Browser settings...

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={87A42131-5F29-460D-8E27-76E62A8E7052}&mid=1c2d49ae 773e415583a0b954a4dab10b-4292a1e9c3b048312b7cad1191969c3e0a8d29ea〈=nl&ds=hk0 11&pr=sa&d=2012-07-30 12:19:02&v=12.2.5.32&sap=hp

O2 - BHO: DefaultTabBHO - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Aniek\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

C:\user.js

Folder::

c:\users\Aniek\AppData\Roaming\Babylon

c:\program files (x86)\iMesh Applications

c:\programdata\Browser Manager

c:\programdata\Babylon

c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69

Registry::

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=-

DDS::

uStart Page = https://isearch.avg.com/?cid={87A42131-5F29-460D-8E27-76E62A8E7052}&mid=1c2d49ae773e415583a0b954a4dab10b-4292a1e9c3b048312b7cad1191969c3e0a8d29ea〈=nl&ds=hk011&pr=sa&d=2012-07-30 12:19&v=12.2.5.32&sap=hp

Firefox::

FF - ProfilePath - c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\

FF - prefs.js: browser.startup.homepage -

FF - ExtSQL: 2012-09-30 17:29; ffxtlbr@babylon.com; c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\extensions\ffxtlbr@babylon.com

FF - ExtSQL: 2012-09-30 17:29; {EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}; c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}

FF - ExtSQL: 2012-10-13 13:10; {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}; c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

FF - ExtSQL: 2012-10-17 13:47; addon@defaulttab.com; c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\extensions\addon@defaulttab.com.xpi

FF - user.js: extensions.BabylonToolbar.autoRvrt - false

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl -

FF - user.js: extensions.BabylonToolbar.id - 9604b995000000000000ac7289475aaa

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15612

FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.9.12

FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.9.12

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.9.121:06

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - tb9

FF - user.js: extensions.BabylonToolbar.instlRef - sst

FF - user.js: extensions.BabylonToolbar.dfltLng - en

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110823&tt=270912_7a_3912_3

FF - user.js: extensions.BabylonToolbar_i.babExt -

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[Aniek]

Hallo alweer,

Hier zijn de logjes:

en nog een vraagje, die nieuwe tab van mozilla (heb een foto erbij gedaan, kan ik die wegdoen daar?)

combofix2.txt

hijackthis.log

18 oktober 2012 aangepast door Aniek

[kape]

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={87A42131-5F29-460D-8E27-76E62A8E7052}&mid=1c2d49ae 773e415583a0b954a4dab10b-4292a1e9c3b048312b7cad1191969c3e0a8d29ea〈=nl&ds=hk0 11&pr=sa&d=2012-07-30 12:19:02&v=12.2.5.32&sap=hp

Klik op 'Fix checked' om de items te verwijderen.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Registry::

[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files (x86)\AVG Secure

[-HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[-HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[-HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

[Aniek]

Hier zijn de logjes, srr dat het zo lang duurde, Ik had bijna geen tijd.

grtjs

combofix.txt

hijackthis.log

24 oktober 2012 aangepast door Aniek

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Registry::

[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

DDS::

uStart Page = https://isearch.avg.com/?cid={87A42131-5F29-460D-8E27-76E62A8E7052}&mid=1c2d49ae773e415583a0b954a4dab10b-4292a1e9c3b048312b7cad1191969c3e0a8d29ea〈=nl&ds=hk011&pr=sa&d=2012-07-30 12:19&v=12.2.5.32&sap=hp

Firefox::

FF - ProfilePath - c:\users\Aniek\AppData\Roaming\Mozilla\Firefox\Profiles\39kab04c.default\

FF - user.js: extensions.BabylonToolbar.autoRvrt - false

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=9604b995000000000000ac7289475aaa&q=

FF - user.js: extensions.BabylonToolbar.id - 9604b995000000000000ac7289475aaa

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15612

FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.9.12

FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.9.12

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.9.121:06

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - tb9

FF - user.js: extensions.BabylonToolbar.instlRef - sst

FF - user.js: extensions.BabylonToolbar.dfltLng - en

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110823&tt=270912_7a_3912_3

FF - user.js: extensions.BabylonToolbar_i.babExt -

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

[Aniek]

logje:

combofix log.txt

25 oktober 2012 aangepast door Aniek

[kape]

Krijg je nu nog het kadertje met "Browser Settings" ?

[Aniek]

neen, het is weg nu

Bedankt

[kape]

Problemen van de baan, dan is het tijd voor de “grote schoonmaak” : verwijderen van gebruikte programma’s, een cleaning en het verwijderen van de besmette herstelpunten.

Verwijder Combofix: Start -> Uitvoeren/Zoekopdracht/Programma’s en bestanden zoeken en typ daar: ComboFix /Uninstall (met spatie voor de /).

Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt.

Indien aanwezig mag je de map C:\Qoobox manueel verwijderen.

Download CCleaner.

Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten). In Windows 7

• via Start -> Configuratiescherm -> Systeem & Beveiliging -> Systeem -> Systeembeveiliging -> schakel nu systeemherstel uit door de gewenste schijf te selecteren en op "configureren" te klikken.
  
• Klik nu op "verwijderen" om alle herstelpunten te verwijderen.
  
• Klik op "Toepassen" en "OK".
  
• Ga nu terug naar “Systeembeveiliging” en maak meteen een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.
  
• Kies voor “Maken”. Geef het herstelpunt een eigen naam en klik op “Maken”.
  
• Herstart nu de PC.
  

[Aniek]

ok, allemaal gedaan!

ccleaner had ik al, het start normaal op gelijk met de pc en verwijderd fouten.

alleen de register items, daar werkte ik niet mee, was bang dat ik daar iets verkeerd mee zou doen,

maar die fouten zijn er nu ook af.

thanks voor de hulp