Pagina 1 van 1

Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 10:31
door Richs
Sinds een paar dagen zie problemen met mijn laptop. Zonder dat ik het wist heb ik een onveilige site bezocht die mij direkt omleidde naar een vreemde site https://sterbise.com/
Plots kreeg ik popups te zien van McAfee dat er direkt moest gescand worden op virussen. Dat heb ik uitgevoerd. Toen kreeg ik de melding dat er vijf virussen waren gevonden.
Met als eerste "Win32Hoax.Renos.HX". Toen kreeg ik melding dat mijn McAfee abonnement gisteren was vervallen en toen moest ik 29 euro overschrijven om McAfee te verlengen om deze virusen weg te halen.

Dit is natuurlijk het werk van oplichters.

Toen heb ik een aantal virus scanners gedownload, Eset,Spyhunter, Hitmanpro, Malwarebytes. Er werd vanalles gevonden op mijn laptop en het werd succesvol verwijderd.

Maar er blijft een hardnekkige popup verschijnen in de rechter beneden hoek. Is deze schadelijk of niet maar ik wil dat weg.

In bijlage is er een Logfile van FRST.

Graag hulp !

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 11:17
door abbs
Hallo,

Heb je de logjes van Malwarebytes, HitmanPro, Eset nog en wil je die plaatsen.

SpyHunter 5 kan je beter nu als eerste verwijderen en na een herstart voer FRST uit.

Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 16:36
door Richs
Hallo,

Spyhunter is verwijderd, fixtlist is uitgevoerd, in bijlage de logfiles.

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 16:43
door Richs
Hallo,

Hier nog een paar logfiles van ADWcleaner.

Alvast dank voor uw hulp !

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 17:51
door abbs
Hallo,

Er is genoeg verwijderd, hoe staat het hierna met je probleem

En is het er nog in welke browser zit het?

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 19 okt 2023 20:17
door Richs
Hoi,

Het zit overal het heeft niets te maken met browsers. Waarschijnlijk is het opgeslagen in Windows 10

De rechter onder hoek is steeds bezet met popups.

Ziehier enkele foto's.


Afbeelding

Afbeelding

Afbeelding

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 20 okt 2023 09:19
door abbs
Hallo,

Weg gaan naar Afbeelding Programma's en onderdelen:
  • Klik Windows knop plus R tegelijk in. Afbeelding. Type appwiz.cpl in en klik OK.
  • Zoek het volgende programma, klik met je rechtermuis knop erop en kies Verwijderen.
    • McAfee Security Scan Plus
  • Volg de de-installatie instructies van het programma zelf op.
  • Start indien nodig opnieuw op.
Zijn hierna de meldingen nog niet weg voer deze fix uit:

Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 20 okt 2023 14:52
door Richs
Beste,

Alles is uitgevoerd zoals je voorstelde, maar de popups blijven mij storen.

Toch al veel dank voor uw moeite !

in bijlage de files

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 20 okt 2023 17:03
door abbs
Hallo,

Je heb een zeer veroude Java, doe die weg en mocht je een nieuwe nodig hebben kan je altijd de nieuwste weer downloaden.

Stap 1.
Weg gaan naar Afbeelding Programma's en onderdelen:
  • Klik Windows knop plus R tegelijk in. Afbeelding. Type appwiz.cpl in en klik OK.
  • Zoek het volgende programma, klik met je rechtermuis knop erop en kies Verwijderen.
    • Java 8 Update 221
  • Volg de de-installatie instructies van het programma zelf op.
  • Start indien nodig opnieuw op.

Stap 2.
Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
  • Klik met de rechtermuisknop op FRST.exe en kies voor de optie Afbeelding Als administrator uitvoeren.
  • Druk op de Fixen knop.
  • Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan het volgende bericht.

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 20 okt 2023 18:35
door Richs
Beste medewerker HijackThis,

Mijn probleem lijkt tot nu toe te zijn opgelost :D
Wat een verademing op mijn laptop, alles loopt weer zoals voorheen.

Dank je wel !

(Als dank voor de vlotte hulp heb ik zopas een donatie verricht.)

Re: Popup Win32Hoax.Renos.HX

Geplaatst: 21 okt 2023 08:57
door abbs
Richs schreef: 20 okt 2023 18:35 Mijn probleem lijkt tot nu toe te zijn opgelost :D
Wat een verademing op mijn laptop, alles loopt weer zoals voorheen.
Mooi dat we het probleem hebben kunnen verwijderen :D
(Als dank voor de vlotte hulp heb ik zopas een donatie verricht.)
Dan je wel voor de donatie.
Toen heb ik een aantal virus scanners gedownload, Eset,Spyhunter, Hitmanpro, Malwarebytes. Er werd vanalles gevonden op mijn laptop en het werd succesvol verwijderd.
Behoud van deze alleen Malwarebytes dit is genoeg als on-demand scanner, voer de volgende stappen uit om FRST te verwijderen.
  • Klik met de rechtermuisknop op Afbeelding FRST / FRST64 en selecteer Naam wijzigen.
  • Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord.
  • Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.

Als er verder geen problemen of vragen meer zijn, zijn we hierna klaar :D