SSL-certificaat van Xolphin Powered by Cloud VPS - High Availability Cloud Servers Steun Nucia, doneer!
Resultaten 1 tot 14 van de 14

Onderwerp: browser hijack

  1. #1

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7

    browser hijack

    OS Version: Microsoft Windows XP Professional, Service Pack 3, 32 bit
    Processor: Intel Pentium III Xeon-processor, x86 Family 6 Model 23 Stepping 10
    Processor Count: 2
    RAM: 3326 Mb
    Graphics Card: NVIDIA GeForce GTX 260, 896 Mb
    Hard Drives: C: 29 GB (6 GB Free); D: 669 GB (484 GB Free); E: 976 GB (557 GB Free); F: 420 GB (55 GB Free);
    Motherboard: ASUSTeK Computer INC., P5Q-E
    Antivirus: Avast Antivirus, Updated: Yes, On-Demand Scanner: Enabled


    Mijn browser is hijacked, want tabs gaan random open en websites worden automatsch forwarded naar advertentie sites. het is waarschijnlijk alleen bij chrome, andere browsers werken nog goed.

    ik kon geen vreemde browser extensies vinden. ik heb met MBAM gescanned, en de gevonden threats verwijderd, daarna met adwcleaner maar na verwijdering en herstart is het probleem er nog steeds.
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  2. #2
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Download de Farbar Recovery Scan Tool 32 of 64 bit van n van de onderstaande links

    Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

    Farbar Recovery Scan Tool uitvoeren
    • Dubbelklik op FRST.exe om de tool te starten.
    • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
    • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
    • Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
    • Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
    • Voeg beide logbestanden als bijlage toe aan het volgende bericht.

  3. #3

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    Beste Juister, hierbij de logs.
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  4. #4
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Goede morgen,

    Wil je eerst dit uitvoeren aub.


    Download ResetBrowser naar het bureaublad.
    • Sluit eerst alle openstaande programma's en browsers.
    • Klik vervolgens met de rechtermuisknop op ResetBrowser.exe en kies voor "Als Administrator uitvoeren".
    • Als het scherm "About ResetBrowser" opent klik daar dan "OK".
    • Het scherm van "ResetBrowser" opent.

    • Klik Reset Internet Explorer.

  5. #5
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Hi nogmaals,

    Waarom gebruik je nog een oud systeem als XP, die wordt al een hele poos niet meer ondersteund en is de spreekwoordelijke gatenkaas inzake veiligheid.

    Ik ga proberen om je te helpen maar als je met deze computer op het internet blijft ben je binnen no time weer besmet.



    Start de Farbar Recovery Scan Tool nogmaals.

    • Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.
    • Dubbelklik op FRST.exe om de tool te starten.
    • Als het programma is geopend klik Yes (Ja) bij de disclaimer.
    • Druk op de Fix knop
    • Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
    • Voeg dit logbestand als bijlage toe aan het volgende bericht..
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  6. #6

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    Beste Juisterr, ik weet het, alleen heb ik jammer genoeg de financien niet voorlopig, voor een upgrade. ik zal het dus moeten doen met de middelen die ik heb en antivirus software en dergelijke.

    ik heb de log bijgevoegd, maar ik zag dat er na het herstarten toch nog een browser hijack aanwezig was.

    "Reset browser" had ik nog niet uitgevoerd, ik zag je instructie:
    "Klik Reset Internet Explorer."

    maar ik gebruik voornamelijk chrome, en ik heb alleen daar de malware opgemerkt. niet bij opera bijvoorbeeld. zal ik daarnaast "reset chrome, firefox en opera" ook aanklikken? en verlies ik daarmee mijn bookmarks?
    Bijgevoegde Bestanden Bijgevoegde Bestanden
    Laatst gewijzigd door polyu; 16-05-17 om 12:10.

  7. #7
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Doe hem toch maar en alleen IE browser aanklikken. Als je IE toch maar weinig of niet gebruikt is het verlies van bookmarks niet zo erg.
    Ik zie van allerlei rommel erin staan.

  8. #8

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    Citaat Oorspronkelijk geplaatst door Juisterr Bekijk Berichten
    Doe hem toch maar en alleen IE browser aanklikken. Als je IE toch maar weinig of niet gebruikt is het verlies van bookmarks niet zo erg.
    Ik zie van allerlei rommel erin staan.
    Beste Juister, ik heb de browserreset tool gebruikt, en daarna nogmaals de FRST tool, in de bijlage.
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  9. #9
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Wil je nu de stappen nogmaals doen zoals in mijn eerste antwoord.
    http://www.nucia.eu/forum/threads/74...l=1#post726234

  10. #10

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    Beste Juister, hierbij de FRST scan.
    Bijgevoegde Bestanden Bijgevoegde Bestanden

  11. #11
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    download ResetBrowser naar het bureaublad.
    • Sluit eerst alle openstaande programma's en browsers.
    • Klik vervolgens met de rechtermuisknop op ResetBrowser.exe en kies voor "Als Administrator uitvoeren".
    • Als het scherm "About ResetBrowser" opent klik daar dan "OK".
    • Het scherm van "ResetBrowser" opent.

    • Klik Reset Internet Explorer.

  12. #12

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    ik heb het zojuist uitgevoerd, maar dat heeft het probleem niet verholpen.

  13. #13
    Schermafbeelding van Juisterr



    Technische vaardigheid
    5. Expert
    Besturingssysteem
    Windows 7 Home Premium 64 bits
    Antivirus
    AV Defender
    Firewall
    router
    Berichten
    14.388
    Blog Berichten
    10
    Download Dr.Web CureIt en sla het op je bureaublad op.
    • Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
      Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
    • De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
    • Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
    • Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
      • Adware: Verplaats
      • Dialers: Verplaats
      • Jokes: Rapportage
      • Riskware: Rapportage
      • Hacktools: Verplaats
      • Haal dan het vinkje weg bij 'Prompt bij actie'.
    • Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.
      Druk vervolgens op Toepassen gevolgd door OK.
    • Eenmaal als de korte scan is beindigd vink je aan: Volledige scan.
      Druk daarna op het groene pijltje (start knop) om de scan te starten.
    • Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.
    • Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.
      Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.
    • Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.
    • Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

  14. #14

    Technische vaardigheid
    2. Redelijk ervaren
    Besturingssysteem
    Windows XP Professional
    Firewall
    Berichten
    7
    ik zag dat de interface van Dr.Web CureIt al iets is veranderd, dus sommige instructies heb ik niet precies zo kunnen uitvoeren. Ik heb wel een scan gedaan, en er is het een en ander gevonden.

    ik heb de log geprobeerd hier te posten, en ook als attachment, maar omdat het bestand te groot is blijft het crashen. hoe kan ik de log doorgeven (27mb) ?

Forum Rechten

  • Je mag geen nieuwe onderwerpen plaatsen
  • Je mag geen reacties plaatsen
  • Je mag geen bijlagen toevoegen
  • Je mag jouw berichten niet wijzigen
  •