Omiga-plus & Torn TV

[anne1601]

Sinds gisteren krijg ik telkens de omega plus zoek pagina bij het openen van mijn webbrowser. Daarnaast start TornTV elke keer op wanneer ik mijn computer opstart. Wie kan mij helpen om deze te verwijderen, lees namelijk op internet dat deze erg hardnekkig zijn. Alvast bedankt

[Asus]

Hoi anne1601,

welkom op PC-Helpforum.be.

Je topic werd verplaatst naar Bestrijding malware & virussen, zo blijft het forum overzichtelijk.

Kan je het onderstaande uitvoeren en het gevraagde logje hier in je topic posten ? ...
 

Download  RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

 

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

[anne1601]

Bedankt voor het verplaatsen. Ik heb de scan uitgevoerd en het log bestand bijgevoegd.

log.txt

[Asus]

Fijn zo !

 

Zodra één van de malware-experts online komt gebeurt de analyse van je logje en krijg je verdere persoonlijke begeleiding.
 

[Mako]

Hallo anne1601,
 
Welkom op PC-Helpforum!
 
Mijn naam is Mako en ik zal je verder begeleiden voor wat betreft het malware gebeuren. Mocht je vragen hebben of er is iets niet helemaal duidelijk, aarzel niet om deze te stellen!
 
Er is inderdaad wel wat rommel op je computer aanwezig... eens kijken als we daar iets aan kunnen veranderen.

Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Download Zoekscript.txt uit de bijlage naar de locatie waar ook Zoek.exe aanwezig is. (Zoek.exe en Zoekscript.txt moeten op dezelfde locatie staan)
• Dubbelklik op "Zoek.exe" om de tool te starten, wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe.
• Vervolgens verschijnt er een scherm met de vraag "Are you sure you want to run these commands?" klik hier op "Yes" om door te gaan.
  
• Zoek.exe start nu vanzelf op en wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

zoekscript.txt

 

 

---

 

Je JAVA software is sterk verouderd. Oudere versies bevatten beveiligingslekken waardoor je malware of adware kan oplopen.

Ga naar Java en download daar de correcte Java versie.

• Klik op "Gratis Java-download".
• Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download.
• Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan".
• Sluit alle programma's die eventueel open zijn - zeker je web browser!
• Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
• Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam.
• Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
• Herhaal dit tot alle oudere versies verdwenen zijn.
• Na het verwijderen van alle oudere versies, herstart je pc.
• Klik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren.

[anne1601]

Hallo Mako,

Ik heb de zoek.exe uitgevoerd en er was inderdaad een herstart nodig. Het log bestandje heb ik als bijlage toegevoegd. Ik kon er niet veel wijs uit worden wat daar allemaal in staat:-)

Je hebt het over wat Rommel... staat er naar het omiga nog veel andere rommel? Enig idee hoe dit op mijn comp is gekomen? Bittorent???

Kan ik de Java nu al downloaden of moet ik wachten totdat jij klaar bent of heeft de nieuwe versie van java geen invloed op jouw werkzaamheden?

Wel top dat jullie dit doen... bedankt alvast,

Groeten,

Anne

zoek-results.log

[Mako]

Hallo Anne,
 

Je hebt het over wat Rommel... staat er naar het omiga nog veel andere rommel? Enig idee hoe dit op mijn comp is gekomen? Bittorent???

Omiga is -samen met Torn TV- inderdaad aanwezig op je computer, en het is nu juist voornamelijk die laatste die overal rommel nalaat op je computer. Op zich niks om je zorgen over te maken, we krijgen je computer weer helemaal schoon, maar bij Torn TV is er wel wat meer werk dan enkele mapjes verwijderen. Wat je gelezen hebt over "hardnekkig" is dus geen fabeltje.
 
Je kan deze malware te pakken krijgen door een geïnfecteerde website te bezoeken met verouderde software (zoals Java bijvoorbeeld), of door het installeren van bepaalde programma's. Het is misschien vreemd om zeggen; maar tegenwoordig gaat het er bij een installatie vaak om goed uit te kijken wat niet te installeren eerder dan wat wel.
 
Met Bittorrent op zich is niks mis... wel dien je altijd voorzichtig te zijn met wat je precies gaat downloaden. De (veelal illegale) bestanden kunnen malware bevatten die bij het uitvoeren actief worden. Weten wat je downloadt is hier dus de boodschap.
 
 

Kan ik de Java nu al downloaden of moet ik wachten totdat jij klaar bent of heeft de nieuwe versie van java geen invloed op jouw werkzaamheden?

 
Java mag je zeker nu al downloaden en installeren. Dit heeft verder geen invloed op de behandeling.
 
 
We gebruiken Zoek.exe nogmaals, ditmaal met een ander script. De werkwijze is ook net iets anders.

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  C:\ProgramData\WindowsMangerProtect;fs
  autoclean;
  shortcutfix;
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Salus CrashMon];r64
  C:\Program Files (x86)\f552dd4c52e3;fs
  ffdefaults;
  fcfenmboojpjinhpgggodefccipikbpd;chr
  fpmeembnagmagppkgghhfjfdfajdfcah;chr
  {33BB0A4E-99AF-4226-BDF6-49120163DE86};c
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

[anne1601]

Zo ik heb de zoek.exe weer uitgevoerd en het bijgevoegde bestand is log file hiervan.

Heb ook even gekeken naar om eerst de Java te verwijderen maar kon geen Java programma's in mijn configuratiescherm --> programma's en onderdelen. Klopt dit? en kan ik nu dus gewoon de nieuwe Java installeren?

Groeten,

Anne

zoek-results.log

[Mako]

Hallo Anne,
 
Je mag de laatste versie van Java dan gewoon installeren.
 
Intussen gaan we verder met nog enkele andere scans:

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

 

---

 

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
• De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.

• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  • Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)".
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
• Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen.
  • Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes.
  • Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken.
  • Selecteer het laatste Scanlogboek en klik op de knop Bekijk.
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
  • Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)

[anne1601]

Zo nieuwe Java is geinstalleerd.

Hierbij de twee log bestanden. Heb alleen de twee bestanden in omgekeerde volgorde gemaakt. Ik heb dut eerst malwarebytes geinstalleerd en daarmee gescand en daarna adwcleaner gedraaid. Hoop dat het niet erg is....

Groeten,

Anne

AdwCleanerR0.txt

MBAM Scanlog.txt