Mededeling

Collapse
No announcement yet.

Esurf.biz virus

Collapse
X
  •  
  • Filter
  • Tijd
  • Show
Clear All
new posts

  • Esurf.biz virus

    Hoi,

    1) Esurf.biz virus binnen gekomen in mijn computer.

    2) proberen te verwijderen met spyware 4 (er waren 131 geinfecteerde files gevonden, allemaal wordt vermeldt dat de browser verandert wordt voor reclame doeleinde, maar je moet spyware 4 kopen om evirus.biz te verwijderen daarom heb ik niet gedaan.

    3) adwcleaner_5.028 geinstalleerd en sindsdien worden mijn startpagina's van firefox en chrome niet veranderd maar wel als ik nieuwe tabs open.

    graag hulp indien mogelijk.

    Alvast bedankt.

  • #2
    Met spyware 4 bedoeld u spyhunter? Gooi die maar van je pc af, die voegt niks toe.



    Schakel eerst de Antivirussoftware uit voordat je zoek.exe download of uitvoert.
    Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk de werking van Zoek.exe nadelig beïnvloeden.
    (hier en hier) kan je lezen hoe je dat doet.

    en download Zoek.exe naar het bureaublad.
    klik hier voor meer informatie over hoe zoek.exe te gebruiken)
    • Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
    • Dubbelklik vervolgens op Zoek.exe om de tool te starten.
    • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
    • Kopieer nu onderstaande code en plak die in het grote invulvenster:
    • Note: Dit script is speciaal bedoeld voor deze Computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.
      Code:
      emptyfolderscheck;delete
      firefoxlook; 
      Chromelook; 
      CHRdefaults;
      autoclean; 
      iedefaults;
    • Klik nu op de knop "Run script".
    • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
    • Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
    • Post het geopende logje in het volgende bericht als bijlage.



    En graag een logje maken met onderstaand programma ter controle.

    Download RSIT van de onderstaande locaties en sla deze op het bureablad op.
    Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

    RSIT Downloaden
    RSIT Uitvoeren
    • Dubbelklik op RSIT.exe om de tool te starten.
    • Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
    • Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
    • Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe.
    • Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.

    RSIT Logbestanden plaatsen
    • Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
    • Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).

    Windows 10 opstarten in Veilige Modus

    Comment


    • #3
      Beste,

      hierbij het bijlage. Ik heb het RSIT niet kunnen downloaden omdat ik niet weet of ik nou 32 bit of 64 bit computer heb. Ik heb windows xp home service pack 3. 1.73 ghz, 1.99 gb. Welke moet ik downloaden?

      graag hoor ik mijn volgende stappen.

      Alvast bedankt.

      gr,
      Asif
      Bijgevoegde Bestanden

      Comment


      • #4
        • Download AdwCleaner by Xplode naar je bureaublad.

          Sluit alle openstaande programma's.
          Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

          Klik op Scannen.
          Na het scannen, klik op Verwijderen.
          In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

          Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
          Na het verwijderen verschijnen 2 meldingen:
          In het venster '- AdwCleaner – Informatie -' klik op OK.
          In het venster '- AdwCleaner – Herstart benodigd -' klik op OK.

          Nadat de computer herstart is, opent een logbestand.
          Sluit het logbestand.
          Post het bestand C:\AdwCleaner\AdwCleaner[C1].txt als bijlage in je volgend bericht.



        Verder kan ik alleen maar zeggen dat je met deze XP het internet eigenlijk niet meer op kan, veel te riskant omdat XP niet meer ondersteund word en dus veel updates mist.

        Ga je toch weer het internet op de ben je zo weer besmet.

        Windows 10 opstarten in Veilige Modus

        Comment


        • #5
          Beste Juisterrr,

          1) ik heb adwcleaner gedownload, maar ik kon niet openen als administrator. Als ik uitvoeren klik krijg ik een fout melding.
          Click image for larger version

Name:	foutmelding.JPG
Views:	1
Size:	56,2 KB
ID:	1068631Click image for larger version

Name:	Adwcleaner options.JPG
Views:	1
Size:	57,6 KB
ID:	1068632

          Click image for larger version

Name:	Adwcleaner options.JPG
Views:	1
Size:	57,6 KB
ID:	1068632

          2) ik heb op een of ander manier toch adwcleaner aan het praat gekregen en begon te scannen. computer is inderdaad opnieuw gestart. hierbij log.
          AdwCleaner[C3].txtAdwCleaner[S3].txt

          graag advies.

          gr,
          Asif

          Comment


          • #6
            Download ComboFix van één van deze locaties:

            Link 1
            Link 2


            * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op.

            >>Hier<< kunt u lezen hoe u Combofix dient te gebruiken.






            1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix.

            * (hier of hier

            2. Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden, dit is normaal.
            3. Dubbelklik op "Combofix.exe" om de tool te starten.
            4. Klik niet in het scherm van Combofix als deze actief is, hierdoor kan de 'tool' vastlopen.

            * Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion." herstart dan de computer.

            5. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

            Windows 10 opstarten in Veilige Modus

            Comment


            • #7
              Beste Juisterr,

              hierbij combofix log.

              Remark: ik moest eerst wat updaten om back up te maken.

              ComboFix.txt

              gr,
              Asif

              Comment


              • #8
                Ik zie geen malware, maar XP wordt niet meer ondersteund dus het advies is, update het naar windows 7 of hoger of ga met deze computer niet meer op het internet.

                Windows 10 opstarten in Veilige Modus

                Comment

                Sorry, you are not authorized to view this page
                Working...
                X