Afgelopen week heb ik een nieuwe Acer laptop gekocht met Windows 10. Na het verwijderen van wat ongewenste software [o.a. PC Keeper en Amazon] opent Firefox automatisch reclame tabbladen, zelfs meerdere per uur. Bijzonder irritant. Op internet naar dit probleem gezocht en het advies opgevolgd om de computer te scannen met adw cleaner, KVRT, mbam, msert en SAS. Deze programma's hebben meer dan driehonderd bedreigingen verwijderd! Het probleem is echter nog steeds aanwezig. Ik heb helaas alleen een log file in de bijlage.

@ Fvritz,



Prima
Zodra een malware / virus expert online is, wordt u verder geholpen.

Welkom,

Afgelopen week heb ik een nieuwe Acer laptop gekocht met Windows 10. Na het verwijderen van wat ongewenste software [o.a. PC Keeper en Amazon] opent Firefox automatisch reclame tabbladen, zelfs meerdere per uur.

Stond 'PC Keeper' al op de nieuwe laptop ?

Stap 1:
Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Stap 2:
Download Zoek.exe naar het bureaublad.

• Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  standardsearch;
  installedprogs;
  emptyjava;
  emptyflash;
  emptyiecache;
  emptyffcache;
  emptychrcache;
  firefoxlook;
  shortcutfix;
  hostslook;
  Amazon 1Button App Service;s
  c:\Program Files (x86)\Amazon;fs
  [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
  @=-;r64
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Goedemorgen, bedankt voor uw snelle reactie. PC Keeper was al geïnstalleerd toen ik de laptop kocht en begon direct met irritante pop ups. Vandaar dat ik het programma direct heb gedeïnstalleerd. Er staat nog meer nutteloze software op de computer maar ik ben een beetje huiverig geworden om nog meer te verwijderen met als gevolg dat ik misschien nog meer reclame ontvang. In de bijlage de bestanden. Alvast bedankt!

Waarom post je 2 delen van een zoek-results logbestand ?
Is dit werkelijk een nieuwe computer, gekocht bij een legitiem bedrijf en vers uit de fabrieksdoos ?

Stap 1:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  type C:\ProgramData\Acer\updater2\Download\46680778\D\FpCheck.bat>>"%temp%\log.txt";b
  type C:\ProgramData\Acer\updater2\Download\46833113\D\FpCheck.bat>>"%temp%\log.txt";b
  type C:\ProgramData\Acer\updater2\Download\47196338\D\FpCheck.bat>>"%temp%\log.txt";b
  type C:\ProgramData\Acer\updater2\Download\47427170\D\FpCheck.bat>>"%temp%\log.txt";b
  type C:\ProgramData\Acer\updater2\Download\47080447\D\FpCheck.bat>>"%temp%\log.txt";b
  type C:\ProgramData\Acer\updater2\Download\47083060\D\FpCheck.bat>>"%temp%\log.txt";b
  C:\ProgramData\ADChecker;p
  C:\Users\User\AppData\Local\Host App Service\Engine\HostAppService.exe;p
  

• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
• Op het bureaublad zal nu tevens een bestand genaamd "sample_<datum>_<tijdstip>.zip" staan.
• Upload dit bestand naar http://www.filedropper.com en plaats het linkje in je volgend bericht.

Stap 2:
Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)

Dubbelklik op FRST.exe of FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.

Beste Peter, Het betreft inderdaad een nieuwe laptop, vers uit de doos. Ik woon in Spanje en heb de laptop gekocht bij Media Markt in Spanje. Het enige dat de medewerkers van Media Markt hebben gedaan is de taal voor het besturingssysteem omzetten van Spaans naar Nederlands. Heb je een andere optie om het zip bestand te uploaden want ik krijg dit met geen mogelijkheid voor elkaar bij filedropper?

Beste Peter, hierbij alsnog de link naar het zip bestand http://www.filedropper.com/sample27-05-20162207" onclick="window.open(this.href);return false;

Het betreft inderdaad een nieuwe laptop, vers uit de doos. Ik woon in Spanje en heb de laptop gekocht bij Media Markt in Spanje.

Aha, vandaar de Spaanse teksten in het logje.


Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:

• Amazon 1Button App
  OhMyTabs
  SecureVPN

Herstart de computer.

Stap 2:
We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de knop Fixen.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

Goedemorgen Peter, Amazon 1Button App, OhMyTabs en SecureVPN zijn gedeinstalleerd. Secure VPN lukte alleen in de veilige modus.In de bijlage het bestand.

Goedemorgen,

Stap 1:
Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post alle logbestanden in de map C:\AdwCleaner als bijlage in je volgend bericht.

Stap 2:
Vertel hoe het inmiddels gaat.

Adw Cleaner als administrator uitgevoerd. Het programma meldde dat er geen schadelijke software was gevonden. Ik kon dus ook niets verwijderen. Computer toch maar opnieuw opgestart maar er volgde geen logbestand. Alle logbestanden in de map C:\AdwCleaner zitten in de bijlage.

En de laatste

Ik heb Firefox nog niet veel gebruikt vandaag maar ik heb nog geen reclame gezien.

Dat klinkt alvast goed.

Stap 1:
Download ZHPCleaner via onderstaande link:
- ZHPCleaner (klik op de blauwe knop 'TÉLÉCHARGER !')
Bewaar het op je bureaublad.

Sluit alle programma's en internet browsers. Internet browsers zullen automatisch afgesloten worden.

ZHPCleaner uitvoeren

• Rechtsklik op ZHPCleaner.exe en klik op "Als administrator uitvoeren".
• Klik op de knop "Akkoord" als je dit programma voor de eerste keer gebruikt.
• Klik op "Scanner" en wacht geduldig tot dit klaar is.
• Let op: Laat het programma nog niets repareren!
• Na afloop staat er een tekstbestand met de naam ZHPCleaner.txt op je bureaublad, post deze als bijlage in je volgend bericht.
  (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)

Stap 2:
Download SecurityCheck hier of hier en bewaar het op je bureaublad.

Start SecurityCheck.exe en volg de aanwijzingen in het zwarte venster.
Wacht geduldig tot het kladblok-programma (Notepad) opent met de resultaten, genaamd checkup.txt.
Gebruik Bestand - Opslaan als om de logfile op te slaan. Dit gebeurt niet automatisch!
Als je deze Notepad afsluit zal ook het zwarte venster sluiten.

Post het logbestand checkup.txt als bijlage in je volgend bericht.

Hallo Peter, hierbij de 2 bestanden