Geïnfecteerd met browser hijacker Globasearch.com

[Pjotr7]

Beste,

 

Ik zoek hulp bij het verwijderen van Globasearch.com

 

Mijn PC (op Windows 8) is mogelijk hiermee geïnfecteerd geraakt na het downloaden van een freeware om video's te converteren

 

Als ik Internet Explorer open dan wordt ik naar één van volgende homepages omgeleid : 

- webswitch.tk

- seehub.tk

- bettersearch.tk

 

Ook bij Chrome doen er zich wat vreemde dingen voor.

 

Wat ik al geprobeerd heb :

 

1) IE

- internetopties > startpagina terugzetten

- internetopties > geavanceerd > geavanceerde instellingen herstellen

- internetopties > geavanceerd > opnieuw instellen > persoonlijke instellingen verwijderen

- invoegtoepassingen beheren (niets verdachts te zien)

 

2) Chrome

- instellingen > extensies contoleren (niets verdachts te zien ; enige extensie is van Avast)

 

3) Windows

- configuratiescherm > programma's en onderdelen controleren (niets verdachts te zien, al heb ik wel een flash player update verwijderd dat ik geïnstalleerd heb op delfde dag als dat het probleem begon)

- C: > program files x86 > Common ; hier zie ik iets staan van Aimersoft maar dat is denk ik niet de sofware die ik laatst heb gebruikt (wel enkele weken ervoor)

- bij de Apps staat een restant van Handbrake maar dat is denk ik ook niet de software die ik laatst gedownload heb

- bij de start up programma's ook niet direct iets verdachts te zien...

 

 

Wanner ik IE instel zoals hierboven beschreven lijkt alles goed te gaan, maar bij reboot van de pc blikt alles nog bij het oude te zijn. Net na het opstarten verschijnt in de balk onderaan een ikoon met als uitleg "Setup" ; dit was er daarvoor niet...

 

Alle hulp is welkom !

 

P7

1 juli 2015 aangepast door kweezie wabbit
blanco lijnen verwijderd

[kweezie wabbit]

Download  RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een 

.

[Pjotr7]

Beste Wabbit,

 

Hartelijk dank voor uw snelle reactie. De logfile vindt u in bijlage. 

 

Gr, P7

log.txt

[Pjotr7]

Beste Wabbit, na een lange dag zwoegen onder begeleiding heb ik de malware uiteindelijk kunnen verwijderen. Het topic mag gesloten worden. Toch ook ferm bedankt !