Lastig te verwijderen malware/adware.

[eL_Jay]

Heb weer eens iemand anders achter mijn PC laten zitten.
resultaat f*ckin irritante malware.

Wat ie doet:
-Search-engine en startpagina browsers veranderen

Hoe heet ie:
Qvo6.com

Wat heb ik gedaan om het te verwijderen:
-Diverse software ge-deinstaleerd
-De standaard dingen die lmgtfy vind voor het verwijderen van deze meuk (werkt niet) (http://www.bleepingcomput.../490274/hijacked-by-qvo6/ http://support.mozilla.org/en-US/questions/958621 en nog een stuk of 3 sites + werkwijzes)
-CCleaner
-Combofix

Alles zonder resultaat helaas

Graag hulp

[Verwijderd]

Kijk hier eens:

http://www.qvo6.com/uninstall.html

[eL_Jay]

Verwijderd schreef op maandag 10 juni 2013 @ 10:59:
Kijk hier eens:

http://www.qvo6.com/uninstall.html

Al geprobeerd, werkt niet. (niet in Chrome en niet in FF)

Ge-de-installeerde programma's
-Ilivid
-TornTV
-Esafe
-En nog een of andere crapware die een skin/overlay over mijn desktop gooide

[ Voor 20% gewijzigd door eL_Jay op 10-06-2013 11:18 ]

[Roshnak]

Kasperski tdss killer gebruikt?

Anders een Kaspersky Rescue disk downloaden en op een dvd branden. Hiervan opstarten en dan laten scannen.

[Verwijderd]

eL_Jay schreef op maandag 10 juni 2013 @ 11:17:
[...]

Al geprobeerd, werkt niet. (niet in Chrome en niet in FF)

Ge-de-installeerde programma's
-Ilivid
-TornTV
-Esafe
-En nog een of andere crapware die een skin/overlay over mijn desktop gooide

Heb je ook alle snelkoppelingen van de browsers aangepast, zoals vermeld wordt op http://www.qvo6.com/uninstall.html ?

[eL_Jay]

Verwijderd schreef op maandag 10 juni 2013 @ 11:29:
[...]


Heb je ook alle snelkoppelingen van de browsers aangepast, zoals vermeld wordt op http://www.qvo6.com/uninstall.html ?

Nee, want zoals deze stappen het beschrijven is dat bij mij niet mogelijk:

1 - Find the shortcut of the browser (IE, Firefox, Chrome) in all locations of the computer, including but not limited to the desktop;
2 - Right click and find the "Option";
3 - Delete qvo6 in "Target" of the tab "Shortcut".

Alternatief is alle snelkoppelingen verwijderen?

[Jester-NL]

Kijk anders hier even: http://www.remove-malware...irus-removal-instruction/

Add-ons, software, instellingen en registry... (en effe kijken wat de bron is)

[Verwijderd]

eL_Jay schreef op maandag 10 juni 2013 @ 11:37:
[...]

Nee, want zoals deze stappen het beschrijven is dat bij mij niet mogelijk:

[...]

Alternatief is alle snelkoppelingen verwijderen?

Snelkoppelingen verwijderen en handmatig opnieuw aanmaken is ook goed natuurlijk.
Wanneer nu in de snelkoppelingen als doel die Qvo6.com staat zal de browser ook starten met die website. Ook al heb je op alle andere plekken de Qvo6 rommel verwijderd.

[Verwijderd]

Het probleem met iets als Qvo6.com is dat het door de gebruiker zelf wordt geïnstalleerd. Snel klikken, niets lezen en achteraf ontdekken dat dat snelle klikken niet zo slim was.

Wanneer er voordat het geïnstalleerd wordt een link is naar een EULA, een Privacy Policy én ze bieden een goede uninstall optie, dan is er geen enkele reden om deze Qvo6 installer te detecteren als malware.
Detecteert programma X of Y die Qvo6 installer wel als malware, dan kunnen ze een boel gezeik verwachten van een legertje Qvo6 advocaten en verliezen ze hoogstwaarschijnlijk ook de rechtzaak als het zover komt. Qvo6 doet immers niets fout, de mensen die ervoor kozen om het te installeren moeten achteraf niet zeuren.

Natuurlijk leest bijna niemand een EULA en Privacy Policy. Het is langdradig en zo wazig mogelijk geschreven binnen de regels van de wet.
Als ze nu kort en bondig in de EULA en Privacy Policy schrijven; "We will change your homepage and f*ck up your search results for our own benefits" dan is direct duidelijk wat ze bedoelen...

[eL_Jay]

Verwijderd schreef op maandag 10 juni 2013 @ 11:42:
[...]


Snelkoppelingen verwijderen en handmatig opnieuw aanmaken is ook goed natuurlijk.
Wanneer nu in de snelkoppelingen als doel die Qvo6.com staat zal de browser ook starten met die website. Ook al heb je op alle andere plekken de Qvo6 rommel verwijderd.

Dank, problem solved.
Succesvolle werkwijze was voor chrome:
--Uninstall malware/nieuwe onbekende progjes
--Open Chrome
– Click “Customize and control Google Chrome” in the right-top of the page
– Choose Settings ->click “Set pages” link -> delete qvo6 homepage link -> click “OK
– Click “Manage search engines”->delete qvo6,then click “OK”
– Via “Customize and control Google Chrome->Tools->Extensions” open “Extensions” panel
– Remove “qvo6”
– Verwijder alle snelkoppelingen.

[PilatuS]

Ik had deze laatst in IE zitten. Uiteindelijk heb ik dit kunnen verwijderen met een proggie dat ik via Google had gevonden.

[LnC]

Haal voor de zekerheid nog even deze twee progjes er door heen.
ADWCleaner (Als deze items gevonden heeft en je klikt op remove, dan boot hij de pc vanzelf en krijg je bij de volgende log on een rapport van de acties voor je neus)
Junkware Removal Tool Let op met deze tool, deze schoont ook al je logs in de eventviewer op. Niet gebruiken als je dat niet wilt.

[LnC]

Hier is recentelijk een How-to verschenen die precies uitlegt waar de zooi allemaal zit en hoe je het kan verwijderen.

[eL_Jay]

LnC schreef op dinsdag 11 juni 2013 @ 12:46:

ADWCleaner (

ADW heeft inderdaad nog wat crap-ware verwijderd (Hkey/Register?)

[Aristides]

Ik heb zelf Adware remover tool v3.5.0 gebruikt.
Download hem hier

Het bestand zal meteen gedownload worden, 1 klik vervolgens op het .exe file en hij runt meteen de scan.
Resultaten waren als volgt bij mij:

IE 43 fouten
FF 0 fouten
Chrome 1 fout

Het probleem was hierna verholpen!