Door het installeren van Calibri (e-book reader) kreeg ik ongewenst Qvo6.com als startpagina, zowel onder IE, als onder Firefox.
Ik kreeg het niet verwijderd, ook niet met alle tips die ik op het internet kon vinden. Met een systeemherstel naar 2weken terug… lukte het wel, maar ik vrees dat deze “aanwezigheid” gaat terugkomen.
Waarom herkent Avast dit niet? Wat kan ik doen om het alsnog helemaal te verwijderen? Of is dit niet meer nodig?
Dankjewel!
Hoi,
Qvo6 is niet direct malware maar valt onder de categorie browserkapers, Qvo6 en andere varianten zijn vaak gebundeld bij gratis software wat voorzien is van een wrapper die third party software installeert.
Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.
http://www.imgdumper.nl/uploads6/507d41ba19e8d/507d41ba18aff-dds-a.jpg
DDS is een diagnosetool en maakt gebruik van scripts.
Schakel je beveiligings software uit voordat je DDS uitvoert!
(hier of hier) kan je lezen hoe je dat doet.
Dubbelklik op DDS om de tool te starten.
Er worden nu automatisch twee log bestanden op het bureablad opgeslagen.
[*] DDS.txt
[*] Attach.txt (Plaats deze alleen indien hierom wordt gevraagd!)
Post het DDS logje in het volgende bericht als bijlage.
Hoi,
ik heb hetzelfde probleem.
Heb het daarnet nog eens geprobeerd met hijack this en nu heb ik de bovenstaande raad gevolgd, moet ik de logs van die dds hier neerzetten?
Alvast heel erg bedankt!!
groetjes Tessa
Hoi,
Download
http://www.imgdumper.nl/uploads6/51a612a8b2bc1/51a612a8b27e2-Zoek.png
zoek.exe naar het bureaublad.
Schakel je antivirus- en antispywareprogramma’s uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
[*] Dubbelklik op Zoek.exe om de tool te starten.
[*] Windows Vista, 7 en 8 gebruikers dienen de tool als “administrator” uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
[*] Kopieer nu onderstaande code en plak die in het grote invulvenster:
[*] Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC’s met een gelijkwaardig probleem.
iedefaults;http://www.google.be
{02478D38-C3F9-4efb-9B51-7695ECA05670};c
{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96};c
c:\programdata\eSafe;fs
c:\program files\common files\337;fs
c:\users\tessa\appdata\roaming\Desk 365;fs
c:\program files\Desk 365;fs
c:\users\tessa\appdata\roaming\eIntaller;fs
c:\programdata\Tarma Installer;fs
chromelook;
firefoxlook;
startupall;
filesrcm;
[*] Klik nu op de knop “Run script”.
[*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
[*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
[*] Post het geopende logje in het volgende bericht als bijlage.
Hoi,
sorry dat het zo laat is dat ik dit heb uitgevoerd, het is hier hectisch geweest thuis :-[
Ik heb het gedaan en ik doe mijn browser terug open en het was er gewoon weer vrolijk bij als nieuwe pagina.
groetjes Tessa
Hoi,
Start Zoek.exe nogmaals met het volgende script.
Download
http://www.imgdumper.nl/uploads6/51a612a8b2bc1/51a612a8b27e2-Zoek.png
zoek.exe naar het bureaublad.
Schakel je antivirus- en antispywareprogramma’s uit, mogelijk kunnen ze conflicteren met zoek.exe
(hier of hier) kan je lezen hoe je dat doet.
[*] Dubbelklik op Zoek.exe om de tool te starten.
[*] Windows Vista, 7 en 8 gebruikers dienen de tool als “administrator” uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
[*] Kopieer nu onderstaande code en plak die in het grote invulvenster:
[*] Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC’s met een gelijkaardig probleem.
bebnnlollpcjnfpkafhoclljaojgnfok;chr
shortcutfix;
autoclean;
[*] Klik nu op de knop “Run script”.
[*] Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
[*] Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
[*] Post het geopende logje in het volgende bericht als bijlage.
Hoikes,
net terug van vakantie en nu weet ik weer waarom ik zo weinig mogelijk op deze laptop zit.
Ik moet hier ook op studeren voor herexamens maar hij is zoooo traag 
In bijlage het documentje
Nogmaals heel erg bedankt!
groetjes Tessa
http://my.jetscreenshot.com/18363/20130725-gbg3-4kb.jpg
Malwarebytes 'Anti-Malware
Download dan Malwarebytes Anti-Malware hier
http://pt.malwarebytes.org/products/malwarebytes_free
Dubbelklik op mbam-setup.exe om het programma te installeren. • Zorg dat er een vinkje geplaatst is voor Update 'Anti-Malware en Start Malwarebytes Malwarebytes Anti-Malware, klik op Voltooien.
• Als er een update wordt gevonden, zal het de laatste versie te downloaden en te installeren.
• Wanneer het programma volledig geladen is, selecteer “Perform Full Scan”, daarna klik Scan.
• Het scannen kan een tijdje duren om te voltooien, dus wees geduldig.
• Wanneer de scan voltooid is, klik OK, daarna Bekijk Resultaten om de resultaten te zien.
• Zorg ervoor dat alles aangevinkt is, en klik op Remove Selected.
Download AdwCleaner op de desktop
Run AdwCleaner en selecteer controleren en vervolgens te verwijderen.
http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner
https://dl.dropbox.com/u/73555776/AdwCleaner.GIF
Eenmaal gedaan, zal het u vragen om opnieuw op te starten, zodat deze
Op reboot bevestig een logboek zal hier worden geproduceerd.
Tijdelijk uw antivirus, antispyware en firewall uit te schakelen, niet om conflicten te veroorzaken.
http://i48.tinypic.com/1268r49.png
Download Removal Tool junkware op uw bureaublad.
Dubbelklik op de junkware Removal Tool (JRT) draaien.
voor verdere instructies
http://www.bleepingcomputer.com/download/shortcut-cleaner/
http://thisisudax.org/downloads/JRT.exe
Klik rechts op de JRT.exe en selecteer uitvoeren als administrator
De tool zal beginnen met de behandeling van uw systeem. Wees geduldig als het even kan duren, afhankelijk van het bedrag van posten te onderzoeken.
Aan het einde zal een log openen. Het is opgeslagen op het bureaublad met de naam JRT.txt.
Selecteer, kopieer en plak de inhoud van deze log in je volgende post.
Download de Malwarebytes Antirootkit en sla het op uw bureaublad.
http://fast.mytechguide.org/wp-content/uploads/2012/11/mbar-update-500x416.jpg
http://www.malwarebytes.org/products/mbar/
Volledige instructies met betrekking tot MBAR gebruiken
http://www.bleepingcomputer.com/virus-removal/how-to-use-malwarebytes-anti-rootkit
Waarschuwing: Dit is een beta versie dus zorg ervoor dat de waarschuwing en noten lezen.
• Unzip / unrar MBAR een map op uw bureaublad
• Open de map waarin de uitgepakte inhoud mbar.exe draaien
• Klik op Volgende> en vervolgens op de knop Update om de nieuwe definities te downloaden.
• Wanneer werkt de database klik Next
• In het volgende venster te garanderen “Doelen” aan bestuurders, Sectoren scannen; systeem zijn gemarkeerd. Selecteer vervolgens “knop Scan”
• Als er een infectie / s zijn er zeker van “Create Restore Point” is aangevinkt, selecteer dan de “Button reinigen” om de bedreigingen te verwijderen.
Of als u zeker weet dat er geen invoer mag niet worden bewaard, gewoon uitvinken hen. De lijst met geïnfecteerde bestanden zullen genoteerd worden.
• Het schoonmaken procedure zal worden gepland voor het proces.
• Na voltooiing pop-up zal u tonen. Selecteer de knop Ja en moet het systeem opnieuw opstarten om het reinigingsproces te voltooien.
ik heb alles gedaan en volgens laatste scan zou het in orde moeten zijn. Heb intussen ook nog eens internet explorer opengedaan en zelfs daar geen Qvo6!!
Dus superhard bedankt!!!
groetjes Tessa
Je bent van harte welkom.
Ik hoop dat het probleem opgelost te hebben
terug wanneer u maar wilt
Sorry voor de vertraging.