Ga naar inhoud

En ook adware op de computer van de zoon...


Aanbevolen berichten

Toen zoonlief gisteren hoorde over de rommel die zijn vader op mijn computer had gedeponeerd, liet hij schoorvoetend weten dat ook op zijn computer een gelijkaardig - maar iets minder hinderlijk - probleem zit.

Wanneer hij een nieuw tabblad opent in FireFox, verschijnen daar een paar naar 'trovi' verwijzende zoekbalken...

En of mama die ook eens kan proberen weg te krijgen, want hem lukt het niet.

Dus mama zoekt hier ook nogmaals hulp...

log.txt

aangepast door AnnVR
Link naar reactie
Delen op andere sites

Waar die mama's toch niet allemaal goed voor zijn xD

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download 51a612a8b27e2-Zoek.pngZoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

  • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  • Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  {11111111-1111-1111-1111-110311551110};c
 C:\Program Files (x86)\iWebar;fs
 {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C};c
 C:\ProgramData\ShopperPro;fs
 C:\Windows\tasks\iWebar-chromeinstaller.job;f
 C:\Windows\tasks\iWebar-codedownloader.job;f
 C:\Windows\tasks\iWebar-enabler.job;f
 C:\Windows\tasks\iWebar-firefoxinstaller.job;f
 C:\Windows\tasks\iWebar-updater.job;f
 C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\v959hyv4.default\searchplugins\askcom.xml;f
 C:\Users\jan\AppData\Roaming\Mozilla\Firefox\Profiles\v959hyv4.default\searchplugins\conduit-search.xml;f
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}];r64
 [-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}];r64
  emptyfolderscheck;delete 
startupall; 
filesrcm;

  • Klik op de knop "Options" en vink nu de onderstaande opties aan.
  • Do a Quick Scan

  • Auto Clean
  • De optie "Scan All Users" staat standaard aangevinkt.
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  • Post het geopende logje in het volgende bericht.

Link naar reactie
Delen op andere sites

Tja... Het blijkt onmogelijk om een zoek.exe te pakken te krijgen. Op de pagina waar de link me naartoe leidt, vind ik een link naar een rar en een zip-file, en naar een htm-file die exe wordt genoemd?

En een ander vraagje... Zoon heeft Avast als antivirus, maar ik ontdek op zijn bureaublad ook een snelkoppeling naar Norton Security Scan. Ik vermoed dus dat die niet actief is en dus niet moet gedesactiveerd worden?

Link naar reactie
Delen op andere sites

Logje...

(En op deze PC ziet één en ander er al een stuk 'advertentielozer' uit... - Ik ken een puber die weer even gaat vinden dat ouders toch ergens goed voor kunnen zijn. Heel erg bedankt hier... Al ga ik ervan uit dat ik nog een paar stappen te gaan heb?)

zoek-results.txt

aangepast door AnnVR
Link naar reactie
Delen op andere sites

Dubbelklik op Zoek.exe om de tool te starten.

  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r64
 "YTDownloader"=-;r64
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64
 "AppInit_DLLs"=-;r64
 C:\Windows\tasks\Norton Security Scan for jan.job;f
 autoclean;

  • De optie "Scan All Users" staat standaard aangevinkt.
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  • Post het geopende logje in het volgende bericht.

Link naar reactie
Delen op andere sites

Ja, ja ... die ouders zijn toch niet helemaal overbodig ... zeker niet in "crisistijden" :D

Weer voldoende verwijderd, nu nog dit:

Download 52147fb3b2536-AdwCleaner_99_3_16x16x32.pngAdwCleaner by Xplode naar het bureaublad.

AdwCleaner uitvoeren

  • Sluit alle openstaande vensters.
  • Dubbelklik op AdwCleaner.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Klik vervolgens op de knop Scan.
  • Wanneer de scan gereed is Klikt u vervolgens op de knop Clean.
  • Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
  • Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
  • Plaats dit logbestand in het volgende bericht.

Link naar reactie
Delen op andere sites

Gast
Dit topic is nu gesloten voor nieuwe reacties.
×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.