Last van een virus, malware, spam of storende pop-ups tijdens het internetten? HijackThis helpt je graag verder.

Welkom op HijackThis, op dit forum kan je terecht voor gratis hulp bij het verwijderen van virussen, malware en andere schadelijke software. Als gast kan je alleen het forum bekijken en meelezen met de verschillende discussies. Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren.

Klik hier om een gratis account te registreren!

Donaties

Ben je tevreden over de manier waarop onze medewerkers je geholpen hebben op HijackThis.nl? Of wil je HijackThis.nl een hart onder de riem steken om dit vrijwilligerswerk verder te kunnen blijven doen? Overweeg dan eens of je een (vrijblijvende) donatie aan ons forum kan doen. Met dank bij voorbaat voor de donatie die je aan HijackThis.nl hebt gedaan!

donaties

Acer laptop Win10 Firefox gehijacked(?) en meer

Plaats hier uw logfile(s) en omschrijf zo goed mogelijk uw problemen.
Plaats reactie
DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 13 feb 2017 09:57

Beste helper,

Wanneer ik een website wil openen krijg ik een melding dat FF heeft voorkomen dat de pagina wordt omgeleid. Ik kom niet op de pagina die ik heb opgevraagd.
Bij Chrome heb ik dit probleem niet.
En:
Wanneer ik Ccleaner, Malwarebytes wil starten krijg ik wel het scherm met de vraag of dat is toegestaan (Windows), maar vervolgens gebeurt er niets.
Ik stuur hierbij de logfile van RSIT.
Wil je eens met me meekijken?
Alvast hartelijk dank!
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 14 feb 2017 09:42

Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
  • Dubbelklik op FRST.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
  • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg beide logbestanden als bijlage toe aan het volgende bericht.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 17 feb 2017 11:43

Beste Eric,

Goedenmorgen en bedankt voor je bericht!
Hierbij stuur ik je de 2 txt-bestanden.
Wil je ze analyseren en mij advies geven over wat ik het beste kan doen?

Alvast bedankt!

Hartelijke groeten,
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 17 feb 2017 12:46

Hallo, ik zie onderstaande actief.
COMODO Internet Security
AVAST Software
McAfee\SiteAdvisor


Dat kan een beetje teveel van het goede zijn.

Start de Afbeelding Farbar Recovery Scan Tool nogmaals.
  • Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk op de Fix knop
  • Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht..
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 17 feb 2017 14:16

Beste Eric,

Als reactie op jouw opmerking de volgende info:
van Comodo draait alleen de firewall
Avast virusscanner is blijkbaar corrupt geraakt want die draait niet meer en krijg ik ook niet geinstalleerd.
Er zijn dus geen 2 virusscanners/firewalls actief.
En McAfee\SiteAdvisor heb ik al tig keer verwijderd maar is blijkbaar weer binnengeslopen met bv Flashplayer update. Ik zal die opsnorren en alsnog verwijderen.

Ik heb zoals je aangegeven hebt de tool FRST.exe laten draaien na de fixlist.txt op het bureaublad te parkeren.
Hierbij stuur ik je de fixlog.txt als bijlage.

Bedankt voor je snelle reactie en hulp!

Hartelijke groet,
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 17 feb 2017 14:18

Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
(hier en hier) kan je lezen hoe je dat doet.

en download Afbeelding Zoek.exe naar het bureaublad.
klik hier voor meer informatie over hoe zoek.exe te gebruiken)
  • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Dubbelklik vervolgens op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

    Code: Selecteer alles

    emptyfolderscheck;delete
    torpigcheck; 
    firefoxlook; 
    Chromelook;
    services-list;  
    autoclean; 
    iedefaults; 
    
    
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  • Post het geopende logje in het volgende bericht als bijlage.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 18 feb 2017 12:12

Beste Eric,

Bedankt weer voor je hulp.
Gedurende de 'zoek' actie kreeg ik een foutmelding. Ik heb onderin de geplakte tekst die ik zag staan de volgende tekst gezet:
(zie bijlage die ik zelf heb gemaakt met de naam zoek-results.log.
En hier blijft de cursor flikkeren nadat ik een foutmelding kreeg
en gevraagd werd het ???programma??? dan maar te sluiten, waarop ik op OK heb geklikt.

More trouble: Mijn cursor verplaatst zichzelf steeds naar de onderkant van dit tekstscherm. Dit gebeurt ook wanneer ik in een MS Word-doc aan het typen ben!

Hartelijke groet,
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 19 feb 2017 15:55

Wil je het nog eens proberen maar dan in veilige modus ?
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 27 feb 2017 13:02

Hoi Eric,

Helaas. Het lukt niet. Ik heb wel een screenshot gemaakt van de(zelfde) foutmelding. In welk bestandsformaat kan ik het sturen, als je er interesse in hebt?
MS word-formaat wordt niet geaccepteerd.

Hartelijke groeten,

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 27 feb 2017 13:26

Download Afbeelding MiniToolBox en plaats deze tool op je bureaublad.

Let op: Sluit nu eerst alle openstaande programma's en browsers!
Start MiniToolBox
- Windows 2000 en XP: dubbelklik op "MiniToolBox.exe".
- Windows Vista,7,8,8.1 en 10: rechtsklik op "MiniToolBox.exe" en klik op "Als Administrator uitvoeren".

Bevestig de opstartmelding "Are you sure you want to continue?" met Ja.

Vink de volgende onderdelen aan:
  • Flush DNS
  • Report IE Proxy Settings
  • Reset IE Proxy Settings
  • Report FF Proxy Settings
  • Reset FF Proxy Settings
  • List content of Hosts
  • List IP configuration
  • List Winsock Entries
  • List last 10 Event Viewer Errors
  • List Installed Programs
  • List Devices (Only Problems)
  • List Users, Partitions and Memory size
  • List Minidump Files
  • List Restore Points
Klik op de knop "Go".
Na het scannen zal een logje verschijnen op je bureaublad, "MTB.txt".
Post het logbestand als bijlage in je volgend bericht.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 27 feb 2017 14:12

Hoi Eric,

Hierbij stuur ik je als bijlage de MTB.txt.
Alvast hartelijk dank!
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 27 feb 2017 15:59

Goede middag,

Wil je AVAST eens uninstallen aub.

Avast verwijderen
1. Ga naar start>configuratiescherm>software of programma's en onderdelen en verwijder daar Avast.
2. Download aswclear5.exe naar het bureaublad.
3. Start de computer op inde veilige modus. (Opstarten in de veilige modus)
4. Dubbelklik op "aswClear5.exe".
5. Klik op "REMOVE.
6. Herstart de computer.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

DocAsksForHelp
Lid
Berichten: 43
Lid geworden op: 06 mar 2008 22:09
Besturingssysteem: Windows 7, 10
Bescherming: Avira, Avast

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door DocAsksForHelp » 28 feb 2017 09:52

Hoi Eric,

Avast heb ik verwijderd. Kan ik later wel weer een verse Avast installeren?
In ieder geval word ik nu niet meer omgeleid in FF. Dat scheelt al een heleboel ellende.

Welke actie kan ik nu nog uitvoeren? Zoek.exe draaien?

Hartelijke groeten,

Gebruikersavatar
Eric
Site Admin
Berichten: 14845
Lid geworden op: 13 apr 2005 15:54
Besturingssysteem: Windows 10
Bescherming: Malwarebytes pro
Locatie: Kotje aan de kust.
Contacteer:

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Bericht door Eric » 28 feb 2017 11:26

Ja run eerst zoek.exe nogmaals.
****Afbeelding****
Doneren kan hier :wink:
traagheidtips
Dit is geen link, erop klikken is zinloos.
Hitmanpro"Alert"

Plaats reactie