sweet-page

[Karl D]

Graag hulp voor het verwijderen van sweet-page op Chrome.

En eventueel ander vervuilers

In bijlage logbestanden van scan

Alvast bedankt

log 1.txt

info 1.txt

[Asus]

Zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je verdere persoonlijke begeleiding.

[Mako]

Hallo Karl D,

Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van Sweet Page en aanverwante.

Indien er vragen of onduidelijkheden zijn bij de instructies; vraag gerust!

1. Ga naar Start - Configuratiescherm - Programma's en verwijder volgende programma's (indien aanwezig):
   
   • Advanced System Protector verwijderen
     
   • Windows Protect Manager
     
   • TuneUp Pro

[*]Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
chromelook; 
firefoxlook; 
emptyfolderscheck;delete 
emptyclsid; 
startupall; 
filesrcm;
C:\Program Files (x86)\ASP;fs
iedefaults;
shortcutfix;
C:\ProgramData\WindowsMangerProtect;fs
C:\Windows\tasks\Tuneup Pro_DEFAULT.job;f
C:\Windows\tasks\Tuneup Pro_UPDATES.job;f
C:\Program Files (x86)\Tuneup Pro;fs
C:\Users\Karl\AppData\Roaming\Systweak;fs
C:\ProgramData\Systweak;fs
C:\Users\Karl\AppData\Roaming\Tuneup Pro;fs
C:\Users\Karl\AppData\Roaming\sweet-page;fs
WindowsMangerProtect;s
Advanced-System Protector;u
Tuneup Pro;u
WindowsMangerProtect20.0.0.1013;u

• 
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Mako]

Hallo Karl D,

Wil het een beetje lukken met de opgegeven instructies?

[Karl D]

Mako,

In bijlage het logbestand van de zoek-results.

[ATTACH]36958[/ATTACH]

Bij het opstarten van Chrome was sweet-page niet meer te zien.

Moet ik verder nog iets ondernemen?

Alvast bedankt voor de hulp.

Karl

zoek-results.txt

[Mako]

Hallo Karl,

Ik heb dit topic opnieuw even als "niet opgelost" gemarkeerd omdat er wel nog wat zaken aanwezig zijn op je computer die beter verwijderd kunnen worden. Het gaat om restanten van Sweet page of andere rommel.

Dat de problemen op het eerste zicht opgelost lijken komt wel vaker voor. Het actieve (visuele) element is dan wel uitgeschakeld, vaak zijn er nog veel bestanden en elementen die niet verwijderd zijn en welke een nieuwe infectie kunnen aanwakkeren.

Laat nog even onderstaande 2 stappen lopen aub. Als alles er dan goed uit ziet kunnen we wel stilaan besluiten denk ik, want 1 tool geeft immers altijd te weinig informatie ;-).

1. Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.
   Start Zoek.exe nogmaals met het onderstaande script.
   
   • 
     
   • Dubbelklik op Zoek.exe om de tool te starten.
     
   • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
     
   • Kopieer nu onderstaande code en plak die in het grote invulvenster:
     
   • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
     

      
     C:\PROGRA~2\COMMON~1\Wise Installation Wizard;fs
     C:\Users\Karl\Downloads\SpyHunter-Installer (5).exe;f
     C:\Users\Karl\Downloads\SpyHunter-Installer (4).exe;f
     C:\Users\Karl\Downloads\SpyHunter-Installer (3).exe;f
     C:\Users\Karl\Downloads\SpyHunter-Installer (2).exe;f
     C:\Users\Karl\Downloads\SpyHunter-Installer (1).exe;f
     C:\Users\Karl\Downloads\SpyHunter-Installer.exe;f
     C:\ProgramData\SPL1392.tmp;f
     C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP;fs
     iikflkcanblccfahdhdonehdalibjnif;chr
     {33BB0A4E-99AF-4226-BDF6-49120163DE86};c
     {757FB348-2263-4126-A0E6-61CAD0FDFA61};c
     autoclean; 
     

     
     

   • Klik nu op de knop "Run script".
     
   • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
     
   • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
     
   • Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[*]Download AdwCleaner by Xplode naar het bureaublad.

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean (Engelse versie)of Verwijderen (Nederlandse versie).
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\\AdwCleaner\\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\\AdwCleaner\\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[Karl D]

Mako,

Beide stappen zijn doorlopen.

In bijlage de log bestanden.

Via zoek.exe [ATTACH]37022[/ATTACH]

Via AdwCleaner (tweede poging. Eerste log per vergissing gewist)

AdwCleaner[S1] 02_11.txt

zoek-results 02_11.txt

[Mako]

Hallo Karl,

Dat ziet er al wat beter uit.

Zijn er nu nog merkbare problemen met de computer of heb je nog last van sweetpage of dergelijke?

Indien dit niet het geval is mag je met behulp van Delfix alle gebruikte tools en logbestanden opnieuw van je computer verwijderen.

Download Delfix by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.

Zet nu vinkjes voor de volgende items:

• 
  
• Remove disinfection tools
  
• Purge System Restore
  
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.

Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.

Indien dit allemaal probleemloos verlopen is en je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Markeer als opgelost", die je links onderaan kan terugvinden … zo blijft het voor iedereen overzichtelijk.

Mochten er wel nog problemen of vragen zijn, stel gerust!