Advertenties en pop-ups

[indrahe]

Hallo,

 

sinds een paar dagen heb ik last van advertenties en pop-ups. Ze komen tevoorschijn wanneer ik op een browser (Chrome of Firefox) zit. Bij de advertenties staat vaak dat het van 'GoSave', 'price chop' en 'buzzwok' zijn. Ook worden er vaak ineens nieuwe venster geopend van reclamesites. Ik heb hier alleen op één van de vier gebruikers op de computer last van, namelijk de administrator-gebruiker.

Hoe kan ik deze reclames weg krijgen?

Bij voorbaat dank.

 

Groeten,

Indra

 

 

 

 

[clarkie]

Download  RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

 

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

[indrahe]

Dit is het RSIT-bestand:

 

 

 

 

 

log.txt

[clarkie]

Van zodra 1 van de experts online is zal deze je zeker verder helpen aangaande je vraag/probleem.

[Mako]

Goedemorgen Indrahe,
 
Welkom op PC-Helpforum!
 
Mijn naam is Mako en ik zal je verder begeleiden voor wat betreft het malware gebeuren.
Mocht je vragen hebben bij sommige van de instructies of er iets niet helemaal duidelijk zijn, vraag gerust!

Je Java software is verouderd.
Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Ga naar Java en download daar de correcte Java versie.

• Klik op "Gratis Java-download".
• Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download.
• Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan".
• Sluit alle programma's die eventueel open zijn - zeker je web browser!
• Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
• Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam.
• Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
• Herhaal dit tot alle oudere versies verdwenen zijn.
• Na het verwijderen van alle oudere versies, herstart je pc.
• Klik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren.

 

---

 

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  chromelook;
  firefoxlook;
  torpigcheck;
  startupall;
  filesrcm;
  iedefaults;
  shortcutfix;
  {295387b0-90c1-446c-84ee-479113edb476};c
  C:\Program Files (x86)\GoSavee;fs
  C:\windows\tasks\AmiUpdXp.job;f
  C:\Users\Henk\AppData\Local\6030;fs
  ffdefaults;
  C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\kml8-lso@om-ila.com;fs
  C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\oak36@gwbxae.org;fs
  C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\extensions\sloUa@Jwp3xz.net;fs
  C:\Users\Henk\AppData\Roaming\Mozilla\Firefox\Profiles\lbq32xj6.default\searchplugins\Astromenda.xml;fs
  C:\windows\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP;f
  C:\Program Files (x86)\SupTab;fs
  C:\Program Files (x86)\pricecchOp;fs
  Update Dynamo Combo;s
  C:\Program Files (x86)\Dynamo Combo;fs
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

[indrahe]

Hallo Mako,

 

hierbij het logbestandje.

 

zoek-results.txt

[Mako]

Hoi,

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  C:\PROGRA~3\4d09ce8d5400296d;vs
  C:\PROGRA~3\pricecchOp;fs
  C:\PROGRA~3\GoSavee;fs
  cnbepkilfgbjlpkgblegbhkfphbceicg;chr
  jpfjfedncajhjefnmpacbnghfboahlni;chr
  pfkfdlcdbajamklbneflfbcmfgddmpae;chr
  bopakagnckmlgajfccecajhnimjiiedh;chr
  {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53};c
  {33BB0A4E-99AF-4226-BDF6-49120163DE86};c
  {2E00D31D-D171-423D-836D-1A4D7EA7F1A9};c
  autoclean;
  emptyclsid;
  emptyfolderscheck;delete
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

 

---

 

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.  (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

[indrahe]

Hieronder het tweede logbestand van zoek.exe en die van adwcleaner:

zoek-results(2).txt

AdwCleanerS2.txt

 

Volgens mij ben ik nu al verlost van de advertenties!

Zijn er nog verdere stappen?

 

 

[Mako]

Hallo,
 
Er werd wel heel wat rommel verwijderd waardoor ik graag nog 1 scan zou willen doen en een extra controle.

Download Emsisoft Anti-Malware naar het bureaublad.
De volledige installatieprocedure kunt u nalezen op de volgende link - Emsisoft Anti-Malware installeren.

Emsisoft Anti-Malware uitvoeren

• Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren.
• Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren"
• Klik in het licentiescherm de 30 dagen probeerversie "Probeer nu 30 dagen gratis". (Hierna kan je het programma als gratis versie blijven gebruiken)
• Klik in het volgende scherm op de optie "Kom bij het Emsisoft Anti-Malware Network".
• Vervolgens zal het programma de benodigde updates installeren.
• Kies in het scherm bij "Potentially Unwanted Programs" voor de optie Schakel PUPs detectie in.
• Kies vervolgens de optie "Volledige scan",
• Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken", het logbestand wordt nu automatisch geopend.
• Voeg het logbestand met de naam "a2scan_xxxxxx-xxxxxx" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u terug vinden in de map "C:\Users\Gebruikersnaam\Documents\Anti-Malware\Reports")

 

---

 

Download OTL naar het bureaublad.

OTL uitvoeren

• Dubbelklik op "OTL.exe" om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Wanneer er een melding verschijnt van het gebruikersaccountbeheer klik dan op "Ja / Yes".
• Vink bovenin OTL de optie "Scan all users" aan.
• Klik nu op de knop "Run Scan" .
• Wanneer OTL gereed is zullen er twee log bestanden worden geopend met de naam (OTL.txt) en (Extras.txt).
• Voeg beide bestanden nu als bijlage toe aan het volgende bericht.

[Mako]

Hallo indrahe,

 

We zijn intussen een kleine week verder. Hoe staat het met de opgegeven instructies...?

Gelieve binnen de 24u in dit topic te reageren, zo niet zal het gesloten worden.

 

Met vriendelijke groet,

Mako