Hoi. Helaas geen goed nieuws. Na het opfrissen van firefox kon ik niet meer browsen en het heeft een tijd geduurd voor ik een manier had gevonden om dit (tijdelijk) op te lossen. Vandaar de late reactie. Tab30 zet zichzelf steeds weer terug en bij elke site die ik probeer te bezoeken krijg ik de melding 'uw verbinding is niet beveiligd'. Dit gebeurt zowel in firefox als in IE. Dingen die ik gedaan heb in een poging weer te kunnen browsen en op hijackthis te komen zijn:
Firefox en IE een paar keer opnieuw proberen te installeren - helpt niet. (Tab30 verschijnt bij beide en beveiligingswaarschuwing ook.
Ik heb nu tijdelijk een 'uitzonderingsregel' voor hijackthis ingesteld zodat ik op jullie forum kan komen om op dit bericht te antwoorden en te kunnen lezen wat de volgende stap is.)
Verder heb ik ZHP en AdwCleaner meerdere keren gerunin de hoop dat het hielp. De logs van ZHP Cleaner vindt steeds opnieuw de sleutel: [X64] HKLM\SOFTWARE\Wow6432Node\Tencent [] =>.SUP.Tencent. De log van AdwCleane rapporteert steeds opnieuw een probleem in C:\Windows\SysNative\drivers\mrxsmb22.sys.
Bij mrxsmb22 onder eigenschappen is de eigenaar een rij Chinese tekens
. Het bestand creëert ook een nieuwe Owner ('MAKER/ EIGENAAR) in het systeem (onder machtigingen).
Het dus is niet gelukt om de adware te verwijderen. Browsen gaat ook nog niet. Ik heb om op dit bericht te kunnen reageren een 'uitzonderingsregel' gemaakt in firefox zodat ik hijackthis kan bereiken en kan lezen wat de volgende stap is, maar of dat veilig is weet ik niet.
In eerste instantie lijkt het weg maar het lijkt erop dat de twee issues die worden gevonden, zichzelf steeds opnieuw terugzetten.
Nieuw bijgekomen probleem is verder: mijn antivirus wordt ook steeds uitgezet zonder dat ik dat zelf heb gedaan (niet door ZHP).
Help... Thanks
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.