NL Computer Forum
Besturingssystemen => Windows => Topic gestart door: zzp1 op 24 juli 2012, 13:51:45
-
Beste allemaal,
Ik heb weer eens een probleem. Zelf gegenereerd.
Ik zoch naar een converter en heb de beruchte MyStart van Incredibar meegeladen. Aangezien Opera geen toolbaar heeft, en ook geen "extra" weet ik niet hoe ik dit stuk ellende weg moet krijgen.
Ook in Explorer heeft het zich hardnekkig vastgebeten. Ik werk met een engelstalige W7, dus let wel dat niet alle programma's en programmaonderdelen overeenkomen met die van een NL versie.
Zoeken middels google heeft geen resultaat opgeleverd, vrijwel niemand werkt met Opera als browser.
Als iemand een oplossing weet dan hoor ik dat graag.
-
Hoi zzp1,
Download RSIT (http://images.malwareremoval.com/random/RSIT.exe) naar je bureaublad.
Start RSIT
(WinVista of Win7: Rechtsklik op RSIT en klik op "Uitvoeren als administrator")
Klik op Continue
Wacht tot het scannen klaar is, dit kan even duren!
(Start geen andere programma's zolang RSIT bezig is)
Notepad wordt geopend met het logbestand log.txt. Dit kan je afsluiten.
In de map C:\RSIT verschijnen nu 2 logbestanden: log.txt en info.txt
Post deze 2 bestanden als bijlage in een nieuw bericht.
Peter
-
Hallo Peter,
Bijgaand de beide logfiles.
Ik heb een paardemiddel gebruikt om van de door Google gegenereerde malware af te komen door een herstel-operatie uit te voeren.
Het heeft gewerkt, nochtans heb ik het idee dat 'het' er nog steeds latent in zit.
Mocht je iets vinden, daan gaarne je commentaar.
-
Hoi zzp1,
Post nog even de 2e logfile: c:\rsit\info.txt
Peter
-
Ok, gevonden. Had die over het hoofd gezien.
-
Hoi zzp1,
Stap 1:
Sluit eerst alle openstaande vensters/programma's
De-installeer via Configuratiescherm - Programma's en onderdelen, indien nog aanwezig:
- Conduit Engine
- Java 2 Runtime Environment, SE v1.4.2_04
- Vuze Remote Toolbar
- Yontoo Layers
Stap 2:
Download HijackThis (http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe) naar je bureaublad.
Sluit nu eerst alle andere openstaande vensters!
Rechtsklik op HijackThis.exe en klik op "Als administrator uitvoeren"
Klik op "Do a system scan only".
Vink alleen onderstaande items aan, indien nog aanwezig:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2504091
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: (no name) - {87775fdb-6972-41f9-ae51-8326e38cb206} - (no file)
O2 - BHO: (no name) - {1cf03538-2fe5-73e7-bc2b-d6b0262e7780} - (no file)
O2 - BHO:?@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {CF3D9F79-91CA-E5D5-4E67-6889C19BE663} - (no file)
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - (no file)
O4 - HKCU\..\Run: [hodensack] C:\Users\User\AppData\Roaming\system\winreupdating.exe
Klik op "Fix checked"
Sluit HijackThis
Herstart je computer.
Stap 3:
Verwijder de volgende vetgedrukte map indien nog aanwezig:
- %ProgramFiles%\Mail.Ru\Sputnik
Stap 4:
De-installeer deze verouderde versie:
- Malwarebytes' Anti-Malware versie 1.51.1.1800
Download de nieuwste MBAM (Malwarebytes' Anti-Malware). (http://www.malwarebytes.org/mbam-download.php)
(klik op Download Now, het bestand mbam--setup-x.xx.x.xxxx.exe wordt dan gedownload)
Dubbelklik erop na het downloaden om het programma te installeren.
Bij problemen!!! (Lees de onderstaande instructies)
1. Malwarebytes' Anti-Malware Chameleon (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=231&t=5650&p=21861#p21861)
2. Problemen bij het installeren van Malwarebytes' Anti-Malware (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=207&t=3419)
3. Problemen bij het updaten van Malwarebytes' Anti-Malware (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=207&t=3420)
4. Problemen bij het starten van Malwarebytes' Anti-Malware (http://www.pcwebplus.nl/phpbb/viewtopic.php?f=207&t=3421)
Verwijder tijdens de installatie het vinkje bij "MBAM Pro versie proberen".
Verander verder geen instellingen tijdens de installatie.
Updates worden nu automatisch gedownload en geïnstalleerd.
Wacht tot het programma weer verschijnt.
Krijg je de vraag 'Wilt u de evaluatieversie nu starten?' kies dan Weigeren.
Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen van MBAM gaat dan een stuk sneller.
Ruim eventueel eerst de tijdelijke (internet) bestanden op.
Ga naar tab Scanner, kies Volledige Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, daarna klik op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab "Logs", dubbelklik op de logfile die als laatste gemaakt is.
Stap 5:
Post de volgende logfiles:
- de MBAM logfile
- een nieuw logje van HijackThis
-
Ik zal het letterlijk uitvoeren.
Ja die rus was me ook al opgevallen.
Ik zal in de loop van de avond de scan uitvoeren en de file na afloop per bijlage plaatsen.
Voorzover mijn hartelijke dank,
-
Volgens mij heb ik pas die mystart toolbar gewoon bij ´software´kunnen ´uninstallen´........Stond gewoon in het rijtje (wel XP).
-
Hoi Paul,
Volgens mij heb ik pas die mystart toolbar gewoon bij ´software´kunnen ´uninstallen´
Dat is inderdaad soms mogelijk maar niet altijd en er moet soms nog een 2de 'mystart' gerelateerd programma ge-deïnstalleerd worden.
Dat is nu niet het geval, blijkens de logfiles.
Peter
-
E.e.a. gaat niet volgens jouw scenario.
1) rechtsklik op highjackthis geeft alleen continue waarop je in KB de logfile te zien krijgt en verder niets. Dus "geen scan only" oid.
2) aanvinken gaat al even min net zoal "fix it" niet voorlkomt.
Een andere versie downloaden brengt me bij dezelfde criminele boys die je onverwacht opzadelen met een stuk ongewenst malware. PCTools is er een van met hun Spy doctor.
Dus wat nu?
-
Hoi zzp1,
rechtsklik op highjackthis geeft alleen continue waarop je in KB de logfile te zien krijgt en verder niets.
Heb hem ff gedownload en gestart met Windows XP.
Na een klik op Uitvoeren komt dit venster:
(http://www.nlcomputerforum.nl/index.php?action=dlattach;topic=3234.0;attach=2610)
Klik op Scan en vervolg met de gegeven aanvink acties.
(De knop 'Do a systemscan only' staat in het hoofdmenu, te bereiken via de knop 'Main Menu'.)
Zie jij iets heel anders, maak dan een screenshot daarvan en post die als .JPG bijlage.
Peter
-
Ik kom even niet verder. wat ik zie is - zie bijlage.
Ik probeer een originele HijackThis te vinden maar die kom ik niet tegen.
Die van Microtrend laat iets anders zien dan een download.
Ik denk dat Google bewust dit soort sites met prog's afbuigt.
Als je me een link kunt geven voor een ongevaarlijke HijackThis, dan gaarne.
-
Bij softpedia zal het wel in orde zijn:
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/HijackThis.shtml (http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/HijackThis.shtml)
Groet,Paul
-
Hoi zzp1,
Ik kom even niet verder. wat ik zie is - zie bijlage.
Dat is wat ik al vermoedde.
In stap 2 vroeg ik je om HijackThis eerst te downloaden en vervolgens te starten.
Wat jij nu start is RSIT. Dat is een heel ander tooltje!
Lees het bericht (http://www.nlcomputerforum.nl/index.php/topic,3234.msg21886.html#msg21886) nogmaals goed door en voer de gevraagde acties uit.
Dus bij stap 2: eerst HijackThis downloaden en op je bureaublad plaatsen!
Of lukt dat al niet?
Dit (http://sourceforge.net/projects/hjt/?_test=b) is een andere downloadlink.
Peter
-
Daar heb je het weer. Je kunt HiJackThis niet downloaden van Softpedia. Je ziet downloadbuttons, 2 stuks voor andere en wellicht malware programma' s.
Dat is de truc achter dit spel. Je denkt dat je goede download maar krijgt malware toegediend. Dat overkwam mij met VLC videoconverter die me met het MyStart opscheepte. Vergeet niet dat het Google is die deze malware de wereld instuurt.
Een clean HijackThis is niet te vinden. (Vooralsnog)
-
Ik heb nu de juiste download te pakken gehad via "open source" - geen afleidingsmanoeuvres met meerdere downloadfbuttons op een enkele pagina waarbij dan weer niet duidelijk is wat je naar binnen haalt omdat de teksten elkaar overlappen.
De goede dus bij "open source" - nu klopt het UI zo ongeveer met wat Peter liet zien.
Nu zal ik Peter's aanwijzingen in de loop van de avond uitvoeren.
Op het hijackThis forum las ik over meerdere problemen met dit smerige malware product van Google; het blijkt een zeer moeilijk te verwijderen progje te zijn. Ik lees dat Combofix in veel gevallen gebruikt wordt om het uiteindelijk weg te krijgen. Een ultiem paardemiddel, maar niettemin ....
-
Hoi zzp1,
Ik lees dat Combofix in veel gevallen gebruikt wordt om het uiteindelijk weg te krijgen. Een ultiem paardemiddel, maar niettemin ....
Gebruik Combofix voorlopig nog niet. Het is niet zonder risico!!!
Gelukkig zit je nu weer op het juiste spoor.
Ga ook geen nieuwe vraag/topic starten op een ander forum. Dat geeft verwarring naar de helpers want die weten van elkaar meestal niet wat er op je computer gebeurt.
In je eerste bericht had je het over Opera. Dat zie ik nergens terug in de logfiles. Hoe zit dat?
Peter
-
Peter voor de goede orde:
Op weg naar het zoeken van een zuivere aanbieder om HijackThis te downloaden kwam ik op dat Hijack forum terecht.
Omdat ik in geen geval verwaring wil stichten, heb ik het even doorgelezenm en daarna weggeklikt.
Ik gebruik Opera al bijna twee (?) jaar. Geen pretige browser maar wel zo rustig.
Verder was ik niet van plan combofix (nog of al) te gebruiken. De malware is feitelijk niet meer zichtbaar maar zal zich wellicht binnen het programma verscholen hebben.
Is het een soort Rootkit?
Ik ben nog even aan het renderen, morgen zal ik e.e.a. plaatsen.
Bedankt voor je onverdeelde aandacht.
-
Hoi zzp1,
Ik wil je zeker niet weerhouden in het zoeken naar een oplossing. Het enige wat ik wilde zeggen is, voorkom dat meerdere vrijwilligers zich bezighouden met 1 en hetzelfde probleem zonder dat die dat van elkaar weten. We kunnen je computer immers niet 'zien' en kunnen alleen maar afgaan op de informatie die je geeft, via woorden en logfiles.
Ik gebruik Opera al bijna twee (?) jaar. Geen pretige browser maar wel zo rustig.
Ik neem aan dat Opera geïnstalleerd moet worden, dat zie ik vooralsnog nergens in terug.
Goed, doorloop het stappenplan en geef de resultaten.
Succes, Peter
-
Hallo Peter,
Ik heb het stappenplan doorlopen en, inderdaad, na de correcte HijackThis te hebben gedownload kwam de UI als door jou aangegeven naar voren.
Alle door jou aangegeven onderdelen aangeviknt en zijn die kennelijk verwijderd.
Dan MBAM gedownload, waarvan per bijlage het log. Een registersleutel inhoudende malware werd verwijderd.
Bedankt wederom voor de bijzon dere bijstand ten deze.
Mijn boot is min of meer klaar voor toekomstige bewoning, het kostte me toch een heel jaar om alles in orde te brengen maar nu is het (bijna) zover.
Dan gaat deze PC aan boord en wordt van het net afgesloten. Ik heb een speciale kast gemaakt die zoveel mogelijk zoute lucht buiten houdt en middels een luchtfilter droge lucht kan aanzuigen. De kast is zo goed als waterdicht, behoudens het luchtfilter.
Maar ik zal zo af en toe kijken hoe het op het forum toegaat.
Nogmaals hartelijk dank voor alle gedane moeite.
-
Hoi zzp1,
We zijn nog niet klaar.
Op de 1e plaats vroeg ik in stap 4: "Ga naar tab Scanner, kies Volledige Scan en klik op Scan."
De logfile die je post geeft aan dat een snelle scan uitgevoerd is, dus dat is niet goed.
Ik kom hier straks nog op terug.
Er moet namelijk nog meer gebeuren.
Peter
-
Ok, ik was in de veronderstelling dat ik klaar was.
Ik zal vanavond een volledige scan uitvoeren.
Ben nu druk met afronden van mijn leven aan de wal.
Ondertussen lees ik graag je verdere berichten.
-
Hoi zzp1,
Kopieer en plak de inhoud van de nieuwe MBAM logfile in een bericht, NIET als bijlage.
Post ook een nieuwe Hijackthis logfile.
Daarna zijn we nog niet klaar, wacht geduldig af.
Ben nu druk met afronden van mijn leven aan de wal.
Waar ga je naar toe met je boot dan?
Peter
-
Malwarebytes Anti-Malware (-evaluatieversie-) 1.62.0.1300
www.malwarebytes.org (http://www.malwarebytes.org)
Databaseversie: v2012.07.26.11
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
User :: USER-PC [administrator]
Realtime bescherming: Uitgeschakeld
26-7-2012 23:28:29
mbam-log-2012-07-26 (23-28-29).txt
Scantype: Volledige scan (C:\|)
Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM
Uitgeschakelde scanopties: P2P
Objecten gescand: 624058
Verstreken tijd: 1 uur/uren, 39 minuut/minuten, 16 seconde(n)
Geheugenprocessen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Geheugenmodulen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Registersleutels gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Registerwaarden gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Registerdata gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Mappen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)
Bestanden gedetecteerd: 0
(einde)
Ik ga eerst een rondje Engeland doen en daarna is het seizoen wel ten einde.
Als het nog kan ga ik binnendoor (rivieren, kanalen) naar Framkrijk, zo niet blijf ik in Nederland en ga ik een beetje rondzwerven. Na september/oktober gaan veel Franse sluizen dicht voor onderhoud. Dat zal ik eerst moeten natrekken.
-
Hoi zzp1,
De MBAM log ziet er goed uit.
Gaan we met een andere scanner zoeken naar restanten.
Download AdwCleaner (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) naar je bureaublad.
Sluit alle openstaande vensters.
Start AdwCleaner
Windows Vista en Windows 7 gebruikers: Rechtsklik op adwCleaner en klik op 'als Administrator uitvoeren...'.
Klik op Search
Na de scan opent een logfile.
Post de inhoud van deze logfile in een nieuw bericht, NIET als bijlage posten.
Sluit AdwCleaner
Klik bij 'AdwCleaner – Informations' op OK
Post ook nog even een nieuwe HijackThis logfile.
Peter
-
# AdwCleaner v1.604 - Logfile created 07/27/2012 at 17:36:23
# Updated 23/04/2012 by Xplode
# Operating system : Windows 7 Ultimate (64 bits)
# User : User - USER-PC
# Running from : C:\Users\User\AppData\Local\Temp\installer.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
Folder Found : C:\Users\User\AppData\Local\Conduit
Folder Found : C:\Users\User\AppData\LocalLow\Conduit
Folder Found : C:\Users\User\AppData\LocalLow\PriceGong
Folder Found : C:\Users\User\AppData\LocalLow\Vuze_Remote
Folder Found : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r5w63ubb.default\ConduitCommon
Folder Found : C:\ProgramData\Tarma Installer
Folder Found : C:\Program Files (x86)\Conduit
Folder Found : C:\Program Files (x86)\Vuze_Remote
File Found : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r5w63ubb.default\searchplugins\SweetIm.xml
***** [Registry] *****
- Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\SweetIm
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Found : HKCU\Software\AppDataLow\Software\PriceGong
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\Iminent
Key Found : HKLM\SOFTWARE\SweetIM
Key Found : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
[x64] Key Found : HKCU\Software\Conduit
[x64] Key Found : HKCU\Software\Softonic
[x64] Key Found : HKCU\Software\SweetIm
[x64] Key Found : HKCU\Software\AppDataLow\Toolbar
[x64] Key Found : HKCU\Software\AppDataLow\Software\Conduit
[x64] Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
[x64] Key Found : HKCU\Software\AppDataLow\Software\PriceGong
[x64] Key Found : HKLM\SOFTWARE\Tarma Installer
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
[x64] Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
***** [Registre - GUID] *****
Key Found : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Key Found : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Key Found : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Key Found : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
[x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
[x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
[x64] Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v [Unable to get version]
Profile name : default
File : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\r5w63ubb.default\prefs.js
[OK] File is clean.
-\\ Google Chrome v [Unable to get version]
File : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences
Found : "homepage" : "hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={71FBDDB1-A25E-11E1-A377-0022154[...]
Found : "hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={71FBDDB1-A25E-11E1-A377-00221545F688}"[...]
-\\ Opera v12.0.1467.0
File : C:\Users\User\AppData\Roaming\Opera\Opera\operaprefs.ini
Found : application/vnd.unity=6,,C:\Users\User\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll,Unity[...]
*************************
AdwCleaner[R1].txt - [6933 octets] - [27/07/2012 17:36:23]
########## EOF - C:\AdwCleaner[R1].txt - [7061 octets] ##########
Dit is wat ADW toonde. Niet dat ik er veel mee kan, maar jij leest dit kennelijk als een Baantjer dus ben ik benieuwd naar je mening.
-
Hoi zzp1,
Lees de opdrachten eerst goed en als er vragen zijn, stel die dan eerst.
Ga geen dingen aanpassen of wijzigen, dat maakt het opschonen alleen maar lastig.
Stap 1:
Ik vroeg je om AdwCleaner te downloaden en op het bureaublad te zetten. Dat laatste heb je niet gedaan.
Het programma heeft ook een andere naam gekregen. Dit is niet goed.
Download opnieuw AdwCleaner (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) by Xplode.
Verplaats het bestand AdwCleaner.exe naar je bureaublad.
Sluit alle openstaande vensters/programma's.
Start AdwCleaner vanuit je bureaublad.
(Windows Vista en Windows 7 gebruikers: Rechtsklik op adwCleaner en klik op 'als Administrator uitvoeren...'
Klik op Delete
Tijdens de actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
Klik bij 'AdwCleaner – Informations' op OK
Klik bij 'AdwCleaner – Restart Required' op OK
Nadat de PC herstart is, opent een logfile.
Post de inhoud van deze logfile in een nieuw bericht, NIET als bijlage.
Stap 2:
Post een nieuw logje van HijackThis.
Stap 3:
Hoe staat het nu met de MyStart Incredibar problemen?
Peter
-
De incredibar is weg, ook uit explorer. Hij was all weg uiit Opera, maar het zou kunnen dat die nog in de Explorer bar aanwezig was.
Dat heb ik dus geprobeerd maar de Incredibar is weg.
Ik zal nu de rest van je regime opvolgen.
Kon niet vermoden dat opstarten vanuit desktop een verschil zou kunnen maken. Eddoch. Kom later nog terug.