Hallo

Welkom, Gast. Alsjeblieft inloggen of registreren.

Recent

495 gasten, 0 leden

Welkom, Gast. Alsjeblieft inloggen of registreren.

27 april 2024, 22:04:54

Login met gebruikersnaam, wachtwoord en sessielengte

Nieuws

Welkom op het vernieuwde NL Computer Forum!

Auteur Topic: Websears  (gelezen 13271 keer)

0 leden en 1 gast bekijken dit topic.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Websears
« Gepost op: 7 augustus 2014, 17:47:57 »
zonder het te weten heb ik het prog .WebSearches op mijn pc en het lukt mij niet om dit te verwijderen.
Volgens info van het internet is dit malware.
Telkens als ik IE open is dit de startpagina ook al heb ik Google als startprog. ingesteld
Heb mijn ativirus (AGV free) en malware bytes laten draaien maar geen oplossing
Via Revo uninstaller vind ik oo dit prog niet on te deinstalleren ook bij IE invoegtoepassingen zoekmachines staat dit niet.
ik werk met win8.1 pro met mediacenter
Wie weet raad om dit te verwijderen

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #1 Gepost op: 7 augustus 2014, 19:42:26 »
Welkom,

Download Zoek.zip naar het bureaublad.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Pak het bestand Zoek.zip uit en verplaats Zoek.exe naar je bureaublad.
  • Windows XP: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1: Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
  • Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
standardsearch;
installedprogs;
emptyjava;
emptyflash;
emptyiecache;
emptyffcache;
emptychrcache;
iedefaults;
shortcutfix;
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #2 Gepost op: 8 augustus 2014, 11:09:31 »
Had deze morgen veel problemen om op te starten en mis ook heel wat prog
Zelf opstarten met opstart dvd van true image 2013 lukt niet  zodat ik een vroegere backup kan terugzetten kan met geen enkele cd opstarten ook windows niet

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #3 Gepost op: 8 augustus 2014, 18:45:24 »
Hoi,

Het gebruik van cracks en dergelijke is niet aan te raden.

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
    Java 7 Update 51
    NewProject
Herstart de computer.

Stap 2:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
C:\Windows\Sysnative\Tasks\YourFile DownloaderInstaller Starter;f
C:\Program Files\Enigma Software Group;fs
C:\PROGRA~2\SupTab;fs
C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\337Games;fs
C:\Users\Julien\AppData\Roaming\337Games;fs
C:\Users\Julien\AppData\Roaming\webssearches;fs
C:\ProgramData\IePluginServices;fs
C:\ProgramData\WindowsMangerProtect;fs
C:\Windows\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP;fs
C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP;fs
C:\Windows\tasks\Wise Care 365.job;f
C:\Program Files (x86)\Wise;fs
C:\Windows\SysNative\tasks\Registry Optimizer;f
C:\Program Files (x86)\WinZip Registry Optimizer;fs
C:\Windows\SysNative\tasks\Wise Care 365;f
Torntv 3;ff
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\trtv3@trtv.com.xpi;f
addlennmbbmkcjmnmggejgppnmlcbefh;chr
ahimjhaanhkdaighdcecmpaiklammoek;chr
oklhbcamgcbjahcpiggpgkgmmogeknnh;chr
oklhbcamgcbjahcpiggpgkgmmogeknnh;chr
pogomoepdhfijkpegojbgiiiebimogef;chr
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}];r
{9384bd4c-dd14-4be9-80f7-f6277511e4f5};c
chrdefaults;
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #4 Gepost op: 8 augustus 2014, 19:51:33 »
Hierbij de nieuwe log.
De pc kan enkel normaal opgestart worden
Niet met opstart dvd of opstartbare usb en ik raak ook op geen enkele manier in de bios
wanneer ik een cd op usb insteek start hij gewoon niet op als dat zou lukken kon ik een backup terug zetten ook als ik via true image de backup wil terugzetten vraagt hij om terug op te starten en wanneer ik ja geef start hij gewoon op maar niet met acronies
websears heb ik intussen kunnen verwijderen IE start nu op in mijn voorkeur pag
« Laatst bewerkt op: 8 augustus 2014, 20:00:19 door julianus »

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #5 Gepost op: 8 augustus 2014, 20:55:35 »
Hoi,

Stap 1:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
ncbiimeammldohockaggfifimjkgcbic;chr
autoclean;
silentrunners;
torpigcheck;
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Windows XP: Dubbelklik op AdwCleaner.
Windows Vista,7,8 en 8.1: Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[S0].txt als bijlage in je volgend bericht.

Stap 3:
Download Farbar Service Scanner en bewaar het op je bureaublad.

Rechtsklik op FSS en klik op "Als administrator uitvoeren".
Vink alleen de volgende items aan:
    * Internet Services
     * Windows Firewall
     * System Restore
     * Security Center/Action Center
     * Windows Update
     * Windows Defender

Klik op Scan.
Na het scannen zal een logje verschijnen op je bureaublad, "FSS.TXT".
Post het logbestand als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #6 Gepost op: 9 augustus 2014, 09:55:34 »
beste in bijlage de gevraagde logs.
Ter info ook de functietoets F11 om de pc in kooptoestand terug te zetten werkt niet zoals bij alle functietoetsen start de pc dan in het geheel niet op.

PS heb ook spyhunter laten draaien en deze geeft veel zaken maar gezien het een betalende versie is kan ik niets verwijderen heeft soms   iemand een serial voor eenmalig gebruik
« Laatst bewerkt op: 9 augustus 2014, 10:03:40 door julianus »

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #7 Gepost op: 9 augustus 2014, 12:01:49 »
Hoi,

Negeer alle meldingen van SpyHunter en de-installeer het zo snel mogelijk.
Indien de-installatie mislukt, meldt dat dan.
Dit programma kan je beter niet gebruiken omdat er betaald moet worden om zogenaamde fouten op te schonen of je wordt met een duur abonnement opgezadeld.

Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
{FEB746CA-95C2-485F-B386-C30D4E56D22E};c
{0B65DCC9-1740-43DC-B19C-4F309FB6A6CA};c
C:\Windows\System32\Tasks\avast! Emergency Update;f
C:\Program Files\AVAST Software;fs
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager" /v "BootExecute">>log.txt;b
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #8 Gepost op: 9 augustus 2014, 13:41:15 »
hierbij nieuwe log

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #9 Gepost op: 9 augustus 2014, 14:04:28 »
Sorry hierbij de nieuwe log had de vorige niet als administrator uitgevoerd

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #10 Gepost op: 9 augustus 2014, 18:22:17 »
Hoi,

Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
standardsearch;
installedprogs;
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager];r
"BootExecute"="autocheck autochk *";r
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Ga naar ESET Onlinescanner

Klik op de blauwe knop "Run ESET Online Scanner".
Er kan een popup verschijnen als je niet Internet Explorer gebruikt. Klik dan in de popup op de link "http://download.eset.com/special/eos/esetsmartinstaller_enu.exe" om het programma eerst te downloaden. Voer het daarna uit. 
Vink aan YES, I accept the Terms of Use.
Klik op Start
Installeer het ActiveX control.
Zet een vinkje bij:
- Remove found threats
- Scan archives
Klik op "Advanced Settings" en vink aan:
- Scan for potentially unwanted applications
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

 :idea: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.

Klik op Start
De computer wordt nu gescand. Dit kan even duren...
Na het scannen kan je het venster sluiten.
 :idea: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.

Stap 3:
Vertel hoe het nu gaat.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #11 Gepost op: 10 augustus 2014, 09:07:30 »
heb ook zelf nog verder gezocht en na een aantl pogingen kwam ik via f12 kwam ik in volgend scherm: zie bijlagen
eerst kwam een scherm foto1 en wat later het tweede scherm waarin ik de keuze kreeg opnieuw opstarten of een cd invoeren en toen heb ik de opstart cd van acronis ingevoerd waarna dit opstarte en ik een vroegere backup heb terug gezet en naar ik veronderstel de malware zal verdwenen zijn.

het lukt echter nog niet om in de bios te komen of rechtstreeks met een cd op te starten
alvast dank voor alle hulp
laat mij weten of ik door u gegeven vorige stappen nu moet herhalen

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #12 Gepost op: 10 augustus 2014, 11:45:57 »
Hoi,

Doe het volgende ter controle.

Stap 1:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
standardsearch;
installedprogs;
emptyjava;
emptyflash;
emptyiecache;
emptyffcache;
emptychrcache;
silentrunners;
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Ga naar ESET Onlinescanner

Klik op de blauwe knop "Run ESET Online Scanner".
Er kan een popup verschijnen als je niet Internet Explorer gebruikt. Klik dan in de popup op de link "http://download.eset.com/special/eos/esetsmartinstaller_enu.exe" om het programma eerst te downloaden. Voer het daarna uit.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Installeer het ActiveX control.
Zet een vinkje bij:
- Remove found threats
- Scan archives
Klik op "Advanced Settings" en vink aan:
- Scan for potentially unwanted applications
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

 :idea: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.

Klik op Start
De computer wordt nu gescand. Dit kan even duren...
Na het scannen kan je het venster sluiten.
 :idea: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het bestand log.txt als bijlage in je volgend bericht.

Offline julianus
  • Net nieuw
  • *
  • Berichten: 39
  • Geslacht: Man
Re: Websears
« Reactie #13 Gepost op: 10 augustus 2014, 19:35:13 »
Hierbij de door u gevraagd logs
Sorry was wat snel zoek-result6 is als adminitrator uitgevoord
« Laatst bewerkt op: 10 augustus 2014, 19:45:40 door julianus »

Offline Peter

  • Sysop
  • *****
  • Berichten: 5.683
  • Geslacht: Man
Re: Websears
« Reactie #14 Gepost op: 11 augustus 2014, 00:02:06 »
Hoi,

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
    Java 7 Update 51
    NewProject
Herstart de computer.

Stap 2:
Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Windows XP gebruikers: Dubbelklik op Zoek.exe om de tool te starten.
  • Windows Vista,7,8 en 8.1 gebruikers: Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkwaardig probleem.
C:\Windows\Sysnative\Tasks\Safer-Networking;fs
C:\Windows\tasks\Wise Care 365.job;f
C:\Program Files (x86)\Wise;fs
C:\Windows\SysNative\tasks\Registry Optimizer;f
C:\Program Files (x86)\WinZip Registry Optimizer;fs
C:\Windows\SysNative\tasks\Wise Care 365;f
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\gophoto@gophoto.it.xpi;f
C:\Users\Julien\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\trtv3@trtv.com.xpi;f
addlennmbbmkcjmnmggejgppnmlcbefh;chr
ahimjhaanhkdaighdcecmpaiklammoek;chr
ncbiimeammldohockaggfifimjkgcbic;chr
oklhbcamgcbjahcpiggpgkgmmogeknnh;chr
pogomoepdhfijkpegojbgiiiebimogef;chr
chrdefaults;
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}];r
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}];r
{9384bd4c-dd14-4be9-80f7-f6277511e4f5};c
{0B65DCC9-1740-43DC-B19C-4F309FB6A6CA};c
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run];r64
@=-;r64
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager];r
"BootExecute"="autocheck autochk *";r
C:\Windows\System32\Tasks\avast! Emergency Update;f
C:\Program Files\AVAST Software;fs
C:\Windows\System32\Tasks\Registry Optimizer;f
C:\Windows\System32\Tasks\Wise Care 365;f
C:\Program Files (x86)\Allin1Convert_8hEI;fs
C:\Program Files (x86)\VideoDownloadConverter_4zEI;fs
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.