Mijn welgemeende excuses! Ik blijk geen correcte info gegeven te
hebben in mijn oorspronkelijke bericht over Hotbar in VLCPlayer.
Ik besloot om nogmaals Malwarebytes Antimalware te draaien en de log
te bekijken. Hierin komt het volgende voor:
----------------------------------------------
Registersleutels geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-cd68-4f36-8d02-8c43722ee5da}
(Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
(Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\Addins\HostOL.MailAnim
(Adware.Hotbar) -> Quarantined and deleted successfully.
Registerwaarden geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions\hot...@hotbar.com
(Adware.Hotbar) -> Quarantined and deleted successfully.
-------------------------------------------
Doordat ik eerder een met Hotbar geïnfecteerde versie van VLCPlayer
heb geïnstalleerd en nu bij een scan met MBAM wederom geconfronteerd
werd met Hotbar heb ik blijkbaar blind aangenomen dat het weer aan
VLCPlayer lag. Zoals blijkt uit de registersleutels is dat niet het
geval.
Wat ik wel vreemd vind is dat uit de logfile blijkt dat de besmetting
met Microsoft's Office (Outlook en Word) te maken heeft en met
Firefox.
Ik heb nl. *niets* van de MS-Suite geïnstalleerd en Firefox alleen op
mijn usb-stick (portable versie) en die hoort niet in het register van
mijn computer te schrijven...
Enfin, Hotbar-verwijzingen verwijderd.
Massimo