onverwijderbare toolbar in Opera

Beste allemaal,


Ik heb weer eens een probleem. Zelf gegenereerd.
Ik zoch naar een converter en heb de beruchte MyStart van Incredibar meegeladen. Aangezien Opera geen toolbaar heeft, en ook geen "extra" weet ik niet hoe ik dit stuk ellende weg moet krijgen.
Ook in Explorer heeft het zich hardnekkig vastgebeten. Ik werk met een engelstalige W7, dus let wel dat niet alle programma's en programmaonderdelen overeenkomen met die van een NL versie.
Zoeken middels google heeft geen resultaat opgeleverd, vrijwel niemand werkt met Opera als browser.


Als iemand een oplossing weet dan hoor ik dat graag.

[Peter]

Hoi zzp1,

Download RSIT naar je bureaublad.

Start RSIT
(WinVista of Win7: Rechtsklik op RSIT en klik op "Uitvoeren als administrator")
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
(Start geen andere programma's zolang RSIT bezig is)
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 bestanden als bijlage in een nieuw bericht.


Peter

Hallo Peter,


Bijgaand de beide logfiles.
Ik heb een paardemiddel gebruikt om van de door Google gegenereerde malware af te komen door een herstel-operatie uit te voeren.
Het heeft gewerkt, nochtans heb ik het idee dat 'het' er nog steeds latent in zit.
Mocht je iets vinden, daan gaarne je commentaar.

[Peter]

Hoi zzp1,

Post nog even de 2e logfile: c:\rsit\info.txt


Peter

Ok, gevonden. Had die over het hoofd gezien.

[Peter]

Hoi zzp1,

Stap 1:
Sluit eerst alle openstaande vensters/programma's
De-installeer via Configuratiescherm - Programma's en onderdelen, indien nog aanwezig:
- Conduit Engine
- Java 2 Runtime Environment, SE v1.4.2_04
- Vuze Remote Toolbar
- Yontoo Layers

Stap 2:
Download HijackThis naar je bureaublad.
Sluit nu eerst alle andere openstaande vensters!
Rechtsklik op HijackThis.exe en klik op "Als administrator uitvoeren"
Klik op "Do a system scan only".
Vink alleen onderstaande items aan, indien nog aanwezig:

Code: [Selecteer]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2504091
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file)
O2 - BHO: (no name) - {1cf03538-2fe5-73e7-bc2b-d6b0262e7780} - (no file)
O2 - BHO:?@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {CF3D9F79-91CA-E5D5-4E67-6889C19BE663} - (no file)
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
O4 - HKCU\..\Run: [hodensack] C:\Users\User\AppData\Roaming\system\winreupdating.exe
Klik op "Fix checked"
Sluit HijackThis
Herstart je computer.

Stap 3:
Verwijder de volgende vetgedrukte map indien nog aanwezig:
- %ProgramFiles%\Mail.Ru\Sputnik

Stap 4:
De-installeer deze verouderde versie:
- Malwarebytes' Anti-Malware versie 1.51.1.1800

Download de nieuwste MBAM (Malwarebytes' Anti-Malware).
(klik op Download Now, het bestand mbam--setup-x.xx.x.xxxx.exe wordt dan gedownload)

Dubbelklik erop na het downloaden om het programma te installeren.

Bij problemen!!! (Lees de onderstaande instructies)
   1. Malwarebytes' Anti-Malware Chameleon
   2. Problemen bij het installeren van Malwarebytes' Anti-Malware
   3. Problemen bij het updaten van Malwarebytes' Anti-Malware
   4. Problemen bij het starten van Malwarebytes' Anti-Malware
Verwijder tijdens de installatie het vinkje bij "MBAM Pro versie proberen".
Verander verder geen instellingen tijdens de installatie.
Updates worden nu automatisch gedownload en geïnstalleerd.
Wacht tot het programma weer verschijnt.

Krijg je de vraag 'Wilt u de evaluatieversie nu starten?' kies dan Weigeren.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen van MBAM gaat dan een stuk sneller.
Ruim eventueel eerst de tijdelijke (internet) bestanden op.

Ga naar tab Scanner, kies Volledige Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab "Logs", dubbelklik op de logfile die als laatste gemaakt is.

Stap 5:
Post de volgende logfiles:
- de MBAM logfile
- een nieuw logje van HijackThis

Ik zal het letterlijk uitvoeren.
Ja die rus was me ook al opgevallen.


Ik zal in de loop van de avond de scan uitvoeren en de file na afloop per bijlage plaatsen.


Voorzover mijn hartelijke dank,

[Paul]

Volgens mij heb ik pas die mystart toolbar gewoon bij ´software´kunnen ´uninstallen´........Stond gewoon in het rijtje (wel XP).

[Peter]

Hoi Paul,

Volgens mij heb ik pas die mystart toolbar gewoon bij ´software´kunnen ´uninstallen´

Dat is inderdaad soms mogelijk maar niet altijd en er moet soms nog een 2de 'mystart' gerelateerd programma ge-deïnstalleerd worden.
Dat is nu niet het geval, blijkens de logfiles.


Peter

E.e.a. gaat niet volgens jouw scenario.


1) rechtsklik op highjackthis geeft alleen continue waarop je in KB de logfile te zien krijgt en verder niets. Dus "geen scan only" oid.
2) aanvinken gaat al even min net zoal "fix it" niet voorlkomt.
Een andere versie downloaden brengt me bij dezelfde criminele boys die je onverwacht opzadelen met een stuk ongewenst malware. PCTools is er een van met hun Spy doctor.
Dus wat nu?

[Peter]

Hoi zzp1,

rechtsklik op highjackthis geeft alleen continue waarop je in KB de logfile te zien krijgt en verder niets.

Heb hem ff gedownload en gestart met Windows XP.
Na een klik op Uitvoeren komt dit venster:


Klik op Scan en vervolg met de gegeven aanvink acties.
(De knop 'Do a systemscan only' staat in het hoofdmenu, te bereiken via de knop 'Main Menu'.)

Zie jij iets heel anders, maak dan een screenshot daarvan en post die als .JPG bijlage.


Peter

Ik kom even niet verder. wat ik zie is - zie bijlage.
Ik probeer een originele HijackThis te vinden maar die kom ik niet tegen.
Die van Microtrend laat iets anders zien dan een download.
Ik denk dat Google bewust dit soort sites met prog's afbuigt.
Als je me een link kunt geven voor een ongevaarlijke HijackThis, dan gaarne.

[Paul]

Bij softpedia zal het wel in orde zijn:


http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/HijackThis.shtml


Groet,Paul

[Peter]

Hoi zzp1,

Ik kom even niet verder. wat ik zie is - zie bijlage.

Dat is wat ik al vermoedde.
In stap 2 vroeg ik je om HijackThis eerst te downloaden en vervolgens te starten.
Wat jij nu start is RSIT. Dat is een heel ander tooltje!

Lees het bericht nogmaals goed door en voer de gevraagde acties uit.
Dus bij stap 2: eerst HijackThis downloaden en op je bureaublad plaatsen!
 
Of lukt dat al niet?
Dit is een andere downloadlink.


Peter

Daar heb je het weer. Je kunt HiJackThis niet downloaden van Softpedia. Je ziet downloadbuttons, 2 stuks voor andere en wellicht malware programma' s.
Dat is de truc achter dit spel. Je denkt dat je goede download maar krijgt malware toegediend. Dat overkwam mij met VLC videoconverter die me met het MyStart opscheepte. Vergeet niet dat het Google is die deze malware de wereld instuurt.
Een clean HijackThis is niet te vinden. (Vooralsnog)