Verwijderen virus "about:blank"

[joko50]

Sorry, een logfile vergeten toe te voegen, bij deze:

Extras.Txt

[juisterr]

Start OTL

• Plak het volgende onder Custom Scans/Fixes

  :Commands

  [createrestorepoint]

  :OTL

  IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

  IE - HKU\.DEFAULT\..\SearchScopes\{F4109E6D-5C1A-49E6-87C6-8FDCAAEB17BF}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=nl_NL&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^NL&apn_uid=97ED5C11-084A-463B-BFAE-CE366DCE414B&apn_sauid=B6AD902D-58BD-4174-B32D-C5F494FAB2CB

  IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

  IE - HKU\S-1-5-18\..\SearchScopes\{F4109E6D-5C1A-49E6-87C6-8FDCAAEB17BF}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=nl_NL&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^NL&apn_uid=97ED5C11-084A-463B-BFAE-CE366DCE414B&apn_sauid=B6AD902D-58BD-4174-B32D-C5F494FAB2CB

  IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

  IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

  IE - HKU\S-1-5-21-439288865-1790849198-4091599924-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

  IE - HKU\S-1-5-21-439288865-1790849198-4091599924-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

  IE - HKU\S-1-5-21-439288865-1790849198-4091599924-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

  O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

  O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

  O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

  O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

  IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

  :Services

  :Reg

  :Files

  ipconfig /flushdns /c

  :Commands

  [purity]

  [resethosts]

  [emptytemp]

  [emptyflash]

  [reboot]

• Klik daarna bovenaan op de knop Run Fix
• Laat het programma ongestoord zijn werk doen. De pc zal na afloop opnieuw opgestart worden.

[joko50]

03212015_123510.logHallo Juisterr,

opdracht, zoals gevraagd, uitgevoerd.

Geen rresultaat, "about:blank" wordt nog steeds opgestart in IE, en is niet te veranderen.

 

Bijgevoegd is de nieuwe log zoals deze is verschenen na het uitvoeren van OTL Run Fix

 

Groeten,

 

Joop

[juisterr]

Wil je deze even runnen en het logje plaatsen aub.

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Bekijk ook de instructievideo. 21 maart 2015 aangepast door juisterr

[joko50]

RSIT gerund.

Resultaat: zie bijgaand log bestand

Bedankt voor de snelle reactie !

log.txt

[falstring]

tussendoortje: de fout zit 'm duidelijk in ie, dus... zou het niet aan te bevelen zijn om ie te deïnstalleren en, indien gewenst, daarna opnieuw te installeren...?

instructie: http://nl.wikihow.com/Internet-Explorer-11-verwijderen-van-Windows-7

[joko50]

Hallo Falstring,

dat was een goede tip !

Ik heb IE 11 ge-deinstalleerd en automatisch werd IE 8 opgestart.

Er was echter één probleem: met de opstart van IE 8 werd ook "about:blank" weer gestart.

Het probleem was dus NIET opgelost.

Ik denk nu dat het probleem niet in IE zit, maar ergens diep verborgen in het register of andere software.

 

Toch bedankt voor het meedenken !

 

Groeten,

 

Joop

[falstring]

wat gebeurt er als je nu opnieuw ie 11 ophaalt en installeert?

[joko50]

zojuist IE 11 opnieuw geïnstalleerd.

Het programma opent bij de eerste opstart met http://www.msn.com,

maar dit wordt binnen één seconde veranderd in "about:blank"

Een volgende opstart geeft direkt deze vervelende malware weer.

Geen oplossing dus..............

[falstring]

misschien ook buiten de orde: start eens op in veilige modus (pc uitzetten, en meteen na indrukken opstartknop op f8 tokkelen tot je het startmenu krijgt, kies opstarten in vm met netwerkmogelijkheden), en laat eens weten wat er dan gebeurt.

(ben geen logjes-expert, maar het valt me op dat iobit, spyhunter, ccleaner-monitor, sas vrolijk meedraaien in de running processes)