Babylon Search

[rombout]

Beste Kape,

Nieuwste versie van Combofix levert dezelfde uitkomst: stopt ermee naar deel 2 (van 50), in veilige modus.

Zijn er geen andere mogelijkheden om de resten van de malware te verwijderen?

Zou het helpen om Firefox te verwijderen?

[kape]

Verwijder dan deze vetgedrukte mappen manueel :

c:\programdata\Browser Manager

c:\users\De Vaal Advies\AppData\Roaming\Babylon

c:\programdata\Babylon

c:\users\De Vaal Advies\AppData\Roaming\pdfforge

Download AdwCleaner by Xplode naar je Bureaublad.

• Sluit alle openstaande vensters
  
• Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
  
• Klik vervolgens op Delete
  
• Klik bij AdwCleaner – Information op OK
  
• Klik bij AdwCleaner – Restart Required op OK
  

Alle icoontjes verdwijnen van het Bureaublad, Dit is normaal

Je PC word opnieuw opgestart en er een opent logfile (C:\ AdwCleaner[xx].txt ) post de inhoud hier in een volgende bericht.

Verwijder dan daarna de huidige Firefox en download een cleane versie.

[rombout]

Beste Kape,

Jullie zijn 7/7 actief, fastantisch!

Acties uitgevoerd, de mappen waren kennelijk toch al door Combofix verwijderd.

Hier is de log van AdwCleaner:

# AdwCleaner v1.801 - Logfile created 08/26/2012 at 15:58:04

# Updated 14/08/2012 by Xplode

# Operating system : Windows Vista Business Service Pack 2 (32 bits)

# User : De Vaal Advies - PC_VAN_DEVAALAD

# Boot Mode : Normal

# Running from : C:\Users\De Vaal Advies\Desktop\adwcleaner (1).exe

# Option [Delete]

***** [services] *****

***** [Files / Folders] *****

Deleted on reboot : C:\Program Files\Common Files\AVG Secure Search

File Deleted : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

File Deleted : C:\user.js

***** [Registry] *****

Key Deleted : HKLM\SOFTWARE\Babylon

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=111304&tt=bandext_3412_6&babsrc=HP_ss&mntrId=60da577600000000000000226467d540 --> hxxp://www.google.com

Replaced : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111304&tt=bandext_3412_6&babsrc=NT_ss&mntrId=60da577600000000000000226467d540 --> hxxp://www.google.com

-\\ Mozilla Firefox v14.0.1 (nl)

Profile name : default

File : C:\Users\De Vaal Advies\AppData\Roaming\Mozilla\Firefox\Profiles\2lxwqqxa.default\prefs.js

C:\Users\De Vaal Advies\AppData\Roaming\Mozilla\Firefox\Profiles\2lxwqqxa.default\user.js ... Deleted !

Deleted : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111304&tt=bandext_3412_6&babsrc=NT[...]

Deleted : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Deleted : user_pref("browser.search.order.1", "Search the web (Babylon)");

Deleted : user_pref("extensions.BabylonToolbar.admin", false);

Deleted : user_pref("extensions.BabylonToolbar_i.newTab", true);

Deleted : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111304&tt=bande[...]

-\\ Google Chrome v21.0.1180.83

File : C:\Users\De Vaal Advies\AppData\Local\Google\Chrome\User Data\Default\Preferences

Deleted : "homepage": "hxxp://search.babylon.com/?affID=111304&tt=bandext_3412_6&babsrc=HP_ss&mntrId=60d[...]

*************************

AdwCleaner[s1].txt - [14613 octets] - [03/08/2012 09:50:14]

AdwCleaner[s2].txt - [1158 octets] - [03/08/2012 11:14:47]

AdwCleaner[s3].txt - [2778 octets] - [26/08/2012 15:58:04]

########## EOF - C:\AdwCleaner[s3].txt - [2906 octets] ##########

Dat ziet er goed uit!

[kape]

En heb je nu nog ergens een merkbare aanwezigheid van Babylon ?

[rombout]

Voor zover ik dat nu kan overzien, niet.

Ik heb nog wel een andere vraag (over het gedrag van mijn computer na opstarten), zal ik die in een aparte discussie openen?

[kape]

Laten we eerst de gebruikte tools en de restjes van de Babylon-besmetting opruimen :

Verwijder AdwCleaner manueel.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Vista : via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf.

Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

P.S. : indien de vraag over het opstarten volledig los staat van deze Babylon, kan je best een ander topic openen om de zaak overzichtelijk te houden en dit onderwerp als "opgelost" markeren ;-)

[rombout]

Ok Kape,

Alles is opgeruimd, veel dank.

Ik sluit deze discussie af.