Gesloten
1
Hoi,

Ik heb de laatste tijd erg veel last van adware op m´n laptop.
Veel ADS by sasa en ik kom er niet vanaf.
Nu heb ik via Adware een logbestand gemaakt, zoals is omschreven.

Zouden jullie me hiermee kunnen helpen?

Gr
Arjen
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
2
Welkom,

Download Afbeelding RSIT naar je bureaublad.
32-bit: RSIT
64-bit: RSITx64

Start RSIT:
Windows XP: dubbelklik op RSIT.
Windows Vista,7,8 en 8.1: rechtsklik op RSIT en klik op Als administrator uitvoeren.

Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
Let op: Start geen andere programma's zolang RSIT bezig is!
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 logbestanden als bijlage in je volgende bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
3
Hoi,

Hierbij de 2 logbestanden die gegenereerd zijn na de scan van RSIT.

Gr
Arjen
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
4
Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:
  • agederar
    Astromenda
    File Association Helper
Herstart de computer.

Stap 2:
Download AVG Remover (32-bits) 2015 en bewaar het op je bureaublad.
Start op het bureaublad avg_remover_stf_x86_2015_5501.exe om AVG compleet te verwijderen.
Herstart de computer.

Stap 3:
Download Afbeelding Zoek.zip naar het bureaublad.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Pak het bestand Zoek.zip uit en verplaats Zoek.exe naar je bureaublad.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
  • Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    standardsearch;
    installedprogs;
    emptyjava;
    emptyflash;
    emptyiecache;
    emptyffcache;
    emptychrcache;
    iedefaults;
    shortcutfix;
    resetIEproxy;
    Gcorigging;s
    WikiBrowserUpdateService;s
    C:/Program Files (x86)/Gcorigging;fs
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r
    "FAHConsole"=-;r
    C:\Program Files\File Association Helper;fs
    [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
    @=-;r64
    C:\Users\Arjen\AppData\Roaming\SECRV;fs
    C:\Users\Arjen\AppData\Roaming\ReviverSoft;fs
    C:\Users\Arjen\AppData\Roaming\AVG;fs
    C:\Program Files (x86)\AVG;fs
    C:\ProgramData\AVG;fs
    C:\Users\Arjen\AppData\Roaming\agederar;fs
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
5
Ik heb alle stappen uitgevoerd.

Hierbij het logbestand.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
6
Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
  • Price Meter (remove only)
    Update for PriceMeter
Herstart de computer.

Stap 2:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    C:\Windows\sysWoW64\config\systemprofile\AppData\Roaming\AVG;fs
    C:\Windows\SysNative\config\systemprofile\AppData\Local\Avg;fs
    C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Avg;fs
    C:\Users\Arjen\AppData\Local\Avg;fs
    C:\Users\Arjen\AppData\Local\WikiBrowser;fs
    C:\Users\Arjen\AppData\Local\WikiUpdate.exe;f
    C:\Users\Arjen\Downloads\RSITx64 (1).exe;f
    C:\Windows\SysNative\tasks\ASP;f
    C:\Program Files (x86)\RegClean Pro;fs
    C:\Windows\SysNative\tasks\RocketTab;f
    pdlpmjkeahlbfeiclkokomifjfnkghpg;chr
    pfaebmlecnlklejgcfdfdnmkchomjkgp;chr
    [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}];r
    autoclean;
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
7
Hoi,

Weer de stappen uitgevoerd.

Hierbij de nieuwe log bestanden.

Alvast bedankt voor de moeite.

Gr
Arjen
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
8
Stap 1:
Rechtsklik op Afbeelding AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[S<volgnummer>].txt als bijlage in je volgend bericht.

Stap 2:
Download Afbeelding MalwareBytes' Anti-Malware (website).
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Na het downloaden, dubbelklik erop om het programma te installeren.
Verander geen instellingen tijdens de installatie.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van Malwarebytes' Anti-Malware, klik op de knop "Scan Nu".
Als de melding verschijnt "Er zijn updates beschikbaar", klik dan op "Nu Bijwerken". Het scannen start daarna automatisch.
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Acties Toepassen".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Klik op de knop "Exporteer" en kies "Tekstbestand (*.txt)". Afbeelding Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Stap 3:
Vertel hoe het inmiddels gaat.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
9
Hoi,

Ik heb de stappen uitgevoerd alleen krijg ik niet de optie om het exporteren naar een txt bestand.
Het is nu opgeslagen op de schijf als een xml bestand. Dit kan ik niet toevoegen als bijlage.

Verder gaat het erg goed.
Ik heb nu geen last meer van de pop-ups en ook zijn alle hyper links die steeds verschenen in de teksten verdwenen.

Mijn dank is erg groot.

Ben nu aan het proberen dat alleen ik nog dingen kan downloaden en de kinderen niet meer.
Zodat niet alles meer op de laptop gezet kan worden.

M'n dank voor alle hulp tot nu toe.

Arjen Kentie
10
Stap 1:
Malwarebytes heeft de layout wat gewijzigd.

Klik in Malwarebytes op "Historie > Programmalogboeken".
Klik op het recenste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Afbeelding Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

Stap 2:
Download Afbeelding esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced Settings".
Zet een vinkje bij:
- Remove found threats
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan een poos duren...
Na het scannen kan je het venster sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
11
Hoi,

Alle stappen weer doorlopen en de beide logbestanden heb ik weer toegevoegd.

Gr
Arjen
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
12
We zijn bijna klaar.

Download Afbeelding SecurityCheck hier of hier en bewaar het op je bureaublad.

Start SecurityCheck.exe en volg de aanwijzingen in het zwarte venster.
Wacht geduldig tot het kladblok-programma (Notepad) opent met de resultaten, genaamd checkup.txt.
Gebruik Bestand - Opslaan als om de logfile op te slaan. Dit gebeurt niet automatisch!
Als je deze Notepad afsluit zal ook het zwarte venster sluiten.
Let op: Indien een van je beveiligingstools rapporteert dat DIG.EXE het internet op wil, sta dit dan toe.

Post het logbestand checkup.txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
13
Hoi,

Hierbij de checkup.txt van de securitycheck.

gr
Arjen
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen bekijken.
14
Adobe Reader updaten:
De-installeer eerst de oude versie.
Download de nieuwste versie HIER.
Let op: Haal op de website het vinkje weg bij
  • Ja, installeer gratis McAfee Security Scan Plus
    of
    Ja, installeer Google Chrome als mijn standaardbrowser.
    Vink ook uit Ja, installeer Google Toolbar voor Internet Explorer., indien aanwezig.
en klik dan op Nu installeren.
Installeer het vervolgens.


Als er verder geen problemen zijn gaan we afronden.

* De gebruikte tools en logbestanden opruimen.
Download Afbeelding "Delfix by Xplode" hier of hier.

Start de tool middels dubbelklik.
Zet nu vinkjes voor de volgende items:
  • Remove disinfection tools
  • Create registry backup
  • Purge system restore
Klik op Run en wacht geduldig tot de tool gereed is.
De tool maakt een logbestand. Dit hoeft u niet te plaatsen.

* Pas op bij het downloaden en installeren van programma's.
Bestanden downloaden via de website 'softonic.com', 'cnet.com' en 'download.com' kan je beter vermijden aangezien deze vaak voorzien zijn van extra ongewenste software.
Tijdens het installeren van programma's goed opletten of er extra, onnodige software meegeïnstalleerd wordt, zoals toolbars, extensies, plug-ins of browsers.
Deze extra software staat standaard aangevinkt en kan je zonder problemen uitvinken.

* Preventie informatie & het gebruik van beveiligingssoftware.
HIER staat meer informatie hoe je een infectie in de toekomst kunt voorkomen.
Malwarebytes' Antimalware kan je om de 2 weken eens starten, de updates toestaan, en daarna laten scannen.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
15
hoi,

alle stappen uitgevoerd en het probleem is verholpen.

Bedankt voor alle moeite.
Zal nu beter in de gaten gaan houden wat er allemaal wordt gedownload en zorgen dat er regelmatig een scan wordt gedaan.

Groet
Arjen
Gesloten

Terug naar “Hulp bij malware problemen, adware, ongewenste software en een trage computer”