Ongevraagde pagina's

[redcap1]

Zie bericht van epak.

Te goeder trouw heb ik dit bericht verzonden.
Denk dat ik er uit ben.
Bedankt voor de hulp.

 

[epak]

Op basis van je logje ben je er helemaal nog niet uit. Dit mag je zeker nog doen !

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download

Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

 {312f84fb-8970-4fd3-bddb-7012eac4afc9};c
{5A60B6BB-FA81-4EFA-AB9C-A820E2143736};c
C:\Program Files (x86)\AmiExt;fs
{c547c6c2-561b-4169-a2a5-20ba771ca93b};c
C:\Program Files (x86)\VideoDownloadConverter_4z;fs
{EE932B49-D5C0-4D19-A3DA-CE0849258DE6};c
C:\Program Files (x86)\Common Files\DVDVideoSoft;fs
{48586425-6bb7-4f51-8dc6-38c88e3ebb58};c
NextLive;s
C:\Users\redcap NEW\AppData\Roaming\newnext.me;fs
{B658800C-F66E-4EF3-AB85-6C0C227862A9};c
VideoDownloadConverter_4zService;s
C:\windows\tasks\AmiUpdXp.job;f
C:\windows\tasks\MySearchDial.job;f
C:\windows\tasks\UpdaterEX.job;f
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@VideoDownloadConverter_4z.com/Plugin];r64
C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml;f
C:\Users\redcap NEW\AppData\Roaming\Mozilla\Firefox\Profiles\koyg90ti.default\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8};fs
C:\Users\redcap NEW\AppData\Roaming\Mozilla\Firefox\Profiles\koyg90ti.default\searchplugins\Mysearchdial.xml;f
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312f84fb-8970-4fd3-bddb-7012eac4afc9}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5A60B6BB-FA81-4EFA-AB9C-A820E2143736}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c547c6c2-561b-4169-a2a5-20ba771ca93b}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}];r64
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
"NextLive"=-;r64
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VideoDownloadConverter Search Scope Monitor];r64
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VideoDownloadConverter_4z Browser Plugin Loader];r64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"=-;r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe];r64
C:\ProgramData\LiveSafer;fs
C:\Users\redcap NEW\AppData\Roaming\newnext.me;fs
Autoclean;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht.

 

[martijn12321]

Gooi ook eens alle plugins uit je browser. Die mensen moeten ook eten kunnen kopen en verdienen dus soms geld dmv die sneaky ads. Anders idd virusscanners downloaden.

 

[epak]

Met AVG en Norton + Malwarebytes zitten er al behoorlijk wat scanners op deze PC ... en toch is dit niet voldoende. Dus zal je de opdracht in bericht 22 toch even moeten uitvoeren.

 

[huijb]

Logje verwijderd.

 

[epak]

Beetje laat en beetje zonde voor TS, niet ? De (mogelijke) oplossing van een probleem verwijderen ... dan had je iets eerder moeten ingrijpen, beste moderator. Er zijn nog andere suggesties gebeurd i.v.m. dit malwareprobleem. Het lijkt wel of modereren hier altijd een stapje té laat uitgevoerd wordt. Ook de eerdere suggesties zouden (eventueel) voor problemen gezorgd kunnen hebben ... en nu is TS zijn probleem nog steeds niet opgelost ?

 

[huijb]

Aha jij draait de zaak om. Nee beste epak, men is zelf verantwoordelijk om je op de hoogte brengen en te houden van de Helpmij regels. Men kan en zou moeten weten dat logjes hier niet nagekeken worden. En dat kan heel goed, bij het betreden van deze sectie staat er als eerste een belangrijke topic http://www.helpmij.nl/forum/forumdisplay.php/242-Antivirus. Als mensen dan toch plaatsen en niet eerst lezen doen ze dat op eigen risico.

 

[epak]

Onder het subforum "Geïnfecteerd" lees ik niets over het niet mogen plaatsen van logjes ... beetje normaal dat die daar dan wel geplaatst worden. Of niet ? Enkel bij Spyware staat die vermelding in al de rest van het malwaregedeelte niet (niet bij Antivirus of bij Geïnfecteerd). Misschien iets om recht te zetten, dan ?

En ook in andere topics werd zoek al aanbevolen. Logisch gevolg is dat er dan een logje volgt om te bekijken of dit gewerkt heeft, toch ?

 

[crash]

Hier staat al jaren een mededeling, dat Helpmij.nl geen logjes meer nakijkt. Hiervoor zijn er gespecialiseerde forums;
http://www.helpmij.nl/forum/announcement.php?f=243

 

[huijb]

Dit is laatste wat ik er over zeg; Het staat in de sectie waar TS zijn of haar vraag plaatste, hier dus, oftewel de Antivirus sectie http://www.helpmij.nl/forum/showthr...ware-en-dergelijke-stap-voor-stap-handleiding

 

[epak]

In een doodgewoon sticky ... zet er dan toch een opvallende balk boven ... dat kan je in andere forumonderdelen wél. Waar het het meest nodig is doe je dat niet ??? Niet iedereen gaat eerst alle andere berichten lezen voor hij/zij een bericht plaatst.