Pagina 1 van 2

Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 12:12:13
door woooei
Hallo,

Als ik mijn computer scan met Adwcleaner, komt er steeds een lijst van 11 threats tevoorschijn. Waarvan 4 in het chrome extensions mappen, en 7 in chrome zelf. Ik heb deze verwijderd met Adwcleaner. Maar als ik de computer opnieuw opstart, zijn de bestanden vervolgens gewoon weer terug.

Ik heb geprobeerd de bron te verwijderen met verschillende malware-cleaners en virus-scans, te weten:

- Google Cleanup Tool
- Eset Oline Scanner
- Adaware
- Reasoncore
- Malwarebytes
- Super Anti Spyware
- Spywareblaster
- Windows malware removal tool
- Hitman Pro
- Housecall
- Spybot
- Emsisoft
- AVG
- Junkware Removal Tools (Malwarebytes)
- Emsisoft

Er zijn hierbij een aantal threats gevonden, maar na deze verwijderd te hebben bleef het probleem met de 11 bestanden bestaan.

Het gaat om Chrome versie 8.0.3029.110 (64-bit)

Ik heb de door FRST.exe gemaakt bestanden bij de bijlage gevoegd.

Ik hoop dat u mij kunt helpen! Alvast hartelijk bedankt!

N.B. De lijst met door AdwCleaner gevonden bedreigingen:


***** [ Services ] *****

No malicious services found.


***** [ Folders ] *****

Folder Found:  C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jmbmjnojfkcohdpkpjmeeijckfbebbon
Folder Found:  C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fakeocdnmmmnokabaiflppclocckihoj
Folder Found:  C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc


***** [ Files ] *****

No malicious files found.


***** [ DLL ] *****

No malicious DLLs found.


***** [ WMI ] *****

No malicious keys found.


***** [ Shortcuts ] *****

No infected shortcut found.


***** [ Scheduled Tasks ] *****

No malicious task found.


***** [ Registry ] *****

No malicious registry entries found.


***** [ Web browsers ] *****

No malicious Firefox based browser items found.
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences] - hxxp://www.trovi.com/?gd=&ctid=CT332558 ... &SearchSou
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - fakeocdnmmmnokabaiflppclocckihoj
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - jmbmjnojfkcohdpkpjmeeijckfbebbon
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - kckaiklmbnheffnnfoneanfbjjjodecj
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - kjpifmjicccpbkfjdkehimhgklfkbanh
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - oadboiipflhobonjjffjbfekfjcgkhco
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - okanipcmceoeemlbjnmnbdibhgpbllgc
Chrome pref Found:  [C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Profile 1\Secure Preferences ] - hxxp://www.trovi.com/?gd=&ctid=CT332558 ... 0&SearchSo

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 12:44:34
door abbs
Hallo,

Wooh wat het jij een berg Extensions in je Google Chrome staan.
Als ik jou was zou ik ook alvast een aantal programma's gaan verwijderen:
- Google Cleanup Tool
- Eset Oline Scanner
- Adaware
- Reasoncore
- Malwarebytes
- Super Anti Spyware
- Spywareblaster
- Windows malware removal tool
- Hitman Pro
- Housecall
- Spybot
- Emsisoft
- AVG
- Junkware Removal Tools (Malwarebytes)
- Emsisoft



Start de Afbeelding Farbar Recovery Scan Tool nogmaals.

  • Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk op de Fix knop
  • Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht..

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 13:25:26
door woooei
Bedankt voor je reactie! Ik heb gedaan wat je adviseerde. Alleen Windows Defender heb ik op mij computer laten staan, omdat het me niet handig leek om helemaal geen virus-bescherming meer te hebben.

Fixlog zit bij de bijlage.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 13:55:15
door abbs
woooei schreef:
Bedankt voor je reactie! Ik heb gedaan wat je adviseerde. Alleen Windows Defender heb ik op mij computer laten staan, omdat het me niet handig leek om helemaal geen virus-bescherming meer te hebben.

Heel goed, wat je erbij kan blijven gebruiken is:
Malwarebytes Free <=== Hier één maal in de week mee scannen.
Spywareblaster <===Werk goed op de achtergrond (wel één maal in de maand zelf controleren of er updates voor zijn).

Hoe staat het hierna met je probleem?

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 13:58:29
door woooei
Hij vindt nog steeds dezelfde 11 bestanden, helaas

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 14:05:36
door abbs
woooei schreef:
Hij vindt nog steeds dezelfde 11 bestanden, helaas

Je klikt toch wel na het scannen op Verwijderen{/b]?
Schakel uw [b]antivirussoftware tijdelijk uit
en download  Afbeelding ZHPCleaner via onderstaande link:
- ZHPCleaner (klik op de blauwe knop 'TÉLÉCHARGER !')
Bewaar het op je bureaublad.

Sluit alle programma's en internet browsers. Internet browsers zullen automatisch afgesloten worden.

ZHPCleaner uitvoeren
[/b]
  • Rechtsklik op ZHPCleaner.exe en klik op "Als administrator uitvoeren".
  • Klik op de knop "Akkoord" als je dit programma voor de eerste keer gebruikt.
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Let op: Laat het programma nog niets repareren!
  • Na afloop staat er een tekstbestand met de naam ZHPCleaner.txt op je bureaublad, post deze als bijlage in je volgend bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 14:15:52
door woooei
Ja, ik klik altijd op 'clean' na afloop

Ik heb het bestand bijgevoegd

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 14:38:45
door abbs
Hallo,

Sluit alle programma's en internet browsers. Internet browsers zullen anders automatisch afgesloten worden.

Start opnieuw Afbeelding ZHPCleaner.
  • Rechtsklik op ZHPCleaner.exe en klik op "Als administrator uitvoeren".
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Klik op "Repareer".
  • Er verschijnt een nieuw venster met een aantal knoppen.
  • Klik op de knop "Repareer". Wacht de reparatie geduldig af.
  • Na afloop staat er een tekstbestand met de naam ZHPCleaner.txt op je bureaublad, post deze als bijlage in je volgend bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)
Doe hierna AdwCleaner en plaats dat logje ook als bijlage.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 14:49:52
door woooei
Als ik ZHPCleaner start, krijg ik een window waar ik op 'update' moet klikken. Er opent dan een venster dat hij aan het downloaden is, en er opent een browserpagina 'bedankt voor het downloaden'. Er is echter nergens een gedownloade update te vinden. 

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 15:01:07
door woooei
Het is gelukt door het update window- met het kruisje af te sluiten. 

Het bestand van ZHPCleaner is bijgevoegd, en die van Adwcleaner na het scannen (niet na verwijderen). Hij vindt echter nog steeds 13 bedreigingen.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 15:54:26
door abbs
Hallo,

In de logje van AdwCleaner staat "Folder Found" dus er is niks verwijderd, daarom de vraag klik na het scannen op "Clean/Verwijderen".
Dat logje wil ik graag zien.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 16:21:15
door woooei
Sorry. Dit is de log van na het cleanen. 
Maar als ik hem na het opnieuw opstarten opnieuw draai, vindt hij de 11 bestanden opnieuw.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 16:45:47
door abbs
Hallo,

Download Afbeelding RogueKiller naar het bureaublad.

RogueKiller installeren
  • Klik met de rechtermuisknop op RogueKiller.exe en kies voor de optie "Als administrator uitvoeren".
  • Kies de taal die je wil gebruiken (RogueKiller is alleen in het Engels, Duits en Frans) klik "OK".
  • Zet een vinkje voor "Install 32 and 64 bits versions", Klik "Next".
  • Bij de Licentie Disclaimer hoef je niks in te vullen, en ga je verder met installeren.

RogueKiller uitvoeren
  • Start het programma, als er word gevraagd om de EULA / Disclaimer te accepteren Klik "Accepteer".
  • RogueKiller opent, Klik bovenin op tabblad "scan", Klik vervolgens op Afbeelding
  • Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken.
  • Wanneer de scan gereed is klikt u op de knop "Open Report", nu wordt het logbestand geopend, Klik "Export TXT".
  • Kies "Bureaublad" om het logje op te slaan, en geef de naam RK Scanlog als bestandsnaam, klik daarna op "Opslaan".
  • Voeg dit logbestand vervolgens als bijlage toe aan uw volgende bericht.

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 18:38:39
door woooei
Gedaan! Het logje zit bij de bijlage (ik heb nog niets verwijderd)

Re: Malware in Chrome blijft terugkomen

Geplaatst: di 16 mei, 2017 19:19:23
door abbs
Hallo,

We gaan Afbeelding RogueKiller opnieuw gebruiken.
  • Start het programma, als er word gevraagd om de EULA / Disclaimer te accepteren Klik "Accepteer".
  • RogueKiller opent, Klik bovenin op tabblad "scan", Klik vervolgens op Afbeelding
  • Wacht vervolgens geduldig tot de scan gereed is, gebruik de computer intussen niet voor andere zaken.
  • Wanneer de scan gereed is klikt u op de knop "Remove Selected". (zorg dat alles aangevinkt is.
  • Wanneer de scan klaar is ( Finisch) klikt u op de knop "Open Report", nu wordt het logbestand geopend, Klik "Export TXT".
  • Kies "Bureaublad" om het logje op te slaan, en geef de naam RK Scanlog als bestandsnaam, klik daarna op "Opslaan", sluit hierna met de knop "Finish".
  • Voeg dit logbestand vervolgens als bijlage toe aan uw volgende bericht.