Browsers met problemen (2)

[Miskotte]

Even geen tijd gehad.

Malwarebytes Anti-Malware 1.75.0.1300

Malwarebytes : Free Anti-Malware

Databaseversie: v2014.03.16.02

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 11.0.9600.16521

Michelle :: MICHELLE-PC [administrator]

16-3-2014 14:53:40

mbam-log-2014-03-16 (14-53-40).txt

Scan type: Snelle scan

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 232651

Verstreken tijd: 15 minuut/minuten, 27 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 2

HKCU\Software\AppDataLow\Software\Plus-HD-9.0 (PUP.Optional.PlusHD.A) -> Succesvol in quarantaine geplaatst en verwijderd.

HKLM\SOFTWARE\Plus-HD-9.0 (PUP.Optional.PlusHD.A) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 2

C:\Users\Michelle\Desktop\DTLite4481-0347.exe (PUP.Optional.OpenCandy) -> Succesvol in quarantaine geplaatst en verwijderd.

C:\Users\Michelle\Downloads\yet_another_cleaner.exe (Trojan.ELEX) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

[kape]

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
  
• Scan archives
  
• Scan for potentially unwanted applications
  
• Scan for potentially unsafe applications
  
• Enable Anti-Stealth technology
  

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\\Program Files\\Eset\\EsetOnlineScanner\\log.txt

Kopieer en plak de inhoud van dit logje in je volgende bericht.

[Miskotte]

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=6e34e44b64d5bc48986c63b24d62c58e

# engine=17471

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2014-03-17 09:30:19

# local_time=2014-03-17 10:30:19 (+0100, West-Europa (standaardtijd))

# country="Netherlands"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 21334915 146679810 0 0

# scanned=106302

# found=28

# cleaned=28

# scan_time=5383

sh=FEFE2A148E52A40A6A50C4FF7874F9C6F938910C ft=1 fh=a6e6b06e2f656293 vn="Win32/Toolbar.Babylon.I potentially unwanted application (deleted - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\BabMaint.exe.vir"

sh=D0CABAD570CAC11CBB32F46F316546BAAC72759E ft=1 fh=5d292ef713413fd0 vn="multiple threats (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Michelle\Downloads\GoogleChromeExtensionUpdate_m3.exe"

sh=2679FFF0E83180D12B8957F23AB1CA1DED452408 ft=1 fh=ccb4aee3bf9df7f7 vn="multiple threats (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Michelle\Downloads\GoogleChromeExtensionUpdate_m5.exe"

sh=0B6EDE277F9EC5D0B9848885781DCE7F79E42382 ft=1 fh=5b07ce7f608edc1f vn="a variant of Win32/Toolbar.Visicom.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\Users\Michelle\Downloads\backups\backup-20140312-154410-148.dll"

sh=805526B82A46DA3CF54625C24FC297394C0F648B ft=1 fh=3633f82a44a6f024 vn="a variant of Win32/Adware.Yontoo.A application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Michelle\Downloads\backups\backup-20140312-154410-259.dll"

sh=5A6B655F60BCDDDDFE40751C5E28712BCE4CE2A4 ft=1 fh=cb5cbfd3fc37c5fe vn="a variant of Win32/SoftonicDownloader.F potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_ad-aware-free-antivirus.exe.vir"

sh=225579E8CEDFA694DEB38DAFB47CC514C77E4350 ft=1 fh=6136d5c094102f2a vn="Win32/SoftonicDownloader.E potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_bittorrent.exe.vir"

sh=4FC1CDB075C9E33AFBAD05CB50AADA4DAEF80659 ft=1 fh=15773f140b01242e vn="a variant of Win32/SoftonicDownloader.F potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_daemon-tools.exe.vir"

sh=56A390AFACFCF1B6E0A8371F03D1DD06AD746C02 ft=1 fh=314ac8fdbee8a159 vn="Win32/SoftonicDownloader.E potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_picasa (1).exe.vir"

sh=56A390AFACFCF1B6E0A8371F03D1DD06AD746C02 ft=1 fh=314ac8fdbee8a159 vn="Win32/SoftonicDownloader.E potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_picasa (2).exe.vir"

sh=56A390AFACFCF1B6E0A8371F03D1DD06AD746C02 ft=1 fh=314ac8fdbee8a159 vn="Win32/SoftonicDownloader.E potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_picasa.exe.vir"

sh=6B6DFF0E1729602078EF355A821A39B5EB2CF529 ft=1 fh=7eaa55ab772339f7 vn="a variant of Win32/SoftonicDownloader.F potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_Downloads_SoftonicDownloader_voor_vlc-media-player.exe.vir"

sh=B745063A09BD9B16054C2B4F21BE5EAE5FA24884 ft=1 fh=c034a68ab79e1ac8 vn="a variant of Win32/Toolbar.Visicom.A potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Program Files_Lavasoft_AdAware SecureSearch Toolbar\adawaretb.dll"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="a variant of Win32/Toolbar.Visicom.C potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Program Files_Lavasoft_AdAware SecureSearch Toolbar\dtUser.exe"

sh=AD897A2CE3C6C521AA08FAA428E03E8A87929E24 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Program Files_Plus-HD-9.0\52914.crx"

sh=93B81CA43249D7D95DF451B6FF9A5E03A8274F7B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Program Files_Plus-HD-9.0\52914.xpi"

sh=725A52DA5F5EEF33865017D8C43518B69A883132 ft=0 fh=0000000000000000 vn="multiple threats (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Program Files_Yontoo\YontooLayers.crx"

sh=30630D311A124BA372D209C02247D8A4238E3610 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Gast_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\104_jollywallet_m.js"

sh=9A67AB016B12405F2FF8E65A64A035E46421F243 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Gast_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\198_superfish_no_search_no_coupons_plushd_m.js"

sh=EEEA5564D5A1244C9CA8B618FE7797B79EFB71A6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Gast_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\213_dealply_no_google_m.js"

sh=912FAF0450579FD05E9707FC66B1902406FCA106 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Gast_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\91_monetizationLoader.js.js"

sh=608B6ECC5D7BE494810B2BDB4F51155E7C89AC30 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.A application (cleaned by deleting - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Gast_AppData_Local_Google_Chrome_User Data_Default_Extensions_niapdbllcanepiiimjjndipklodoedlc\1.0.2_0\yl.js"

sh=30630D311A124BA372D209C02247D8A4238E3610 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\104_jollywallet_m.js"

sh=9A67AB016B12405F2FF8E65A64A035E46421F243 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\198_superfish_no_search_no_coupons_plushd_m.js"

sh=EEEA5564D5A1244C9CA8B618FE7797B79EFB71A6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\213_dealply_no_google_m.js"

sh=912FAF0450579FD05E9707FC66B1902406FCA106 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Local_Google_Chrome_User Data_Default_Extensions_cpphaajncbmfohddbgnllfcmcjcbaced\1.26.9_0\extensionData\plugins\91_monetizationLoader.js.js"

sh=843DF0FD9F9C356D5336452FCC2B3374A2BD06DC ft=1 fh=137ef7008edb618f vn="Win32/Toolbar.Conduit.R potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Roaming_OpenCandy\25B47B2A51F24577B34C60D39A26D20D\SSStub_SearchProtect_p1v0.exe"

sh=AF0595326159B1C780962945BF8DAC00AE3B6782 ft=1 fh=0ec49500eae0edb6 vn="Win32/SpeedUpMyPC.A potentially unwanted application (deleted - quarantined)" ac=C fn="C:\zoek_backup\C_Users_Michelle_AppData_Roaming_OpenCandy\E06B1B98BA674DAAB34A72FBA268B4D6\speedupmypcNL.exe"

De windows en chrome help schermen komen trouwens nog steeds in beeld..

[kape]

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings
  

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

[Miskotte]

Oke gereed. Moet het nu goed zijn?

[kape]

Oke gereed. Moet het nu goed zijn?

Het zou mooi zijn mocht dat inderdaad het geval zijn. Hoe is de toestand nu ?

[Miskotte]

Niet veel veranderd. Scherm komt nog steeds tevoorschijn. Browser is wel sneller

[kape]

Niet veel veranderd. Scherm komt nog steeds tevoorschijn. Browser is wel sneller

Zou je eens een screenshot van dit scherm kunnen maken en in een bericht hangen ... want dat is wel een rare boel

[Miskotte]

[kape]

Download de Junkware Removal Tool by Thisisu naar je bureaublad.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met JRT

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op JRT.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• De tool zal vervolgens het systeem scannen.
  
• De scan kan afhankelijk van je systeemspecificaties soms vrij lang duren, wacht geduldig af.
  
• Als de scan gereed is zal er een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch worden geopend.
  
• Post de inhoud van deze log in je volgende bericht als bijlage.