browser opent ongewenste pagina's

[embroiderit]

Mijn dochter blijkt ergens op een aantal links geklikt te hebben en nu laden allerlei ongewenste pagina's wanneer ze iets probeert op te zoeken via Google Chrome.  bvhttp://www.reimageplus.com/lp/sxs/index.php?tracking=snw&banner=290&adgroup=664&ads_name=5201&keyword=BE&context=MTA5N3w1MjAxfEJFfDN8MXx3d3cucGMtaGVscGZvcnVtLmJlfGN6SnoqU2taRE1qTTJNMTlaVkRGRVpEQlZOMVZwTFZCalUyUkNWM05IU0U5dX5aRzl0WVdsdSpkM2QzTG5CakxXaGxiSEJtYjNKMWJTNWlaUXx8fA

Het is lastig omdat je sommige zaken haast niet kan wegklikken.  

Hoe kom ik hier van af?

Dank je wel!

[kweezie wabbit]

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links en plaats het bestand op je bureaublad.

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

 

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam FRST.txt & Addition.txt op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

 

[embroiderit]

Dank je wel voor de reactie.  In bijlage vind je de bestanden.  Het is wel eenvoudiger nu om ze toe te voegen :)

Addition.txt

FRST.txt

[kweezie wabbit]

Zorg dat je Farbar Recovery Scan Tool  vanuit de download map naar je bureaublad plaatst (dit is zeer belangrijk!)

 

Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

 

Open Kladblok. Klik op Start > Alle Programma's > Bureau-Accessoires > Kladblok.
Kopieer onderstaande code en plak dat in "Kladblok"

 

start
CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\Amazon
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Geen bestand
FF Extension: (Amazon Assistant for Firefox) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\abb-acer@amazon.com [2016-11-09]
FF Extension: (العربية Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-ar@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Английски (САЩ) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-bg@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Czech (CZ) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-cs@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Dansk (da) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-da@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Ελληνικά Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-el@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Español (España) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-es-ES@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Estonian Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-et@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Finnish Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-fi@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Hebrew (IL) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-he@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Magyar (HU) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-hu@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Italiano (IT) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-it@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Japanese Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-ja@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Korean (KR) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-ko@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Lietuvių Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-lt@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Norsk bokmål (NO) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-nb-NO@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Polski Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-pl@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Português (pt-BR) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-pt-BR@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Português (Portugal) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-pt-PT@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Russian (RU) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-ru@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Slovak (SK) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-sk@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Slovenski jezik Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-sl@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (српски (sr) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-sr@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Svenska (SE) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-sv-SE@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (ไทย Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-th@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Türkçe (TR) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-tr@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Ukrainian (UA) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-uk@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Chinese Simplified (zh-CN) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-zh-CN@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Traditional Chinese (zh-TW) Language Pack) - C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default\Extensions\langpack-zh-TW@firefox.mozilla.org.xpi [2016-11-19]
FF Extension: (Geen Naam) - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [niet gevonden]
R2 Amazon 1Button App Service; c:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonService64.Exe [460472 2016-11-07] (Amazon Inc.)
EmptyTemp:
end 

 

Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt.
Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).

 

Als het goed is staat er nu een text bestand op je bureaublad?

 

Start de Farbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan het volgende bericht.

[embroiderit]

Hier is het logje.  Ik hoop echt dat jullie dit kunnen verhelpen :).  Elke keer als je op éénder welke link klikt krijg je zo'n 'Repair' pagina 

Fixlog.txt

[kweezie wabbit]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

 

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Klik met rechts op Zoek.exe en kies voor Als Administrator uitvoeren om de tool te starten.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

chromelook;
firefoxlook;
emptyfolderscheck;delete
emptyclsid;
autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

 

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[kweezie wabbit]

Lukt het niet om het logje te maken met zoek.exe?

Is het probleem ondertussen misschien al opgelost?

[embroiderit]

Het lukt me niet om zoek.exe te downloaden.  Ik zal haar scherm op een ander moment moeten overnemen en proberen om het zo te regelen via file verzenden.  Ze woont echter niet meer thuis dus moet ik dat op een avond doen.  Ik hou je zeker op de hoogte want het probleem wordt erger en erger.

 

[embroiderit]

Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Margo on zo 05/02/2017 at 18:07:32,84.
Microsoft Windows 10 Home 10.0.14393  x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\Margo\Downloads\zoek (1).exe [Scan all users] [Script inserted]

===== Runcheck 18:08:33,45 =====

--- Create Environment Variables 18:08:38,52
--- Create System Restore Point 18:09:01,30
--- Checking Input 18:10:07,80
--- AU AppData Check 18:12:29,23
--- Remove From Windows Installer 18:15:07,13
--- Empty Folders Check 18:22:31,41
--- Registry HKLM Software Check 18:22:31,47
--- Quick Launch Shortcut Check 18:23:42,95
--- IE Startpage Check 18:24:03,46
--- Program Files DB Check 18:26:22,86
--- C:\Users\Default\AppData DB Check 18:30:47,36
--- C:\Users\Default.migrated\AppData DB Check 18:30:47,36
--- C:\Users\Margo\AppData DB Check 18:30:47,36
--- C:\WINDOWS\SysNative\config\systemprofile\AppData DB Check 18:30:47,36
--- C:\WINDOWS\sysWoW64\config\systemprofile\AppData DB Check 18:30:47,36
--- C:\WINDOWS\serviceprofiles\networkservice\AppData DB Check 18:30:47,36
--- C:\WINDOWS\serviceprofiles\Localservice\AppData DB Check 18:30:47,36
--- C:\Users\Margo DB Check 18:41:37,30
--- C:\PROGRA~3 DB Check 18:42:33,81
--- C:\Users\Default\AppData\Local DB Check 18:42:47,90
--- C:\Users\Default User\AppData\Local DB Check 18:42:47,90
--- C:\Users\Default.migrated\AppData\Local DB Check 18:42:47,90
--- C:\Users\Margo\AppData\Local DB Check 18:42:47,90
--- C:\WINDOWS\SysNative\config\systemprofile\AppData\Local DB Check 18:42:47,90
--- C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local DB Check 18:42:47,90
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\Local DB Check 18:42:47,90
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\Local DB Check 18:42:47,90
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 18:48:12,14
--- C:\Users\Margo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 18:48:43,17
--- Tasks DB Check 18:49:03,26
--- C:\Users\Margo\AppData\LocalLow DB Check 18:49:16,13
--- C:\WINDOWS\SysNative\config\systemprofile\AppData\LocalLow DB Check 18:49:16,13
--- C:\WINDOWS\sysWoW64\config\systemprofile\AppData\LocalLow DB Check 18:49:16,13
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\LocalLow DB Check 18:49:16,13
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\LocalLow DB Check 18:49:16,13
--- Tasks2 DB Check 18:51:47,58
--- Documents DB Check 18:53:44,73
--- Documents2 DB Check 18:54:13,12
--- C:\Users\Margo\AppData\Roaming\Mozilla\Firefox\Profiles\y6rg1viz.default DB Check 18:54:17,61
--- C:\Users\Public\Desktop DB Check 18:54:24,87
--- C:\Users\Margo\Desktop DB Check 18:54:39,50
--- Services DB Check 18:55:09,32
--- FF prefs.js DB Check 18:56:49,23
--- Emptyclsid 18:59:05,97
--- Del by CLSID 18:59:13,47
--- Delete Services 19:00:40,79
--- Delete files\folders 19:00:47,43
--- Create Backups 19:00:47,96
--- Firefox Extensions 19:01:16,74
--- Firefox Plugins 19:01:18,10
--- Chrome Look 19:03:29,03
--- Create Backups 19:04:54,79
--- Chrome Fix 19:05:01,74
--- IEdefaults 19:05:02,09
--- Del by CLSID 19:05:17,90
--- Del from Uninstall List 19:06:43,35

[kweezie wabbit]

Dit is helaas het foute logje.

 

Het juiste logbestand is terug te vinden op de systeemschijf als C:\Zoek-results.log.

Kijk eens of dat bestand er is en voeg het dan toe als bijlage.

Als het bestand er niet is, voer dan de procedure opnieuw uit (het downloaden mag je overslaan) en wacht tot de pc herstart is om het juiste logje te krijgen.