Firefox-profiel niet aanwezig/ontoegankelijk

[lill33]

Bedankt weer voor je reactie! Hierbij de nieuwe log:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Databaseversie: v2014.03.17.03

Windows 7 x64 NTFS

Internet Explorer 8.0.7600.16385

Kelly :: KELLY-PC [administrator]

17-3-2014 9:29:32

mbam-log-2014-03-17 (09-29-32).txt

Scan type: Snelle scan

Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scan opties: P2P

Objecten gescand: 233279

Verstreken tijd: 14 minuut/minuten, 51 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 1

HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 1

C:\Users\Kelly\Downloads\London_Grammar_-_If_You_Wait_2013_Indie_320kbps_CBR_MP3_[VX]_[P2.exe (PUP.Optional.OptimumInstaller.A) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)

[kape]

En dan nog even deze:

Ga naar de site van ESET Online Scanner.

Klik op de knop “Run ESET Online Scanner”

In een apart scherm krijg je de vraag om EsetSmartInstaller te downloaden

Klik op de link van esetsmartinstaller_enu.exe en dan start de download automatisch op.

Kies voor “Download” van dit bestand.

Klik op “uitvoeren” van dit bestand esetsmartinstaller_enu.exe

Zet een vinkje bij “YES, I accept the Terms of Use”

Klik op “Start”

Klik op "Advanced settings"

Zet een vinkje bij de volgende opties:

• Remove found threats
  
• Scan archives
  
• Scan for potentially unwanted applications
  
• Scan for potentially unsafe applications
  
• Enable Anti-Stealth technology
  

Klik op “Start”

De computer wordt nu gescand. Dit kan best lang duren, heb dus geduld.

Je mag het venster sluiten wanneer de scan klaar is.

Gebruik Kladblok om het logje te openen. Dit logje vind je op de locatie C:\\Program Files\\Eset\\EsetOnlineScanner\\log.txt

Kopieer en plak de inhoud van dit logje in je volgende bericht.

[lill33]

Het duurde even, maar dit krijg ik als log.. Geloof niet dat dit is wat je nodig hebt of wel?

ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

- - - Updated - - -

Anders dit misschien?

C:\Program Files\KMSpico\KMSELDI.exe a variant of MSIL/HackTool.IdleKMS.B potentially unsafe application deleted - quarantined

C:\Program Files\KMSpico\Service_KMS.exe a variant of MSIL/HackTool.IdleKMS.B potentially unsafe application deleted - quarantined

C:\Qoobox\Quarantine\C\Users\Kelly\AppData\Local\Babylon\Setup\BExternal.dll.vir a variant of Win32/Toolbar.Babylon.F potentially unwanted application deleted - quarantined

C:\Qoobox\Quarantine\C\Users\Kelly\AppData\Local\Babylon\Setup\IECookieLow.dll.vir a variant of Win32/Toolbar.Babylon.E potentially unwanted application deleted - quarantined

C:\Qoobox\Quarantine\C\Users\Kelly\AppData\Local\Babylon\Setup\Setup.exe.vir a variant of Win32/Toolbar.Babylon.H potentially unwanted application deleted - quarantined

C:\Qoobox\Quarantine\C\Users\Kelly\AppData\Local\Conduit\CT2865317\uTorrentBar_NLAutoUpdaterHelper.exe.vir a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined

C:\Users\Kelly\Downloads\extractnow.exe Win32/OpenCandy potentially unsafe application deleted - quarantined

C:\Users\Kelly\Downloads\setup.exe Win32/Adware.Bundlore application cleaned by deleting - quarantined

C:\Users\Kelly\Downloads\backups\backup-20120323-195138-908.dll Win32/Toolbar.Conduit.O potentially unwanted application deleted - quarantined

C:\Users\Kelly\Downloads\backups\backup-20120326-092608-895.dll Win32/Toolbar.Conduit.O potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_Downloads_SoftonicDownloader_for_spss(1).exe.vir Win32/SoftonicDownloader.A potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_Conduit\Community Alerts\Alert.dll Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_Conduit\Community Alerts\Alert0.dll Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_FoxTabMusicConverter\AudioConverter.exe a variant of Win32/InstallCore.A potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_uTorrentBar_NL\ldrtbuTo0.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_uTorrentBar_NL\tbuTo0.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_uTorrentBar_NL\tbuTo1.dll a variant of Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_uTorrentBar_NL\tbuTor.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined

C:\zoek_backup\C_PROGRA~2_uTorrentBar_NL\uTorrentBar_NLToolbarHelper1.exe Win32/Toolbar.Conduit.Q potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_AppData_LocalLow_uTorrentBar_NL\ldrtbuTo0.dll a variant of Win32/Toolbar.Conduit.P potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_AppData_LocalLow_uTorrentBar_NL\tbuTo0.dll a variant of Win32/Toolbar.Conduit.B potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_AppData_LocalLow_uTorrentBar_NL\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.5.0\bin\PriceGongIE.dll a variant of Win32/PriceGong.A potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_AppData_Local_genienext\nengine.dll Win32/NextLive.A potentially unwanted application deleted - quarantined

C:\zoek_backup\C_Users_Kelly_AppData_Roaming_newnext.me\nengine.dll Win32/NextLive.A potentially unwanted application deleted - quarantined

[kape]

Het laatste deel was inderdaad wat we nodig hadden

Hoe staan de zaken nu ?

[lill33]

Helaas.. nog steeds hetzelfde probleem met firefox

[kape]

Helaas.. nog steeds hetzelfde probleem met firefox

Verwijder volgende twee vetgedrukte mappen eens:

C:\Users\Kelly\AppData\Roaming\Mozilla\Firefox\Profiles\w2zicqi6.default

C:\Users\Kelly\AppData\Roaming\Mozilla\Firefox\Profiles\ykt01fe2.default-1394812008697

En download daarna opnieuw een "verse" Firefox.

[lill33]

Het is gelukt!! Heel erg bedankt voor je hulp!

[kape]

Vergeet zeker niet om de gebruikte tools te verwijderen:

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings
  

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.