Omniboxes en andere Adware virus

Gesloten onderwerpen. Stuur een privé bericht naar een Moderator of de Administrator om het topic weer te laten openen.
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#16

Het zoeklogje is niet compleet. We doen eerst iets anders.
Je vraag over malwarebytes komt nog aan bod.

Stap 1:
Download Afbeelding TFC en plaats het op je bureaublad:
(Klik op 'Download')

TFC gebruiken:
Let op: Sluit eerst alle openstaande programma's!
Start TFC.
(Alle programma's worden afgesloten en alle icoontjes op je bureaublad verdwijnen tijdens het opruimen. Dit is normaal.)
In TFC, klik op Start en wacht geduldig tot het opruimen klaar is.
Herstart de computer.

Stap 2:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    C:\Windows\SysWOW64\UjewjebkosOff.ini;f
    C:\Windows\SysWOW64\Ujewjebkos.ini;f
    C:\Users\Public\Desktop\sample_03-01-2016_1355.zip;f
    autoclean;
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#17

de TFC was zo klaar. 299mb verwijderd. (het is een hele nieuwe computer)

zoek.exe was nu minder lang bezig:
zoek-results [4].txt
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#18

Stap 1:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    {AA9A4890-4262-4441-8977-E2FFCBFB706C};c
    {30A81155-6DF5-4EF2-81F8-3FA49CB83BD1};c
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes];r
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}";r
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes];r64
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}";r64
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Stap 2:
de malwarebytes komt vrij vaak (uit het niets) naar voren. is dat normaal? kan/moet ik hem weer deinstalleren?
Post hiervan een screenshot, hoe je dat doet lees je HIER.
Upload dit bestand naar http://www.imgdumper.nl.
Je krijgt dan een aantal links. Post alleen de eerste link in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#19

zoek.exe:
zoek-results [5].txt
printscreen van de malwarebytes: http://www.imgdumper.nl/uploads9/568987 ... ebytes.jpg" onclick="window.open(this.href);return false;

toen ik die aan het uploaden was zag ik wat bestanden met arabische tekens in mijn onedrive staan.. moet ik me hier zorgen om maken? dit zegt mij namelijk niets.. zie deze scrnshot: http://www.imgdumper.nl/uploads9/568987 ... edrive.jpg" onclick="window.open(this.href);return false;

(maar even zo gedaan want ik kreeg deze foutmelding nadat ik op bevestig drukte: Afbeeldingen mogen maximaal 1280 pixels breed zijn.)
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#20

Komt dit scherm van Malwarebytes nadat het zichzelf ge-update heeft of willekeurig ?

Login op je OneDrive met een andere computer. Verschijnt die buitenlandse tekst dan ook bij die mappen ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#21

zo ziet het er wel uit ja (dat die malwarebytes gaan checken of die een nieuwe versie moet uploaden ofzo)

ik kan nu even niet op een andere computer kijken.. dat is dus even lastig, kom ik nog op terug..
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#22

We zien je bericht wel verschijnen.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#23

op een andere pc zie ik die bestanden ook.
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#24

Welke Windows versie heeft die andere computer ?
Staat er zinnige en leesbare informatie in die mappen ?
De onleesbare mappen zijn trouwens van dezelfde datum als de map "11 mei". Zegt dat je iets ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#25

dat was windows 7 geloof ik..
ik heb niet in de mappen gekeken. kan dat geen kwaad dan?
dat was mij ook opgevallen, ook die map zegt mij niets..

is de rest (met die zoek.exe en malwarebytes e.d.) allemaal geregeld en schoon nu?
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#26

Kijk eens in de map "11 mei".
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#27

die map is leeg
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#28

Dan kan je die verwijderen.
Kijk eens in de mappen met onleesbare namen. Zijn die ook leeg, verwijder ze dan.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
derekslot10
PC Web Plus - Member
PC Web Plus - Member
Berichten: 27
Lid geworden op: 27 dec 2015 19:12
Kennisniveau: (1) Beginner
OS: windows 10
AV: mcafee
AM: adwcleaner
FW: mcafee

#29

ze waren leeg en ik heb ze verwijderd!

wel gek dat die in mijn onedrive terecht zijn gekomen op dezelfde dag als ik (waarschijnlijk) dat virus heb opgelopen..

wat nu?
PeterJ
Security Helper
Security Helper
Berichten: 7217
Lid geworden op: 17 mar 2013 23:40

#30

Als er geen problemen meer zijn, zijn we bijna klaar.
Doe onderstaande nog ter controle.

Download Afbeelding SecurityCheck hier of hier en bewaar het op je bureaublad.

Start SecurityCheck.exe en volg de aanwijzingen in het zwarte venster.
Wacht geduldig tot het kladblok-programma (Notepad) opent met de resultaten, genaamd checkup.txt.
Gebruik Bestand - Opslaan als om de logfile op te slaan. Dit gebeurt niet automatisch!
Als je deze Notepad afsluit zal ook het zwarte venster sluiten.

Post het logbestand checkup.txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gesloten

Terug naar “Opgeloste problemen / logs”