Geosmartdns / Pop-ups Virus

[Insane6660]

Ik heb sinds vorige week iets verkeerds geinstalleerd volgensmij. Ik had dit gelijk verwijderd omdat ik al dacht dat het kwaad kon doen. Sinds dien krijg ik heletijd popups en advertenties van "geosmartdns". Ik heb al een paar virus removal programma's gebruikt en adware cleaners. Ik heb zelf Malwarebytes premium maar het lijkt erop dat die het ook niet kan vinden. Soms gaat het weg maar dan komt het na 2 uur ofzo weer terug. Ik heb ook gemerkt als ik op Spotify desktop naar mijn playlist probeer te gaan dat ik een popup krijg. Zo te zien krijg ik ook een popup als ik GTA launcher start:  

En als ik mijn addblocker en popupblocker weghaal dan komt het telkens in mijn scherm als ik op iets druk. Ik weet niet of iemand hier me kan helpen want het komt steeds terug

[kweezie wabbit]

9 uren geleden, Insane6660 zei:

Ik heb sinds vorige week iets verkeerds geinstalleerd volgensmij. Ik had dit gelijk verwijderd omdat ik al dacht dat het kwaad kon doen.

Kan je met een systeemherstel teruggaan naar een herstelpunt voor je deze, installatie deed?

[kweezie wabbit]

Vergeet mijn vorige suggestie.

We gaan eerst een andere scan doen.

 

Als je nog logjes hebt van die adware cleaners en van Malwarebytes, mag je die als bijlage meegeven met je volgend bericht.

 

Lees allereerst even het onderstaande voordat u verdergaat met de gegeven instructies!

1. Deze info is niet bedoeld om u te laten schrikken, maar om u attent te maken op bepaalde zaken.
2. Door het gebruik van tools kunnen instellingen veranderen of hersteld worden waar we niets aan kunnen doen. Lees ook de gegeven instructies goed door.
3. Maak ook tijdig back-ups van al uw belangrijke bestanden: Alle documenten, Favorieten (Bladwijzers), E-Mails, Contactpersonen enz. (het is aangeraden om altijd te doen, ook al mankeert er niets aan uw pc)
4. Schakel de actieve anti-virus software tijdelijk uit. Deze kunnen conflicteren met de gebruikte tools en de werking nadelig beïnvloeden,
5. Na het uitvoeren van de tools kunt u uw anti-virus software weer inschakelen tot het moment dat u opnieuw het advies krijgt om deze uit te schakelen.
6. Voeg alle logbestanden als bijlage toe aan uw bericht, lees hier hoe u de logbestanden als bijlage kunt toevoegen.
7. Indien er een handleiding bij een tool staat lees die dan eerst door, ziet u dat we programma's laten verwijderen die u liever wilt behouden, vraag dan waarom we dit laten doen (de meeste zijn malware/adware programma's)
8. Mocht iets niet geheel duidelijk zijn of niet lukken, geef dit dan even aan voordat u verder gaat met de gegeven instructies.

 

Download de Farbar Recovery Scan Tool 32 of 64 bit  via de onderstaande link en plaats het bestand op je bureaublad.

 

Farbar Recovery Scan Tool Link

 

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

 

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST64.exe (of FRST.exe) en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt en Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[Insane6660]

Addition.txtFRST.txtBedankt voor het reageren!

 

Ik heb de scan uitgevoerd en ik doe de 2 bijlagen erbij. 

[kweezie wabbit]

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

 

• Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.

fixlist.txt

• Dubbelklik op FRST64.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

 

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[Insane6660]

Wat gebeurt er als ik deze fix gebruik? Want ik zie dat er iets met mijn game files gebeurd?

[kweezie wabbit]

Aan je game files wordt niet geraakt.

De vermeldingen die je ziet, verwijzen naar bestanden die niet (meer) op de vernoemde lokatie staan.

De vermeldingen hebben dus geen enkel nut meer en mogen verwijderd worden.

[Insane6660]

Jeetje, de popups en reclames worden steeds erger.. Ik moet mijn addblock disabelen op deze site aangezien ik anders niet kan reageren... Elke keer als ik iets probeer te plaatsen of ergens op probeer te drukken word ik naar een andere website gebracht. Hier heb je mijn fileFixlog.txt

[Insane6660]

En als ik nu naar site wil gaan krijg ik dit: 

[Insane6660]

Ik had wat rare files gevonden in C:\ProgramData met een paar nummers die ik ook in mijn registery vond. Ik heb die allemaal verwijderd en mijn pc opnieuw opgestart. Ik krijg nu geen advertenties en popups meer. Ik hoop dat dit zo blijft want dit was vorige keer ook zo maar toen kwamen ze terug