Pagina 1 van 1

Virus

Geplaatst: za 28 nov, 2015 23:15:53
door poffertje007
Ik heb last van een virus dat bepaalde web paginas weg drukt lijkt het wel. Het vreemde is dat het niet bij alle paginas doet.Bijvoorbeeld wel bij marktplaats en niet bij ad.nl. Tevens last van vervelende reclame ondanks dat de adblock aan staat.
Ik internet met firefox heb windowa vista en anvi smart defender als virus scanner.
Hopelijk kan u me helpen.
mvg Harry

Re: Virus

Geplaatst: zo 29 nov, 2015 00:11:21
door smeenk
Hoi welkom op pcwebplus.nl :welcome:

Doe eerst even het volgende om meer informatie over je systeem te verkrijgen:

Download Afbeelding RSIT van de onderstaande locaties en sla deze op het bureaublad op.
Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

RSIT Uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Klik met de rechtermuisknop op RSIT.exe en kies voor de optie "Als administrator uitvoeren".
  • Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  • Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe door op "I accept" te klikken.
  • Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.
  • Voeg beide logbestanden als bijlage toe aan uw volgende bericht.

Re: Virus

Geplaatst: zo 29 nov, 2015 01:15:47
door poffertje007
Alvast bedankt voor je hulp. Heb de 2 kladblok bestanden maar krijg ze om een of andere reden niet als bijlagen toegevoegd. Kan niet bladeren in het bestand.Misschien is er een andere manier.
Harry

Re: Virus

Geplaatst: zo 29 nov, 2015 12:15:40
door smeenk
Kopieer de inhoud van de logs dan maar en plak deze in het antwoordvenster van dit topic

Re: Virus

Geplaatst: zo 29 nov, 2015 12:31:49
door poffertje007
Heb het als bijlage bijgevoegd. Hopelijk werkt het zo dat het zo kan zien.
gr Harry

Re: Virus

Geplaatst: zo 29 nov, 2015 13:27:06
door smeenk
Schakel uw antivirussoftware tijdelijk uit en download Afbeelding Zoek.exe naar het bureaublad.
  • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Klik met de rechtermuiknop op Zoek.exe en kies voor de optie "Als administrator uitvoeren".
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
    chromelook;
    firefoxlook;
    ASKUpgrade;s
    servervo;s
    winzipersvc;s
    Ask Toolbar;u
    WinZipper;u
    C:\Program Files\WinZipper;fs
    The Desktop Weather 2.0;u
    uTorrentBar_NL Toolbar;u
    C:\Program Files\uTorrentBar_NL;fs
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
    "ROC_roc_dec12"=-;r
    C:\Users\poffertje007\AppData\Roaming\EasyFileOpener;fs
    C:\ProgramData\Appverifier;fs
    C:\Users\poffertje007\AppData\Roaming\WeatherTool;fs
    C:\Program Files\WeatherTool;fs
    TheDesktopWeatherService;s
    delta;ff
    yahoo;ff
    quick_search;ff
    detgdp;ff
    sweetsearch;ff
    ask.com;ff
    C:\Program Files\Mozilla Firefox\components\AskHPRFF.js;f
    C:\Program Files\Mozilla Firefox\components\AskSearch.js;f
    C:\Users\poffertje007\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\searchplugins\delta-homes.xml;f
    C:\Users\poffertje007\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\searchplugins\search-provided-by-yahoo.xml;f
    C:\Users\poffertje007\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\extensions\detgdp@gmail.com;fs
    C:\Users\poffertje007\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\extensions\quick_searchff@gmail.com;fs
    C:\Users\poffertje007\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\extensions\sweetsearch@gmail.com;fs
    C:\Users\poffertje007\AppData\Roaming\VOPackage;fs
    C:\Program Files\AVG Secure Search;fs
    {87775fdb-6972-41f9-ae51-8326e38cb206};c
    {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3};c
    {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7};c
    {87775fdb-6972-41f9-ae51-8326e38cb206};c
    {201f27d4-3704-41d6-89c1-aa35e39143ed};c
    C:\Program Files\AskBarDis;fs
    {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0};c
    {87775fdb-6972-41f9-ae51-8326e38cb206};c
    iedefaults;http://www.google.nl/
    installedprogs;
    startupall;
    services-list;
    filesrcm;
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Re: Virus

Geplaatst: zo 29 nov, 2015 17:44:17
door poffertje007
Heb het zoekresultaat hier in gekopieerd het lukt me niet met bijlagen toevoegen(Edit by smeenk: log als bijlage toegevoegd.)

Re: Virus

Geplaatst: zo 29 nov, 2015 18:36:26
door smeenk
Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe Afbeelding nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
    emptyclsid;
    msconfigcheck;
    {CCC7A320-B3CA-4199-B1A6-9F516DD69829};c
    {6A1806CD-94D4-4689-BA73-E35EA1EA9990};c
    {afdbddaa-5d3f-42ee-b79c-185a7020515b};c
    cjofdnhdkbflacojpfpkchgafjahijbb;chr
    clbfjfbnelcflpgpklppgplejolacbej;chr
    {03F4F01C-F772-4A5F-9485-C68416A6759F};c
    {0743CB96-259A-4DBA-B258-2B8CB252683C};c
    {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9};c
    {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0};c
    {2E00D31D-D171-423D-836D-1A4D7EA7F1A9};c
    {37BA9B4E-3A5A-CAF3-DBCF-67019EF3E943};c
    {6A1806CD-94D4-4689-BA73-E35EA1EA9990};c
    {95B7759C-8C7F-4BF1-B163-73684A933233};c
    {A4E79E05-277D-4284-840E-A157BBB2155E};c
    {CCC7A320-B3CA-4199-B1A6-9F516DD69829};c
    {CF739809-1C6C-47C0-85B9-569DBB141420};c
    {CFF4DB9B-135F-47c0-9269-B4C6572FD61A};c
    {E733165D-CBCF-4FDA-883E-ADEF965B476C};c
    cjpglkicenollcignonpgiafdgfeehoj;chr
    {2E00D31D-D171-423D-836D-1A4D7EA7F1A9};c
    {2f23ab71-4ac6-41f2-a955-ea576e553146};c
    C:\Program Files\BrowserCompanion;fs
    ndibdjnfmopecpmkdieinmbadjfpblof;chr
    gaiilaahiahdejapggenmdmafpmbipje;chr
    C:\Program Files\DealPly;fs
    jmfkcklnlgedgbglfkkgedjfmejoahla;chr
    jplinpmadfkdgipabgcdchbdikologlh;chr
    C:\Program Files\1ClickDownload;fs
    C:\Users\Public\Documents\Guid;fs
    C:\Users\Public\Documents\Baidu;fs
    fdloijijlkoblmigdofommgnheckmaki;chr
    C:\Users\POFFER~1\AppData\Local\funmoods.crx;f
    C:\Users\POFFER~1\AppData\Roaming\Mozilla\Firefox\Profiles\0;fs
    C:\Users\POFFER~1\AppData\Roaming\Mozilla\Firefox\Profiles\o7kkqmxi.default\extensions\default_newtabff@gmail.com;fs
    C:\Windows\system32\config\systemprofile\AppData\Roaming\WeatherTool;fs
    emptyalltemp;
    silentrunners;
    emptyfolderscheck;delete
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Re: Virus

Geplaatst: ma 30 nov, 2015 14:11:01
door poffertje007
Hopelijk kan u er wat mee,
gr Harry(Edit by smeenk: log als bijlage toegevoegd.)

Re: Virus

Geplaatst: ma 30 nov, 2015 15:38:58
door smeenk
Je log ziet er inmiddels al best goed uit, ik ben benieuwd of je al vooruitgang ervaart? :)

Zou je de volgende scan met zoek.exe ook nog willen doen, dit is een automatische opruimscan die in sommige gevallen wel langer dan een half uur kan duren, maar in het algemeen wel veel vindt en opruimt.

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe Afbeelding nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
    msconfigcheck;
    autoclean;
    {B0DE3308-5D5A-470D-81B9-634FC078393B};c
    emptyfolderscheck;delete
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  • Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

Re: Virus

Geplaatst: ma 30 nov, 2015 17:52:54
door poffertje007
Ja krijg wel het idee dat hij een stuk beter doet.Heb geen last meer van dat paginas worden weg gedrukt. Geloof wel dat het geholpen heeft.Het is een vrij oude laptop maar heb er nog steeds schik van.(Edit by smeenk: log als bijlage toegevoegd.)
:dank:
Harry

Re: Virus

Geplaatst: ma 30 nov, 2015 18:12:53
door smeenk
Er is nog het nodige verwijderd :good:

Wellicht dat deze gratis scanner ook nog wat vindt(deze kan je nadien behouden en regelmatig blijven gebruiken ;))

Download Afbeelding MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

  • Dubbelklik op mbam-setup-2.1.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
  • De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik in Malwarebytes op "Historie > Programmalogboeken".
Klik op het recenste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Re: Virus

Geplaatst: ma 30 nov, 2015 18:35:18
door poffertje007
Oke thanks ga ik ff doen,
Gr Harry :good:

Re: Virus

Geplaatst: ma 30 nov, 2015 22:03:42
door smeenk
OK success :good: