Pagina 1 van 1

Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 13 feb 2017 09:57
door DocAsksForHelp
Beste helper,

Wanneer ik een website wil openen krijg ik een melding dat FF heeft voorkomen dat de pagina wordt omgeleid. Ik kom niet op de pagina die ik heb opgevraagd.
Bij Chrome heb ik dit probleem niet.
En:
Wanneer ik Ccleaner, Malwarebytes wil starten krijg ik wel het scherm met de vraag of dat is toegestaan (Windows), maar vervolgens gebeurt er niets.
Ik stuur hierbij de logfile van RSIT.
Wil je eens met me meekijken?
Alvast hartelijk dank!

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 14 feb 2017 09:42
door Eric
Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren
  • Dubbelklik op FRST.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
  • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg beide logbestanden als bijlage toe aan het volgende bericht.

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 17 feb 2017 11:43
door DocAsksForHelp
Beste Eric,

Goedenmorgen en bedankt voor je bericht!
Hierbij stuur ik je de 2 txt-bestanden.
Wil je ze analyseren en mij advies geven over wat ik het beste kan doen?

Alvast bedankt!

Hartelijke groeten,

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 17 feb 2017 12:46
door Eric
Hallo, ik zie onderstaande actief.
COMODO Internet Security
AVAST Software
McAfee\SiteAdvisor


Dat kan een beetje teveel van het goede zijn.

Start de Afbeelding Farbar Recovery Scan Tool nogmaals.
  • Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
  • Druk op de Fix knop
  • Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht..

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 17 feb 2017 14:16
door DocAsksForHelp
Beste Eric,

Als reactie op jouw opmerking de volgende info:
van Comodo draait alleen de firewall
Avast virusscanner is blijkbaar corrupt geraakt want die draait niet meer en krijg ik ook niet geinstalleerd.
Er zijn dus geen 2 virusscanners/firewalls actief.
En McAfee\SiteAdvisor heb ik al tig keer verwijderd maar is blijkbaar weer binnengeslopen met bv Flashplayer update. Ik zal die opsnorren en alsnog verwijderen.

Ik heb zoals je aangegeven hebt de tool FRST.exe laten draaien na de fixlist.txt op het bureaublad te parkeren.
Hierbij stuur ik je de fixlog.txt als bijlage.

Bedankt voor je snelle reactie en hulp!

Hartelijke groet,

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 17 feb 2017 14:18
door Eric
Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
(hier en hier) kan je lezen hoe je dat doet.

en download Afbeelding Zoek.exe naar het bureaublad.
klik hier voor meer informatie over hoe zoek.exe te gebruiken)
  • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Dubbelklik vervolgens op Zoek.exe om de tool te starten.
  • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

    Code: Selecteer alles

    emptyfolderscheck;delete
    torpigcheck; 
    firefoxlook; 
    Chromelook;
    services-list;  
    autoclean; 
    iedefaults; 
    
    
  • Klik nu op de knop "Run script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  • Post het geopende logje in het volgende bericht als bijlage.

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 18 feb 2017 12:12
door DocAsksForHelp
Beste Eric,

Bedankt weer voor je hulp.
Gedurende de 'zoek' actie kreeg ik een foutmelding. Ik heb onderin de geplakte tekst die ik zag staan de volgende tekst gezet:
(zie bijlage die ik zelf heb gemaakt met de naam zoek-results.log.
En hier blijft de cursor flikkeren nadat ik een foutmelding kreeg
en gevraagd werd het ???programma??? dan maar te sluiten, waarop ik op OK heb geklikt.

More trouble: Mijn cursor verplaatst zichzelf steeds naar de onderkant van dit tekstscherm. Dit gebeurt ook wanneer ik in een MS Word-doc aan het typen ben!

Hartelijke groet,

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 19 feb 2017 15:55
door Eric
Wil je het nog eens proberen maar dan in veilige modus ?

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 27 feb 2017 13:02
door DocAsksForHelp
Hoi Eric,

Helaas. Het lukt niet. Ik heb wel een screenshot gemaakt van de(zelfde) foutmelding. In welk bestandsformaat kan ik het sturen, als je er interesse in hebt?
MS word-formaat wordt niet geaccepteerd.

Hartelijke groeten,

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 27 feb 2017 13:26
door Eric
Download Afbeelding MiniToolBox en plaats deze tool op je bureaublad.

Let op: Sluit nu eerst alle openstaande programma's en browsers!
Start MiniToolBox
- Windows 2000 en XP: dubbelklik op "MiniToolBox.exe".
- Windows Vista,7,8,8.1 en 10: rechtsklik op "MiniToolBox.exe" en klik op "Als Administrator uitvoeren".

Bevestig de opstartmelding "Are you sure you want to continue?" met Ja.

Vink de volgende onderdelen aan:
  • Flush DNS
  • Report IE Proxy Settings
  • Reset IE Proxy Settings
  • Report FF Proxy Settings
  • Reset FF Proxy Settings
  • List content of Hosts
  • List IP configuration
  • List Winsock Entries
  • List last 10 Event Viewer Errors
  • List Installed Programs
  • List Devices (Only Problems)
  • List Users, Partitions and Memory size
  • List Minidump Files
  • List Restore Points
Klik op de knop "Go".
Na het scannen zal een logje verschijnen op je bureaublad, "MTB.txt".
Post het logbestand als bijlage in je volgend bericht.

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 27 feb 2017 14:12
door DocAsksForHelp
Hoi Eric,

Hierbij stuur ik je als bijlage de MTB.txt.
Alvast hartelijk dank!

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 27 feb 2017 15:59
door Eric
Goede middag,

Wil je AVAST eens uninstallen aub.

Avast verwijderen
1. Ga naar start>configuratiescherm>software of programma's en onderdelen en verwijder daar Avast.
2. Download aswclear5.exe naar het bureaublad.
3. Start de computer op inde veilige modus. (Opstarten in de veilige modus)
4. Dubbelklik op "aswClear5.exe".
5. Klik op "REMOVE.
6. Herstart de computer.

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 28 feb 2017 09:52
door DocAsksForHelp
Hoi Eric,

Avast heb ik verwijderd. Kan ik later wel weer een verse Avast installeren?
In ieder geval word ik nu niet meer omgeleid in FF. Dat scheelt al een heleboel ellende.

Welke actie kan ik nu nog uitvoeren? Zoek.exe draaien?

Hartelijke groeten,

Re: Acer laptop Win10 Firefox gehijacked(?) en meer

Geplaatst: 28 feb 2017 11:26
door Eric
Ja run eerst zoek.exe nogmaals.