Appdata geinfecteerd en popunder advertise netwerk

[Melic5]

tijdens browsen komt Popunder advertise network steeds op de proppen. popups continu.

malware en antimalwarebytes scanner ziet 'm niet.

adwcleaner geeft bijgaande scan.
na herstart computer scant adwcleaner dezelfde map opnieuw en komt steeds weer terug

alvast dank voor de hulp

[Eric]

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
(hier en hier) kan je lezen hoe je dat doet.

en download Zoek.exe naar het bureaublad.
klik hier voor meer informatie over hoe zoek.exe te gebruiken)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.

• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

  Code: Selecteer alles

  emptyfolderscheck;delete
  torpigcheck; 
  firefoxlook; 
  Chromelook;
  services-list;  
  autoclean; 
  iedefaults; 
  
  

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

[Melic5]

bijgaand de zoek logfile

[Eric]

Al een aardige opruiming, vertel even of er al verbetering is.

[Melic5]

adwcleaner blijft dezelfde threat vinden en de popups blijven komen helaas.

[Eric]

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.

[Melic5]

bijgaand de logfiles

[Eric]

Is het mogelijk om een screenshot van de popups te geven aub.

[Melic5]

txt wijzigen in docx

popup voorbeelden printscreens

[Eric]

Dank je,

Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• HitmanPro (32bit)
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
• Als de scan klaar is klik je op "volgende"
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
  Post dit logje als bijlage in het volgende bericht.
• Klik nu op de knop "Herstarten".

[Melic5]

hitman log toegevoegd

[Eric]

Zijn er nog klachten?

[Melic5]

lijkt nu goed.

bedankt voor de hulp

ik heb de map 'app' uit appdata kunnen verwijderen en daarmee lijken de problemen opgelost.

[Eric]

Download Delfix by Xplode naar het bureaublad.



Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Purge System Restore
• Reset system settings

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft u echter niet te plaatsen.