Zelfde probleem als fred1976 rare tekens Chinese tekens boven tabs

[ehlhardt]

Goedemorgen!

 

Ik zag dat Fred1976 op 30 december jl. op het forum geholpen is met de verwijdering van mogelijke malware op zijn pc die er voor zorgde dat er allerlei rare Chinese tekens boven de verschillende tabs van zijn browser verschenen. Ik heb precies hetzelfde probleem, maar ik las dat op het forum dat de voorgestelde oplossing alleen gold voor de pc van Fred. Ik heb ook een RSIT log gemaakt en bijgevoegd.

 

Zou iemand mij kunnen helpen met de verwijdering van deze malware op mijn pc?

 

Alvast enorm bedankt.

 

Groeten,

Ehlhardt

 

RSIT log.txt

[Asus]

Hoi ehlhardt,

welkom op PC-Helpforum.be.

Zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je verdere persoonlijke begeleiding.
 

[ehlhardt]

Dank je Asus Ik wacht het rustig af.

[Mako]

Hallo ehlhardt,

 

Ook van mij een warme welkom op PC-Helpforum!

 

Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van de eventuele malware op je computer.

 

Alvorens we van start gaan wil ik je graag even op volgende wijzen:

 

• Voor heel wat tools zal gevraagd worden je antivirus en beveiligingssoftware uit te schakelen. Dit omdat deze de werking van een tool kunnen belemmeren. Uiteraard kan je na het uitvoeren van de tool deze opnieuw inschakelen. Alle informatie over het (tijdelijk) uitschakelen van je antivirussoftware vind je hier.
• Hoewel je je probleem waarschijnlijk zo snel mogelijk opgelost wil zien, vragen we je vriendelijk je vraag enkel op dit forum te stellen. Wanneer je vraag op verschillende plaatsen tegelijk behandeld wordt weet geen van beide helpers wat er precies met de computer gebeurd. Op die manier kunnen er fouten gemaakt worden.
• Blijft bij het topic tot wanneer ik zeg dat je systeem opnieuw schoon is. Het missen van symptomen wil niet altijd zeggen dat het probleem helemaal verdwenen is!
• Ga niet zelf aan de slag met tooltjes en oplossingen die je elders op het internet gelezen hebt. Deze kunnen aanpassingen aanbrengen waar ik geen zicht op heb of permanente schade aanrichten. Voorstellen staat natuurlijk altijd vrij.
• Dit forum draait volledig op vrijwilligers waardoor wij niet altijd 24u/24u beschikbaar zijn. Laat me dus alsjeblieft 24u de tijd alvorens dit topic een bump te geven.
• Indien er iets niet helemaal duidelijk is in de instructies, of je hebt een vraag, aarzel niet deze te stellen vóór je de tools uitvoert.

 

Binnen enkele ogenblikken zal ik een nieuwe reactie plaatsen met daarin enkele vervolginstructies.

 

Tot dadelijk!

Mako

 

Nog geen nieuw bericht verschenen? Lees in de tussentijd onderstaande informatieve artikelen even rustig door:

 

• Wat is de beste antivirus?
• Hoe vermijd ik virussen?
• Welke beveiligingssoftware kan ik nu het beste gebruiken?

 

[Mako]

Hoi,

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  c:\PROGRA~2\mcafee\SITEAD~1\saui.exe;i
  c:\PROGRA~2\mcafee\SITEAD~1\saHook.dll;i
  C:\Users\Gringo\AppData\Roaming\Mozilla\Firefox\Profiles\wlzle221.default\extensions\en-gb@flyingtophat.co.uk;fs
  C:\Users\Gringo\AppData\Roaming\Mozilla\Firefox\Profiles\wlzle221.default\extensions\ffxtlbra@softonic.com;fs
  C:\Users\Gringo\AppData\Roaming\Mozilla\Firefox\Profiles\wlzle221.default\searchplugins\softonic.xml;fs
  [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
  "TQ566808"=-;r64
  standardsearch;
  drivers-services-list;
  torpigcheck;
  fakechrprofiles;
  hostslook;
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

[ehlhardt]

Hoi Mako,

 

Dank voor je snelle ondersteuning. Sorry dat ik voor mijn bericht op het forum, eerst een bericht naar Kape had gestuurd. Ik kon nml zo snel alleen het sturen van berichten vinden en niet het plaatsen van een vraag op het forum

 

Ik ga nu meteen je instructies opvolgen en kom er zsm op terug.

 

Mvg

Ehlhardt

[ehlhardt]

Mako,

 

Hierbij het door zoek.exe gecreeerde logbestand.

zoek-results.log

[Mako]

Goedenavond,

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  {a3a5c777-f583-4fef-9380-ab4add1bc2a8};c
  {4ED1F68A-5463-4931-9384-8FFF5ED91D92};c
  C:\Users\Gringo\AppData\Roaming\Mozilla\Firefox\Profiles\wlzle221.default\extensions\{a3a5c777-f583-4fef-9380-ab4add1bc2a8}.xpi;fs
  bopakagnckmlgajfccecajhnimjiiedh;chr
  iedefaults;
  {2fa28606-de77-4029-af96-b231e3b8f827};c
  autoclean;
  emptyfolderscheck;delete
  emptyclsid;
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

 

---

 

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

[ehlhardt]

Goedenavond,

 

Hierbij de log van het runnen van het 2e script in zoek.exe.

Is nu de bedoeling dat ik ook nog AdwCleaner dien uit te voeren om van het probleem van de Chinese tekens af te komen?

zoek-results.log

[Mako]

Hallo ehlhardt,

 

Het is inderdaad de bedoeling dat je elke instructie uitvoert. Het missen van symptomen wil nog niet noodzakelijk zeggen dat alle malware van je computer verwijderd is.

Na AdwCleaner zullen er vermoedelijk nog een 2-3 tal scans komen om deze malware volledig te verwijderen en er zeker van te zijn dat alles verwijderd werd.