnk
C:\Users\gebruiker\Desktop\Torch.lnk
C:\Users\gebruiker\Application Data\Microsoft\Internet Explorer\Quick Launch\Torch.lnk
C:\Users\gebruiker\Desktop\Play Free Games.lnk
C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
C:\Users\gebruiker\Application Data\Microsoft\Internet Explorer\Quick Launch\iLivid.lnk
C:\Users\gebruiker\Desktop\iLivid.lnk

Met vriendelijke groet,

Maxstar


Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 4 gasten