Firefox is gekaapt
-
ANDRIES - Lid geworden op: 29 okt 2005, 17:16
- Locatie: NL
Firefox is gekaapt
Als ik Firefox start en iets zoek wordt ik geleid naar een Russische site eindigend op @mail.ru
Recent heb ik een poging gedaan om een ebook te downloaden en daar is mogelijk iets mis gegaan.
Malwarebytes (tegenwoordig inclusief ADW cleaner?) vond 70 malware die zijn verwijderd. Alles loopt nu weer OK maar Firefox is nog een probleem.
Hoe raak ik die nare site kwijt?
Dank
-
verhaegen - Support SeniorenNet
- Lid geworden op: 03 apr 2003, 20:48
- Locatie: kapellen
klik op de link en voer daar uit door op die knop firefox opfrissen te klikken
https://support.mozilla.org/nl/kb/firef ... tialiseren
ps.
uiteraard lees je wat der op die pagina allemaal staat wat der dan gebeurd !
https://support.mozilla.org/nl/kb/firef ... tialiseren
ps.
uiteraard lees je wat der op die pagina allemaal staat wat der dan gebeurd !
-
ANDRIES - Lid geworden op: 29 okt 2005, 17:16
- Locatie: NL
Ik heb te hard gejuicht want het is weer helemaal mis.
Als ik Firefox start dan vliegen de popups door het beeld.
Ik kan er niets mee. Ook de link die u opgaf kan ik niet herhalen omdat
er geen startpagina is.
heeft het zin om Firefox helemaal te verwijderen en dan weer te installeren?
Als ik Firefox start dan vliegen de popups door het beeld.
Ik kan er niets mee. Ook de link die u opgaf kan ik niet herhalen omdat
er geen startpagina is.
heeft het zin om Firefox helemaal te verwijderen en dan weer te installeren?
-
verhaegen - Support SeniorenNet
- Lid geworden op: 03 apr 2003, 20:48
- Locatie: kapellen
da's teken dat der zich toch vuiligheid op uw comp bevind
best is dat je ofwel met adwarecleaner de comp laat scannen (en verwijderen ) of met malwarebytes
en de logs van het scannen hier zet
wat der gevonden is geweest (dat is de info die we moeten hebben)
best is dat je ofwel met adwarecleaner de comp laat scannen (en verwijderen ) of met malwarebytes
en de logs van het scannen hier zet
wat der gevonden is geweest (dat is de info die we moeten hebben)
-
ANDRIES - Lid geworden op: 29 okt 2005, 17:16
- Locatie: NL
Dank voor de hulp.
Firefox verwijderd.
ADWcleaner laten zoeken. Rapport zie onder. @mail.ru staat erbij.
Een aantal boosdoeners (?) gevonden en verwijderd die Malwarebytes free niet had gevonden.
Firefox weer geïnstalleerd inclusief Downloadhelper.
# -------------------------------
# Malwarebytes AdwCleaner 7.2.2.0
# -------------------------------
# Build: 07-17-2018
# Database: 2018-07-25.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 08-02-2018
# Duration: 00:00:02
# OS: Windows 10Home
# Cleaned: 22
# Failed: 1
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\defaultuser0\AppData\Local\HostApp Service
Not Deleted C:\Users\japho\AppData\Local\Host App Service
Deleted C:\Users\japho\Favorites\Isis
Deleted C:\ProgramData\Mail.Ru
Deleted C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Mail.Ru
Deleted C:\Users\japho\AppData\Local\Mail.Ru
***** [ Files ] *****
Deleted C:\Users\japho\Favorites\?????? ? ?????????.url
Deleted C:\Windows\System32\Tasks_Migrated\App Explorer
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
Deleted C:\Windows\System32\Tasks\YCMServiceAgent
Deleted C:\Windows\System32\Tasks\App Explorer
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host AppService
Deleted HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostApp Service
Deleted HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostApp Service
Deleted HKCU\Software\Host App Service
Deleted HKU\S-1-5-20\Software\HostApp Service
Deleted HKU\S-1-5-19\Software\Host App Service
Deleted HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Schedule\TaskCache\Tree\YCMServiceAgent
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F66CE941-8EEF-48AE-9167-77829A210FDD}
Deleted HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
Deleted HKCU\Software\AppDataLow\Software\Mail.Ru
Deleted HKCU\Software\Mail.Ru
Deleted HKLM\Software\Wow6432Node\Mail.Ru
Deleted HKCU\Software\Mozilla\NativeMessagingHosts\ru.mail.go.ext_info_host
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [3115 octets] - [02/08/2018 14:40:35]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt##########
BEDANKT
Firefox verwijderd.
ADWcleaner laten zoeken. Rapport zie onder. @mail.ru staat erbij.
Een aantal boosdoeners (?) gevonden en verwijderd die Malwarebytes free niet had gevonden.
Firefox weer geïnstalleerd inclusief Downloadhelper.
# -------------------------------
# Malwarebytes AdwCleaner 7.2.2.0
# -------------------------------
# Build: 07-17-2018
# Database: 2018-07-25.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 08-02-2018
# Duration: 00:00:02
# OS: Windows 10Home
# Cleaned: 22
# Failed: 1
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\defaultuser0\AppData\Local\HostApp Service
Not Deleted C:\Users\japho\AppData\Local\Host App Service
Deleted C:\Users\japho\Favorites\Isis
Deleted C:\ProgramData\Mail.Ru
Deleted C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Mail.Ru
Deleted C:\Users\japho\AppData\Local\Mail.Ru
***** [ Files ] *****
Deleted C:\Users\japho\Favorites\?????? ? ?????????.url
Deleted C:\Windows\System32\Tasks_Migrated\App Explorer
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
Deleted C:\Windows\System32\Tasks\YCMServiceAgent
Deleted C:\Windows\System32\Tasks\App Explorer
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host AppService
Deleted HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostApp Service
Deleted HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostApp Service
Deleted HKCU\Software\Host App Service
Deleted HKU\S-1-5-20\Software\HostApp Service
Deleted HKU\S-1-5-19\Software\Host App Service
Deleted HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Schedule\TaskCache\Tree\YCMServiceAgent
Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F66CE941-8EEF-48AE-9167-77829A210FDD}
Deleted HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
Deleted HKCU\Software\AppDataLow\Software\Mail.Ru
Deleted HKCU\Software\Mail.Ru
Deleted HKLM\Software\Wow6432Node\Mail.Ru
Deleted HKCU\Software\Mozilla\NativeMessagingHosts\ru.mail.go.ext_info_host
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [3115 octets] - [02/08/2018 14:40:35]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt##########
BEDANKT
-
verhaegen - Support SeniorenNet
- Lid geworden op: 03 apr 2003, 20:48
- Locatie: kapellen
uwe rus was deze
Mail.Ru
een mailprogramma is de schuldige
https://en.wikipedia.org/wiki/Mail.Ru
HKCU\Software\Mozilla\NativeMessagingHosts\ru.mail.go.ext_info_host
Mail.Ru
een mailprogramma is de schuldige
https://en.wikipedia.org/wiki/Mail.Ru
HKCU\Software\Mozilla\NativeMessagingHosts\ru.mail.go.ext_info_host