hoe secure.bidvertiser.com verwijderen

[HPc]

Ik heb de addons van Babylon Toolbar verwijderd in Firefox. Maar ik heb nog steeds een werkbalk in de navigatiewerkbalk. Hoe kan ik deze verwijderen?

---------- Post toegevoegd om 16:37 ---------- Vorige post was om 16:30 ----------

Ik heb TDSSKiller.exe wel gedownload en op mijn bureaublad geplaatst, maar de scan is niet gelukt.

[HPc]

Het verwijderen van de babylon toolbar is inmiddels gelukt

[kape]

Herhaal die TDSS Killer eens in "veilige modus" en post daarna - indien gelukt - het logje ervan.

[HPc]

Het is ook niet in veilige modus gelukt met TDSS Killer.

Ik weet niet of hier een verband tussen is maar ik kan ook geen bestanden (attachements) uit gmail en outlook downloaden en op mijn pc opslaan, openen lukt wel

[HPc]

Het venster van bidvertiser wordt nu enkel geopend als ik ook gmail geopend heb, indien gmail niet geopend is, krijg ik geen bidvertiservensters meer

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  Opmerking:
  Als u deze melding ziet.
  C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK
  Wanneer het bestand in het venster met scanresultaten staat kun je rechtsklikken op die detectie en kiezen voor "Versturen als vals alarm (False Positive)".
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[HPc]

Ik heb volgende melding niet gekregen:" C:\Documents and Settings\username\Bureaublad\ComboFix.exe/$0\List.bat Verwijderd Virus.Win32.HTML!IK "

Maar TDSS stond ook in de lijst met hoog risico. Na de scan werd mij gevraagd of ik dit wou doorsturen naar Emisoft voor nadere analyse. Ik heb op ja geklikt, maar de map met TDSSkiller werd niet verwijderd, wel de map met het ZIP bestand.

Hier volgt de inhoud van het LOG bestand:

Emsisoft Emergency Kit - Versie 1.0

Laatste Update: 5-3-2012 10:13:04

Scaninstellingen:

Scantype: Diepe Scan

Objecten: Geheugen, Sporen, Cookies, C:\, Q:\

Scan archieven: Aan

Heuristieken: Uit

ADS Scan: Aan

Scan gestart: 5-3-2012 10:13:56

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:58 Ontdekt: Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:60 Ontdekt: Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:103 Ontdekt: Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:347 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:398 Ontdekt: Trace.TrackingCookie.stat.onestat!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:399 Ontdekt: Trace.TrackingCookie.stat.onestat!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:404 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:405 Ontdekt: Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:524 Ontdekt: Trace.TrackingCookie.ad.zanox.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:962 Ontdekt: Trace.TrackingCookie.m.webtrends.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:997 Ontdekt: Trace.TrackingCookie.nl.sitestat.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1106 Ontdekt: Trace.TrackingCookie.www.googleadservices.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1108 Ontdekt: Trace.TrackingCookie.www.googleadservices.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1190 Ontdekt: Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1192 Ontdekt: Trace.TrackingCookie.statse.webtrendslive!A2

C:\Users\Pela\AppData\Local\Temp\SetupDataMngr_Searchqu.exe Ontdekt: Trojan.Win32.Toolbar.SearchSuite.AMN!A2

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/a.class Ontdekt: Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/b.class Ontdekt: Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Draw.class Ontdekt: Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Field.class Ontdekt: Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Photo.class Ontdekt: Exploit.Java.CVE!IK

C:\Users\Pela\Desktop\tdsskiller.zip/TDSSKiller.exe Ontdekt: Trojan.Crypt!IK

Gescand

Bestanden: 247251

Sporen: 443717

Cookies: 242

Processen: 65

Gevonden

Bestanden: 7

Sporen: 0

Cookies: 17

Processen: 0

Registersleutels: 0

Scan Geëindigd: 5/03/2012 11:28:44

Scantijd: 1:14:48

C:\Users\Pela\Desktop\tdsskiller.zip/TDSSKiller.exe Verwijderd Trojan.Crypt!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Photo.class Verwijderd Exploit.Java.CVE!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/a.class Verwijderd Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/b.class Verwijderd Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Draw.class Verwijderd Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\e6b7b2b-315b6f56/Field.class Verwijderd Exploit.Java.CVE-2010!IK

C:\Users\Pela\AppData\Local\Temp\SetupDataMngr_Searchqu.exe Verwijderd Trojan.Win32.Toolbar.SearchSuite.AMN!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1192 Verwijderd Trace.TrackingCookie.statse.webtrendslive!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1106 Verwijderd Trace.TrackingCookie.www.googleadservices.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1108 Verwijderd Trace.TrackingCookie.www.googleadservices.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:997 Verwijderd Trace.TrackingCookie.nl.sitestat.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:962 Verwijderd Trace.TrackingCookie.m.webtrends.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:524 Verwijderd Trace.TrackingCookie.ad.zanox.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:404 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:405 Verwijderd Trace.TrackingCookie.ad.yieldmanager.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:398 Verwijderd Trace.TrackingCookie.stat.onestat!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:399 Verwijderd Trace.TrackingCookie.stat.onestat!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:347 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:1190 Verwijderd Trace.TrackingCookie.doubleclick.net!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:103 Verwijderd Trace.TrackingCookie.be.sitestat.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:58 Verwijderd Trace.TrackingCookie.ads.pubmatic.com!A2

C:\Users\Pela\AppData\Roaming\Mozilla\Firefox\Profiles\9ndw5now.default\cookies.sqlite:60 Verwijderd Trace.TrackingCookie.ads.pubmatic.com!A2

Verwijderd

Bestanden: 7

Sporen: 0

Cookies: 15

---------- Post toegevoegd om 12:01 ---------- Vorige post was om 11:47 ----------

Ik krijg nog steeds advertenties via bidvertiser, gewoonlijk van uniblue Registry Booster 2012, en enkel als ik gmail geopend heb.

Ik had registry booster wel ooit gedownload maar dan weer verwijderd.

---------- Post toegevoegd om 12:11 ---------- Vorige post was om 12:01 ----------

Na herstarten van de computer is het probleem volgens mij nu opgelost (geen advertenties meer van bidvertiser), maar ik kan nog steeds geen ontvangen bestanden uit gmail downloaden en opslaan

[kape]

Voer dan eens - na deze correcties - opnieuw Combofix uit (eerst in normale modus, lukt het zo niet dan in veilige modus). En als je nu een logje krijgt, hang het dan in je volgende bericht.

[HPc]

Het is weer niet gelukt met combofix.exe; ook niet in veilige modus.

(Voor veilige modus kan ik tussen 3 opties kiezen:

- veilige modus

- veilige modus met netwerkmogelijkheid

- veilige modus met opdrachtprompt

Ik heb het geprobeerd met "veilige modus".)

[kape]

Kies eens voor de optie "veilige modus met netwerkmogelijkheid". Verwijder dan de huidige versie van Combofix via de opdracht Combofix /Uninstall en download een nieuwe versie. En dan maar weer kijken of het nu lukt ?