Mystart/Incredibar 2

[Tiemen]

Als ik firefox open komt ik nu idd op google uit maar bij het openen van een nieuw tabblad kom ik nog steeds op mystart uit :S

Ik heb ook de addons 1clickdownloader/incredibar/yontoo verwijderd

[kape]

Typ aan Start in het zoekvak de opdracht regedit. Zo ga je naar het register van de PC. Speur daar via "zoeken" naar MyStart en Incredibar. Alle items die je tegenkomt in het register mag je verwijderen. En daarna weer maar eens bekijkenof je bij nieuwe tabbladen nog steeds die MyStart ontdekt ?

[Tiemen]

Alles dat ik in de registers vond en kon verwijderen heb ik verwijderd, als ik een nieuw tabblad open komt het nog steeds op Mystart uit :S

[kape]

Verwijder dan ook nog eens alle sleutels met {336D0C35-8A85-403a-B9D2-65C292C39087} in het register.

[Tiemen]

Nog steeds hetzelfde probleem :/

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[Tiemen]

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 12/07/2012 20:10:40

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 12/07/2012 20:11:51

C:\Users\ikke\AppData\Local\Temp\YontooIEClient.dll Ontdekt: Adware.Win32.Yontoo.AMN!E1

C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll Ontdekt: Adware.Win32.Yontoo.AMN!E1

C:\Program Files\Trend Micro\HiJackThis\backups\backup-20120705-204938-845.dll Ontdekt: Adware.Win32.Yontoo.AMN!E1

Gescand 585805

Gevonden 3

Scan geëindigd: 12/07/2012 22:23:46

Scantijd: 2:11:55

C:\Users\ikke\AppData\Local\Temp\YontooIEClient.dll Verwijderd Adware.Win32.Yontoo.AMN!E1

C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll Verwijderd Adware.Win32.Yontoo.AMN!E1

C:\Program Files\Trend Micro\HiJackThis\backups\backup-20120705-204938-845.dll Verwijderd Adware.Win32.Yontoo.AMN!E1

Verwijderd 3

[kape]

En dan maar weer de vraag : hoe staat het met MyStart/Incredibar ?

[Tiemen]

Nog steeds hetzelfde probleem

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.

3. Dubbelklik op "Combofix.exe" om de tool te starten.

4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer.

5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.