Ads by name

[ldw]

Beste,

 

Sinds een week wordt mijn browser, firefox, belaagt door poups allerhande onder de naam van Ads by name. Om gek van te worden. Ik ging eerst zelf op zoek naar tips ter bestrijding maar deze hielpen niet. Ik heb alle mogelijke onderdelen verwijderd en meerdere antivirusprogramma's en anti malware programma's geprobeerd maar niets wil baten.

 

Graag hulp.

 

Bij voorbaat dank

[Mako]

Hallo Idw,
 
Mijn naam is Mako en ik zal je verder begeleiden bij het verwijderen van de eventuele malware op je computer.
 
Alvorens we van start gaan wil ik je graag even op volgende wijzen:

• Voor heel wat tools zal gevraagd worden je antivirus en beveiligingssoftware uit te schakelen. Dit omdat deze de werking van een tool kunnen belemmeren. Uiteraard kan je na het uitvoeren van de tool deze opnieuw inschakelen. Alle informatie over het (tijdelijk) uitschakelen van je antivirussoftware vind je hier.
• Hoewel je je probleem waarschijnlijk zo snel mogelijk opgelost wil zien, vragen we je vriendelijk je vraag enkel op dit forum te stellen. Wanneer je vraag op verschillende plaatsen tegelijk behandeld wordt weet geen van beide helpers wat er precies met de computer gebeurd. Op die manier kunnen er fouten gemaakt worden.
• Blijft bij het topic tot wanneer ik zeg dat je systeem opnieuw schoon is. Het missen van symptomen wil niet altijd zeggen dat het probleem helemaal verdwenen is!
• Ga niet zelf aan de slag met tooltjes en oplossingen die je elders op het internet gelezen hebt. Deze kunnen aanpassingen aanbrengen waar ik geen zicht op heb of permanente schade aanrichten. Voorstellen staat natuurlijk altijd vrij.
• Dit forum draait volledig op vrijwilligers waardoor wij niet altijd 24u/24u beschikbaar zijn. Laat me dus alsjeblieft 24u de tijd alvorens dit topic een bump te geven.
• Indien er iets niet helemaal duidelijk is in de instructies, of je hebt een vraag, aarzel niet deze te stellen vóór je de tools uitvoert.

... Op naar de behandeling nu!

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)
• Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.
  
  RSIT Uitvoeren
  Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.
  • Dubbelklik op RSIT.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  • Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe door op "I accept" te klikken.
  • Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.
  • Voeg beide logbestanden als bijlage toe aan uw volgende bericht.

Veel succes,

Mako

[ldw]

Beste Mako,

 

Alvast bedankt voor uw snelle reactie. In bijlage de door u gevraagde logjes.

 

Mvg,

 

Ldw

log.txt

info.txt

[Mako]

Goedenavond,
 
Je gaf aan al enkele programma's gebruikt te hebben om deze adware te proberen verwijderen. Kan je even meegeven welke programma's dat precies waren? Mogelijk zal je een programma welke je in het verleden al hebt gebruikt nog eens moeten uitvoeren, gelieve dit dan ook te doen zodat we over de meest actuele resultaten beschikken.

Ga naar Start > Configuratiescherm > Programma's en Onderdelen > Programma's en verwijder volgend programma (indien aanwezig): Conduit Engine


Schakel uw antivirussoftware tijdelijk uit en download Zoek.exe naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Zoek.exe uitvoeren (voor meer informatie kunt u deze handleiding raadplegen)
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  chromelook;
  firefoxlook;
  torpigcheck;
  startupall;
  filesrcm;
  emptyalltemp;
  C:\Windows\tasks\i2KP16dgfO6HxP1w7u6.job;f
  C:\Users\Laurens\AppData\Roaming\i2KP16dgfO6HxP1w7u6.exe;f
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ApnTBMon];r64
  C:\Program Files (x86)\AskPartnerNetwork;fs
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\certunas];r64
  [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lollipop];r64
  c:\users\laurens\appdata\local\lollipop;fs
  C:\Program Files (x86)\ssavaernet;fs
  C:\Program Files (x86)\Page up top;fs
  C:\Program Files (x86)\dealsteRR;fs
  C:\Program Files (x86)\SaviunGGtooyou;fs
  C:\ProgramData\ApPtooU;fs
  C:\ProgramData\deaL4RReoal;fs
  C:\Program Files (x86)\deall4real;fs
  C:\ProgramData\7304566480615253663UL;vs
  Conduit Engine;u
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

[ldw]

Goeiemiddag,

 

Volgende virusscanners heb ik onlangs gedownload en na vruchtloos resultaat weer verwijderd:

 

Ad-aware

Malwarebytes

Avira

Spyhunter

 

McAfee is het programma waar ik reeds jaren mee werk via abbonnement.

 

Conduit engine heb ik verwijderd.

 

In bijlage het gevraagde logje van zoek.exe

 

Mvg,

 

Ldw

zoek-results.txt

[Mako]

Goedemiddag,

Schakel uw antivirussoftware tijdelijk uit en start Zoek.exe nogmaals. (voor meer informatie kunt u deze handleiding raadplegen)

• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
  

  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\lollipop];r64
  jbolfgndggfhhpbnkgnpjkfhinclbigj;chr
  flliilndjeohchalpbbcdekjklbdgfkk;chr
  bopakagnckmlgajfccecajhnimjiiedh;chr
  C:\ProgramData\7304566480615253663UL;fs
  autoclean;
  shortcutfix;
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Voeg nu het geopende logbestand in het volgende bericht als bijlage. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)

 

---

Download AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scannen.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Verwijderen.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

[ldw]

Goedenavond,

 

In bijlage de gevraagde logjes.

 

Mvg,

 

Ldw

zoek-results.txt

AdwCleanerS0.txt

[Mako]

Goedenavond,
 
Ziezo, daar werd heel wat verwijderd...
Laat onderstaande scan nog even lopen en laat nadien maar weten hoe het intussen met de vervelende advertenties staat.

Download Emsisoft Anti-Malware naar het bureaublad.
De volledige installatieprocedure kunt u nalezen op de volgende link - Emsisoft Anti-Malware installeren.

Emsisoft Anti-Malware uitvoeren

• Dubbelklik op "EmsisoftAntiMalwareSetup.exe" om Emsisoft Anti-Malware te installeren.
• Selecteer de optie "Ik accepteer de licentieovereenkomst" en klik op "Installeren"
• Klik in het licentiescherm de 30 dagen probeerversie "Probeer nu 30 dagen gratis". (Hierna kan je het programma als gratis versie blijven gebruiken)
• Klik in het volgende scherm op de optie "Kom bij het Emsisoft Anti-Malware Network".
• Vervolgens zal het programma de benodigde updates installeren.
• Kies in het scherm bij "Potentially Unwanted Programs" voor de optie Schakel PUPs detectie in.
• Kies vervolgens de optie "Volledige scan",
• Laat de gevonden items in quarantaine plaatsen en klik op "Rapport bekijken", het logbestand wordt nu automatisch geopend.
• Voeg het logbestand met de naam "a2scan_xxxxxx-xxxxxx" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u terug vinden in de map "C:\ProgramData\Emsisoft\Reports.")

[ldw]

Goeiemiddag,

 

In bijlage het log bestand van de scan.

 

Ook na de scan blijven de popups nog verschijnen...

 

Mvg,

 

Ldw

a2scan_150415-110808.txt

[ldw]

 

Note: in de bijlage ziet u een afbeelding van twee bestanden die het systeem niet in quarantaine leek t kunnen plaatsen. De rest is met succes in quarantaine gezet.

 

Gegroet

 

Ldw

 

 

a2scan_150415-110808.txt