Ik heb via FileHippoAppManager geprobeert om het K-Lite codecpack te updaten.
Nu is mijn startpagina verandert in Yahoo en zie ik een onbekend progje: Vosteran.com.

Hallo,

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met Zoek.exe.

• Antivirus software uitschakelen
• Antispy & malware software uitschakelen

Download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkwaardig probleem.

  Code: Selecteer alles

  firefoxlook;
  torpigcheck;
  emptyfolderscheck;delete
  chromelook;
  C:\Users\Jos H\AppData\Roaming\WSE_Vosteran;fs
  C:\Program Files (x86)\WSE_Vosteran;fs
  C:\Users\Jos H\AppData\Roaming\0F1L1I1P0H1L1E1E1F;fs
  C:\Program Files (x86)\MarkAny;fs
  standardsearch;
  filesrcm;
  autoclean;
  startupall;

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Script is prima uitgevoerd; hierbij het logbestand.

Hallo,

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

Bij deze het logbestand van Adw-cleaner:

Hallo,

Hoe staat het hierna met je probleem?

Er is nu een Firefox startpagina i.p.v. Google startpagina (dit kan ik zelf wel oplossen).
In GData staan nog 2 bestanden in quarantaine; ik neem aan dat ik die kan verwijderen?
Verder doet de laptop het weer goed.
MBAM nog laten scannen

Jos H schreef: In GData staan nog 2 bestanden in quarantaine; ik neem aan dat ik die kan verwijderen?

Ja die mogen weg.

Verder doet de laptop het weer goed.
MBAM nog laten scannen

Mag altijd

MBAM scan uitgevoerd; volgens mij oké........

Hallo,

Dat is netjes ja, doe nog het volgende;

Met het onderstaande tooltje ruim je o.a. alle gebruikte tools op:

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Mochten er nog tools of mappen overgebleven zijn dan kan je die zelf verwijderen.

Delfix met succes uitgevoerd.
TFC.exe (deze stond al op mijn bureaublad voor de infectie) is ook verwijderd.
Deze zal ik weer downloaden.
Ccleaner gaf nog enkele registerfouten maar deze zijn nu ook opgeruimd.
De Google startpagina is ook weer in ere hersteld.

Heel erg bedankt voor deze acties!!

Donatie volgt.

Hallo,

Bedankt en graag gedaan (ook voor de Donatie)

MBAM vond toch nog Vosteran aanwezigheid in het register (zie bijlagen).
Is er nog verdere actie nodig?

Hallo,

Zo te zien heeft Mbam het netjes verwijderd, we kunnen voor de zekerheid even kijken;

Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad.

ZHPDiag installeren

• Dubbelklik op zhpdiag.exe om de installatie te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik meerdere keren op "Suivant" om het installatieproces te doorlopen.
• Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is.

ZHPDiag uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik op de snelkoppeling met de naam ZHPDiag
• Het startvenster verschijnt, klik nu op "Configureren".
• Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais".
• Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden".
• Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is.
• Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.)

Dank voor je reactie Abbs; Ik moet nu weg.
Ik zal ZHPDiagnose zo snel mogelijk uitvoeren en het je laten weten.