Politievirus & andere spyware

[centrino]

Beste

 

ik heb op de laptop problemen gehad met het politievirus. Ook heb ik problemen met incredibar & mystartsearch. Met andere woorden, deze computer lijkt wel 1 grote spywarezooi. Ik heb een Hijackthis logje gemaakt. Is het mogelijk deze te bekijken? Alvast bedankt!

 

 

hijackthis.log

[Asus]

Kan je het onderstaande uitvoeren en het gevraagde logje hier in je topic posten ? ...
 

Download  RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

 

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

[centrino]

Beste

 

bedankt voor het snelle antwoord. In bijlage het logbestandje!

 

 

log.txt

[Mako]

Hallo centrino,
 
Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van deze vervelende spy-/adware.
 
Mocht u vragen hebben bij de opgegeven instructies of er iets niet helemaal duidelijk zijn, aarzel niet om te vragen!

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  chromelook;
  firefoxlook;
  torpigcheck;
  startupall;
  filesrcm;
  emptyfolderscheck;delete
  emptyclsid;
  {5C255C8A-E604-49b4-9D64-90988571CECB};c
  C:\Program Files\HDReg\HDRegRem.exe;i
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

---

Download Emsisoft Anti-Malware naar het bureaublad.
De volledige installatieprocedure kunt u nalezen op de volgende link - Emsisoft Anti-Malware installeren.

Emsisoft Anti-Malware uitvoeren

• Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren.
• Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren"
• Klik in het licentiescherm de 30 dagen probeerversie "Probeer nu 30 dagen gratis". (Hierna kan je het programma als gratis versie blijven gebruiken)
• Klik in het volgende scherm op de optie "Kom bij het Emsisoft Anti-Malware Network".
• Vervolgens zal het programma de benodigde updates installeren.
• Kies in het scherm bij "Potentially Unwanted Programs" voor de optie Schakel PUPs detectie in.
• Kies vervolgens de optie "Volledige scan",
• Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken", het logbestand wordt nu automatisch geopend.
• Voeg het logbestand met de naam "a2scan_xxxxxx-xxxxxx" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u terug vinden in de map "C:\Users\Gebruikersnaam\Documents\Anti-Malware\Reports")

[centrino]

beste

 

in bijlage de logbestandjes

zoek-results.txt

a2scan_141223-221929.txt

[Mako]

Hallo centrino,
 
Onze excuses voor deze laattijdige reactie, het forum was deze voormiddag niet bereikbaar wegens onderhoud.

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  C:\Program Files\BetterSurf;fs
  C:\Program Files\Web Assistant\Firefox;fs
  C:\Program Files\WebexpEnhancedV1;fs
  C:\Program Files\VideoPlayerV3;fs
  C:\Program Files\MediaPlayerV1;fs
  C:\Program Files\MediaViewerV1;fs
  C:\Program Files\MediaViewV1;fs
  C:\Program Files\MediaWatchV1;fs
  C:\Program Files\MediaBuzzV1;fs
  C:\Program Files\RichMediaViewV1;fs
  C:\Users\robke\AppData\Roaming\Mozilla\Firefox\Profiles\yr4xnxgp.default\extensions\staged;fs
  egfgmbllafpinfecganbahogjnldadcj;chr
  haifakggmdlhncdggandfpcghgdkejpg;chr
  ifgoponfhhihabhighlhojbbjolannan;chr
  ijbhbgkeoakomobdpmcgocpgpbhbmfck;chr
  jifgcmmokfojhjnbgoghcgdoocehicod;chr
  kemcahcfhhpjdpmhpomeapnpchhkmpmp;chr
  mkmnphjgmfonpinfdilppmdjlachbdpg;chr
  ogeadhccfcpadbmmeppfmidcamgcamph;chr
  chrdefaults;
  shortcutfix;
  autoclean;
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

 

---

Ik zag dat je AdwCleaner al eerder hebt gebruikt, hoe dan ook is een nieuwe scan geen overbodige luxe:

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

Veel succes!

[centrino]

hartelijk dank!

 

in bijlage de 2 logbestandjes

zoek-results2.txt

AdwCleanerS0.txt

[Mako]

Hallo,
 
Het logbestand van AdwCleaner dateert van 16 december (te zien bovenaan de log). Kan je me het logbestand van de laatste scan (vandaag) bezorgen aub?
Indien je gebruik maakt van Google Chrome als webbrowser controleer je best ook even als je over de meest recente versie beschikt. Druk hiervoor rechts bovenaan op de 3 horizontale streepjes en klik op "Over Google Chrome". Je versie wordt nu automatisch gecontroleerd en eventueel bijgewerkt.
 
Nog een 2-tal scans en dan zijn we wel klaar denk ik. Er was wel wat rommel aanwezig op de computer.

Schakel uw antivirussoftware tijdelijk uit en download ZHPDiag naar het bureaublad.

ZHPDiag installeren

• Dubbelklik op zhpdiag.exe om de installatie te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik meerdere keren op "Suivant" om het installatieproces te doorlopen.
• Klik op "Installer" wanneer daar om gevraagd wordt en op "Terminer" wanneer de installatie voltooid is.

ZHPDiag uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik op de snelkoppeling met de naam ZHPDiag
• Het startvenster verschijnt, klik nu op "Configureren".
• Als de taal niet als Nederlands is ingesteld klik rechts onderaan op het icoontje "Sélectionner une langue" en kies "Néerlandais".
• Klik daarna links onderaan op het icoontje "Diagnosemogelijkheden".
• Er wordt nu een scan van je systeem gemaakt wacht geduldig tot deze voltooid is.
• Voeg het logbestand met de naam "ZHPDiag.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op het bureaublad.)

 

---

Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• HitmanPro (32bit)
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

HitmanPro uitvoeren

• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
• Als de scan klaar is klik je op "volgende"
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
• U dient de gratis licentie middels uw e-mailadres te activeren, klik vervolgens op "Activeren".
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
• Voeg het logbestand als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in HitmanPro onder het tabblad geschiedenis > logbestanden)
• Klik nu op de knop "Herstarten".

 

Fijne kerstavond, 

Mako 

[centrino]

beste

 

in bijlage de gevraagde logbestanden

HitmanPro_20141226_1005.log

ZHPDiag.txt

[Mako]

Hallo,
 
Bedankt voor de logjes, het lijkt er echter op dat je het logbestand van AdwCleaner vergeten bijvoegen bent...
 

Het logbestand van AdwCleaner dateert van 16 december (te zien bovenaan de log). Kan je me het logbestand van de laatste scan (vandaag) bezorgen aub?

 
Voer verder nog even onderstaande fix uit en laat eveneens maar weten hoe het intussen met de computer gaat.

Schakel uw antivirussoftware tijdelijk uit en kopieer onderstaande code volledig:
 

Script ZHPFix
[HKLM\Software\Better Surf Plus]
[HKLM\Software\Better-Surf]  =>PUP.BetterSurf
[HKLM\Software\RichMediaViewV1]  =>PUP.MediaViewer
O45 - LFCP:[MD5.940CFA81B613172D59E6958BBC868F44] - 16/12/2014 - 14:18:14 ---A- - C:\Windows\Prefetch\DEALPLYLIVE.EXE-7BB1D07F.pf  =>PUP.DealPly
O51 - MPSK:{31d5e8d3-d6aa-11e3-b145-00140b4064d7}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
shortcutfix
emptytemp
emptyflash

ZHPFix uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik de snelkoppeling ZHPFix op het bureaublad.
• Druk op de knop "Import"
• Druk daarna onderaan op de knop "Go".
• Wacht nu geduldig af tot er een logje opent
• Voeg het logbestand met de naam "ZPHFix[r1].txt" als bijlage toe aan het volgende bericht.