Ga naar inhoud

Bij startpagina krijg ik reclame site

Gast

Door Gast
in Archief Bestrijding malware & virussen

 Delen

Aanbevolen berichten

Gast

Gast

Geplaatst:
Geplaatst:

Ik krijg bij het openen van startpagina Google (zoeken)  een reclamesite en niet de gewenste startpagina.

Ook wil ik een programma verwijderen , waar ik niet om heb gevraagd, maar krijg deze niet weg.

 

Grt Gerard

ScreenShot003.jpg

ScreenShot001.jpg

ScreenShot002.jpg

Link naar reactie
Delen op andere sites
abbs Grootmeester

abbs

Geplaatst:
Geplaatst:

Hallo,

 

 

Download de 51a5c8edc4692-icon1337952077.pngFarbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links


Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
  • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Link naar reactie
Delen op andere sites
abbs Grootmeester

abbs

Geplaatst:
Geplaatst: (aangepast)

Hallo,

 

Heb je zelf je proxy ingesteld met stoppblock.org ?

 

 

Wil je de volgende bestand laten controleren:

Ga hiervoor naar de site  Virustotal  


Kopieer en plak: C:\xpack0809_CH_DK_ES_FI_FR_IE_NL_NO.1470725916.exe voor de knop Choose File en klik op Scan it!.

 

Klik op re-analyse als het bestand al eens eerder gescand werd.

Wacht het resultaat af, sla dit op en plak dit in je volgende post.

 


Zorg dat je Farbar Recovery Scan Tool  vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!)

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok.
Kopieer onderstaande code en plak dat in "Kladblok" 

start
CreateRestorePoint:
CloseProcesses:
Task: {2D4EF326-C57D-4D7F-9F5C-6C2B9B0AAB74} - System32\Tasks\Coerwcult Center => C:\Program Files (x86)\Crecult\Coerwcultcntdnk.exe [2016-08-19] ()
ShortcutWithArgument: C:\Users\DELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1471620037&a=1054904&src=sh&uuid=e6d9c10e-227d-484e-8816-06614ce5e28d"
ShortcutWithArgument: C:\Users\DELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e
ShortcutWithArgument: C:\Users\DELL\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1471620037&a=1054904&src=sh&uuid=e6d9c10e-227d-484e-8816-06614ce5e28d"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Software Deals.lnk -> C:\ProgramData\Ashampoo\YourDeals.exe () -> hxxp://linktarget.ashampoo.com/linktarget/?target=marketplace&edition=eid=11114&utm_medium=desktop&x-pos=Metro
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray64.exe
HKLM-x32\...\Run: [win_en_77] => [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
GroupPolicy: Restrictie - Chrome <======= AANDACHT
CHR HKLM\SOFTWARE\Policies\Google: Restrictie <======= AANDACHT
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am
HKU\S-1-5-21-2412325288-324325390-2824101589-1000\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e
CHR HomePage: clacachthergidrigi -> hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e
CHR StartupUrls: clacachthergidrigi -> "hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e"
CHR DefaultSearchURL: clacachthergidrigi -> hxxp://s.coldsearch.com/web?type=ds&ts=1471621138&pid=csdi&uid=c74cbe09-e6f6-41fa-9234-811d91f2600e&q={searchTerms}
CHR DefaultSearchKeyword: clacachthergidrigi -> coldsearch
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.coldsearch.com/?uid=c74cbe09-e6f6-41fa-9234-811d91f2600e
S2 Coerwcultcntand.exe; C:\Program Files (x86)\Crecult\Coerwcultcntand.exe [415320 2016-08-19] ()
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-08-19] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-08-19] (DotC United Inc)
C:\Users\Public\Desktop\MPC Cleaner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
C:\Users\DELL\AppData\Roaming\MCorp
C:\WINDOWS\system32\Drivers\MPCKpt.sys
C:\Program Files (x86)\MPC Cleaner
C:\WINDOWS\System32\Tasks\Coerwcult Center
C:\Program Files (x86)\65p3DD4
C:\Users\DELL\AppData\Local\tumilyfutakcurerk
C:\Program Files (x86)\SoSoEasy
C:\Program Files (x86)\Crecult
Hosts:
EmptyTemp:
end


Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

Als het goed is staat er nu een text bestand op je bureaublad?\

 

Start de 51a5c8edc4692-icon1337952077.pngFarbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

 

aangepast door abbs
Link naar reactie
Delen op andere sites
Gast

Gast

Geplaatst:
Geplaatst:

Heb je zelf je proxy ingesteld met stoppblock.org ?

Dat heb ik staan zoals in onderstaande printscreen

 

Dit lukt mij niet ........

Wil je de volgende bestand laten controleren:

Ga hiervoor naar de site  Virustotal  


Kopieer en plak: C:\xpack0809_CH_DK_ES_FI_FR_IE_NL_NO.1470725916.exe voor de knop Choose File en klik op Scan it!.

 

Gerard

 

fixlist.txt..txt

ScreenShot003.jpg

Link naar reactie
Delen op andere sites
abbs Grootmeester

abbs

Geplaatst:
Geplaatst:

Hallo,

Als dit bestand (C:\xpack0809_CH_DK_ES_FI_FR_IE_NL_NO.1470725916.exe) je niet bekent voorkomt verwijder het dan.

 

Je heb  Farbar Recovery Scan Tool niet uitgevoert.
1. Zorg dat  Farbar Recovery Scan Tool op het bureaublad staat.
2. Zorg dat de fixlist.txt ook op het bureaublad staat.
3. Start de Farbar Recovery Scan Tool.
4. Druk op de Fix knop.

 

Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

Link naar reactie
Delen op andere sites
abbs Grootmeester

abbs

Geplaatst:
Geplaatst:

Hallo,

 

Iets gaat er niet goed (dit is nog je fixlist.txt)

 

 

Je heb  Farbar Recovery Scan Tool niet uitgevoerd.
1. Zorg dat  Farbar Recovery Scan Tool op het bureaublad staat.
2. Zorg dat de fixlist.txt ook op het bureaublad staat.
3. Start de Farbar Recovery Scan Tool.
4. Druk op de Fix knop.

 

Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

Link naar reactie
Delen op andere sites
Gast
Dit topic is nu gesloten voor nieuwe reacties.
 Delen
Ga naar topic overzicht
Logo

OVER ONS

PC Helpforum helpt GRATIS computergebruikers sinds juli 2006. Ons team geeft via het forum professioneel antwoord op uw vragen en probeert uw pc problemen zo snel mogelijk op te lossen. Word lid vandaag, plaats je vraag online en het PC Helpforum-team helpt u graag verder!

SITEMAP

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.