Verschillende startbalken.

[cutricias]

Nadat yahoososo in eerste instantie verdwenen was is deze nu terug gekomen. Maar hij heeft enkele 'vriendjes' meegebracht. Wanneer ik chrome openen er zich automatisch 4 tabs met allerhande
search pagina's.

Ik heb mbam laten draaien en die vindt wel het één en ander maar het probleem met chrome blijft.

Graag even controle van mijn log.

[PeterJ]

Welkom,

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen, indien aanwezig:

• WinSaber
  WinZipper

Herstart de computer.

Stap 2:
Download Zoek.exe naar het bureaublad.

• Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Wacht geduldig totdat Zoek verschijnt, dit zal maximaal 1 minuut duren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  standardsearch;
  installedprogs;
  emptyjava;
  emptyflash;
  emptyiecache;
  emptyffcache;
  emptychrcache;
  iedefaults;
  ffdefaults;
  chrdefaults;
  shortcutfix;
  IHPUL;s
  SSFK;s
  WDMAN;s
  WINSABER;s
  WINZIPERSVC;s
  C:\Program Files (x86)\SFK;fs
  C:\ProgramData\4winp4;fs
  C:\Program Files (x86)\WinSaber;fs
  C:\Program Files (x86)\WinZipper;fs
  C:\Program Files (x86)\qksee;fs
  C:\Users\Chris\AppData\Roaming\qksee;fs
  C:\Users\Chris\AppData\Roaming\TSv;fs
  C:\WINDOWS\SYSWOW64\nl6.exe;virustotal
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

[cutricias]

Eindelijk eens de tijd gemaakt voor zoek.exe
In bijlage vindt u het log bestand.

[PeterJ]

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:

• qksee

Herstart de computer.

Stap 2:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee;fs
  C:\Windows\SysWOW64\_SSpm\saber.exe;f
  C:\Windows\SysWOW64\_SSpm\winzipper.exe;f
  C:\Windows\SysWOW64\nl6.exe;f
  C:\Windows\SysWOW64\_SSpm\qks.exe;virustotal
  C:\Windows\SysWOW64\_SSpm\wpm.exe;virustotal
  [HKEY_USERS\S-1-5-21-4291029916-200794091-92542303-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run];r
  "GoogleChromeAutoLaunch_4E6299B33FA0592A57BB7C6E94F010D2"=-;r
  C:\WINDOWS\SysNative\tasks\Browser Updater Task(Core);f
  C:\Program Files (x86)\TXQQBrowser;fs
  lmjegmlicamnimmfhcmpkclmigmmcbeh;chr
  mkfokfffehpeedafpekjeddnmnjhmcmk;chr
  {33BB0A4E-99AF-4226-BDF6-49120163DE86};c
  C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk;f
  C:\Program Files (x86)\Common Files\DVDVideoSoft;fs 
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft;fs
  C:\Program Files (x86)\qksee;fs
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

[cutricias]

Hierbij de volgende log.

[PeterJ]

Stap 1:
Start Zoek opnieuw:

• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  C:\Windows\SysWOW64\_SSpm;fs
  dhhejlifdlcgcmogbggeomfodgklfaem;chr
  autoclean;
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.

Stap 2:
Download AdwCleaner by Xplode naar je bureaublad.

Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.

[cutricias]

De resultaten van ADW cleaner.

[PeterJ]

Post aub nog het logje van stap 1.

[cutricias]

Ondertussen enkele dagen verder en door tijdgebrek dit topic uit het oog verloren.
Trouwens, in eerste instantie was alles weg maar een dag later waren ze er al weer. Ik heb vervolgens voorgaande stappen opnieuw uitgevoerd.
Bijgevoegd vind je de nieuwe log's.

[PeterJ]

Heb je ondertussen andere programma's geïnstalleerd ?
Zijn er nog problemen merkbaar ?

[cutricias]

Nee, ik heb geen andere programma's geïnstalleerd. Maar nog steeds als je de pc terug opstart zijn ze er weer.
Een stuk of 6 search tabs. Btw. zou het kunnen dat deze infectie online doorgegeven wordt tussen mijn laptop en de pc?
Ik gebruik op beiden de zelfde account natuurlijk. En op de laptop heb ik ook last van dit probleem. Zal ik nieuwe topic aanmaken
voor de laptop? Of kan ik dat best hier in dit topic doen?

[PeterJ]

Ik gebruik op beiden de zelfde account natuurlijk.

Synchroniseer je gegevens tussen beide computers ?

Maak een nieuw topic aan voor de andere computer.
Post in je openingsbericht een link naar dit topic ter informatie.

[cutricias]

Als alles opgeruimd is op de laptop moet ik de stappen hierboven dan opnieuw doorlopen of best opnieuw een rsit log plaatsen?

[PeterJ]

Post dan een nieuw logbestand van AdwCleaner en ZHPDiag.

[cutricias]

Na dit even uit het oog verloren te hebben toch maar eens werk maken van dit probleem. In bijlage vindt u beide logbestanden.