politie virus

[juisterr]

Grijp ik even terug naar zoek.exe, wil je de huidige verwijderen, gewoon handmatig wegdoen , en dan een nieuwe downloaden.

Download zoek.exe naar het bureaublad.

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
  

   
  emptyclsid;
  

  
  

• Vink nu de onderstaande opties aan.
  
  • 
    
    
  • Firefox Look
    
  • Firefox Defaults
    
    

  [*] Klik nu op de knop "Run script".

  [*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).

  [*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.

  [*] Post nu de inhoud van het geopende logje in het volgende bericht.

[EightFourSix]

Zoek.exe Version 4.0.0.1 Updated 08-February-2013

Tool run by Annaïck on vr 08/02/2013 at 16:58:03,21.

Microsoft® Windows Vista™ Home Premium 6.0.6002 Service Pack 2 x86

Running in: Normal Mode Internet Access Detected

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== FireFox Fix ======================

Deleted from C:\Users\Annaïck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\prefs.js:

user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=115845&tt=4512_2&babsrc=HP_ss&mntrId=68a5d85400000000000000234dd3ad49");

user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://search.conduit.com/?ctid=CT2776682&SearchSource=13");

user_pref("browser.search.defaulturl", "");

user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");

user_pref("browser.newtab.url", "http://search.babylon.com/?affID=115845&tt=4512_2&babsrc=NT_ss&mntrId=68a5d85400000000000000234dd3ad49");

user_pref("browser.search.defaultengine", "Ask.com");

user_pref("browser.search.defaultenginename", "Ask.com");

user_pref("browser.search.selectedEngine", "Ask.com");

user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");

user_pref("browser.search.order.1", "Ask.com");

user_pref("extensions.asktb.ff-original-keyword-url", "");

user_pref("sweetim.toolbar.previous.keyword.URL", "chrome://browser-region/locale/region.properties");

Added to C:\Users\Annaïck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\prefs.js:

==== Firefox Extensions ======================

ProfilePath: C:\Users\Annaïck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default

- Undetermined - C:\Users\Annaïck\AppData\Roaming\Mozilla\Firefox\Profiles\0jooq1dn.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

- Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

- avast WebRep - C:\Program Files\AVAST Software\Avast\WebRep\FF

- Conduit Engine - %ProfilePath%\extensions\engine@conduit.com

- <Description><em:locale>ru-<em:locale>Ask Toolbar<em:description> <em:description><Description> - %ProfilePath%\extensions\toolbar@ask.com

- Google Toolbar for Firefox - %ProfilePath%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}

- BrotherSoft Extreme Community Toolbar - %ProfilePath%\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}

- Searchqu Toolbar - %ProfilePath%\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

- DownloadHelper - %ProfilePath%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

- <?xml version=1.0?><RDF xmlns=http:PC Helpforum - Gratis hulp bij computer problemen xmlns:em=http:www.mozilla.org2004em-rdf><Description about=urn:mozilla:install-manifest><em:id>xpiral@gmail.com<em:id>Ver Pelis<em:version>3.1<em:version><em:description>Permite ver videos online alojados en diferentes servidores a travs de Ver-Pelis.net<em:description><em:creator>Ver Pelis<em:creator><em:homepageURL>http:www.ver-pelis.net<em:homepageURL><em:targetApplication><Description><em:id>ec8030f7-c20a-464f-9b0e-13a3a9e97384<em:id><em:minVersion>2.0<em:minVersion><em:maxVersion>20.<em:maxVersion><Description><em:targetApplication><Description><RDF> - %ProfilePath%\extensions\xpiral@gmail.com.xpi

- Undetermined - %ProfilePath%\extensions\{a3a5c777-f583-4fef-9380-ab4add1bc2a8}.xpi

- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

- SweetPacks Toolbar for Firefox - %ProfilePath%\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

AppDir: C:\Program Files\Mozilla Firefox

- Default - %AppDir%\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

- shARES Toolbar - %AppDir%\extensions\{9c905b42-976e-43c1-bc30-fc5937017909}

- Java Console - %AppDir%\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

- Java Console - %AppDir%\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

- Undetermined - %AppDir%\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

==== Firefox Plugins ======================

[juisterr]

En heb je nu nog klachten ?

[EightFourSix]

Nee precies niet.. Kzou alleen nog een andere antivirus willen installeren.. En wat moet er gebeuren met de programma's zoals zoek, combofix, dds...?

[juisterr]

Zoek.exe kan je gewoon verwijderen, DDS kan je ook gewoon verwijderen.

Combofix verwijder je zo.

Verwijder ComboFix, kopiëer het onderstaande commando met (Ctrl + C):

Combofix /Uninstall (let op!!! de spatie voor /Uninstall)

Klik Start -> Uitvoeren, en plak (Ctrl + V) het commando, toets vervolgens Ctrl + Shift + Enter.

Dit verwijdert zowel ComboFix, als je oude systeemherstelpunten (met eventuele restanten van malware), en maakt een nieuw systeemherstelpunt aan.

Ccleaner

Download CCleaner Slim

Installeer CCleaner en start CCleaner op.

• Klik in de linkse kolom op Cleaner.
  
• Klik achtereenvolgens op Analyseren en Opschonen.
  
• Klik vervolgens in de linkse kolom op Register en klik op Scan naar problemen.
  
• Als er fouten gevonden worden klik je op Herstel geselecteerde problemen en OK.
  
• Dan krijg je de vraag om een back-up te maken, klik op JA. en kies dan Herstel alle geselecteerde fouten.
  
• Sluit hierna CCleaner af.
  

Om herbesmetting te vermijden, kan je deze tips eens nalezen:

Hoe voorkom ik een nieuwe infectie?

[EightFourSix]

Ccleaner heb ik gedaan.. Bij combofix verwijderen krijg ik het bericht: "Kan het bestand Combofix niet vinden. Controleer of u de naam juist hebt ingevoerd."

[kape]

Heb je bij het invoeren van de opdracht Combofix /Uninstall rekening gehouden met de spatie vóór de slash ?

[juisterr]

Anders deze runnen.

Download OTC.exe (by OldTimer)

• Plaats het bestand op je bureaublad.
  
• Zorg dat er een internetverbinding is.
  
• Klik vervolgens met je rechtermuisknop op OTCleanIt.exe en kies voor Run as Administrator (Nederlands: Uitvoeren als Administrator) om het programma te starten.
  
• Lukt dat niet , doen dan dubbelklikken op het icoon.
  
• Klik nu op de knop "CleanUp!"
  
• Als je firewall, of een ander beveiligingsprogramma, een waarschuwing geeft dat OTC.exe internettoegang wil, mag je dit toestaan, het programma heeft die connectie nodig.
  
• OTC zal als laatste vragen of je de computer herstarten wilt, dit mag je toestaan, hiermee verwijdert het zichzelf ook.
  

Nota: Het gebruik van OTC.exe zal alle gebruikte tools(inclusief bijbehorende logs en backupmappen) van je computer doen verwijderen.

[EightFourSix]

Ok, dat is gelukt! Verder nog iets? Mag die Emisoft emergency kit en CCleaner gebruikt blijven worden om regelmatig de pc te scannen?

[juisterr]

Ja hoor dat kan.