Pagina 2 van 3

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 19:04
door PeterJ
Het zoeklogje is niet compleet. We doen eerst iets anders.
Je vraag over malwarebytes komt nog aan bod.

Stap 1:
Download Afbeelding TFC en plaats het op je bureaublad:
(Klik op 'Download')

TFC gebruiken:
Let op: Sluit eerst alle openstaande programma's!
Start TFC.
(Alle programma's worden afgesloten en alle icoontjes op je bureaublad verdwijnen tijdens het opruimen. Dit is normaal.)
In TFC, klik op Start en wacht geduldig tot het opruimen klaar is.
Herstart de computer.

Stap 2:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    C:\Windows\SysWOW64\UjewjebkosOff.ini;f
    C:\Windows\SysWOW64\Ujewjebkos.ini;f
    C:\Users\Public\Desktop\sample_03-01-2016_1355.zip;f
    autoclean;
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 20:40
door derekslot10
de TFC was zo klaar. 299mb verwijderd. (het is een hele nieuwe computer)

zoek.exe was nu minder lang bezig:
zoek-results [4].txt

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 21:04
door PeterJ
Stap 1:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8,8.1 en 10: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    {AA9A4890-4262-4441-8977-E2FFCBFB706C};c
    {30A81155-6DF5-4EF2-81F8-3FA49CB83BD1};c
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes];r
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}";r
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes];r64
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}";r64
    
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Stap 2:
de malwarebytes komt vrij vaak (uit het niets) naar voren. is dat normaal? kan/moet ik hem weer deinstalleren?
Post hiervan een screenshot, hoe je dat doet lees je HIER.
Upload dit bestand naar http://www.imgdumper.nl.
Je krijgt dan een aantal links. Post alleen de eerste link in je volgend bericht.

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 21:42
door derekslot10
zoek.exe:
zoek-results [5].txt
printscreen van de malwarebytes: http://www.imgdumper.nl/uploads9/568987 ... ebytes.jpg" onclick="window.open(this.href);return false;

toen ik die aan het uploaden was zag ik wat bestanden met arabische tekens in mijn onedrive staan.. moet ik me hier zorgen om maken? dit zegt mij namelijk niets.. zie deze scrnshot: http://www.imgdumper.nl/uploads9/568987 ... edrive.jpg" onclick="window.open(this.href);return false;

(maar even zo gedaan want ik kreeg deze foutmelding nadat ik op bevestig drukte: Afbeeldingen mogen maximaal 1280 pixels breed zijn.)

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 22:21
door PeterJ
Komt dit scherm van Malwarebytes nadat het zichzelf ge-update heeft of willekeurig ?

Login op je OneDrive met een andere computer. Verschijnt die buitenlandse tekst dan ook bij die mappen ?

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 22:39
door derekslot10
zo ziet het er wel uit ja (dat die malwarebytes gaan checken of die een nieuwe versie moet uploaden ofzo)

ik kan nu even niet op een andere computer kijken.. dat is dus even lastig, kom ik nog op terug..

Re: Omniboxes en andere Adware virus

Geplaatst: 03 jan 2016 23:32
door PeterJ
We zien je bericht wel verschijnen.

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 14:22
door derekslot10
op een andere pc zie ik die bestanden ook.

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 18:55
door PeterJ
Welke Windows versie heeft die andere computer ?
Staat er zinnige en leesbare informatie in die mappen ?
De onleesbare mappen zijn trouwens van dezelfde datum als de map "11 mei". Zegt dat je iets ?

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 19:13
door derekslot10
dat was windows 7 geloof ik..
ik heb niet in de mappen gekeken. kan dat geen kwaad dan?
dat was mij ook opgevallen, ook die map zegt mij niets..

is de rest (met die zoek.exe en malwarebytes e.d.) allemaal geregeld en schoon nu?

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 19:23
door PeterJ
Kijk eens in de map "11 mei".

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 19:47
door derekslot10
die map is leeg

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 19:56
door PeterJ
Dan kan je die verwijderen.
Kijk eens in de mappen met onleesbare namen. Zijn die ook leeg, verwijder ze dan.

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 20:16
door derekslot10
ze waren leeg en ik heb ze verwijderd!

wel gek dat die in mijn onedrive terecht zijn gekomen op dezelfde dag als ik (waarschijnlijk) dat virus heb opgelopen..

wat nu?

Re: Omniboxes en andere Adware virus

Geplaatst: 04 jan 2016 21:28
door PeterJ
Als er geen problemen meer zijn, zijn we bijna klaar.
Doe onderstaande nog ter controle.

Download Afbeelding SecurityCheck hier of hier en bewaar het op je bureaublad.

Start SecurityCheck.exe en volg de aanwijzingen in het zwarte venster.
Wacht geduldig tot het kladblok-programma (Notepad) opent met de resultaten, genaamd checkup.txt.
Gebruik Bestand - Opslaan als om de logfile op te slaan. Dit gebeurt niet automatisch!
Als je deze Notepad afsluit zal ook het zwarte venster sluiten.

Post het logbestand checkup.txt als bijlage in je volgend bericht.