Ga naar inhoud
  • 0

Help! nkvd.us searchpage.cc


anoniem

Vraag

Ik wordt gek van searchpage.cc. Met hulp van M@rc/HijackThis heb ik vrijdag 3 keys uit mijn registry gehaald, maar na een dag krijg ik alleen nog maar searchpage.cc in IE. Ik heb Adaware 6, Spybot S&D en HijackThis gebruikt, met de hand sleutels weggehaald, maar in de registry komen telkens de volgende sleutels terug: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/ O13 - DefaultPrefix: http://www.nkvd.us/ O13 - WWW Prefix: http://www.nkvd.us/ O13 - Home Prefix: http://www.nkvd.us/ O13 - Mosaic Prefix: http://www.nkvd.us/
Link naar reactie

3 antwoorden op deze vraag

Aanbevolen berichten

  • 0
Soms wil het helpen om met je virusscanner over je hd te gaan. Er zit nl blijkbaar een file op je hd die zichzelf automatisch runned, en die keys weer aanmaakt. Heb je al geprobeerd om zelf in je register te duiken mbv [url=http://www.worldstart.com/weekly-download/programs/regcleaner.exe]RegCleaner[/url] ? S&D in veilige modus ?
Link naar reactie
  • 0
Hallo abh.bos, Je hebt last van een CoolwebSearch infectie. Download [url=http://www.spywareinfo.com/~merijn/files/CWShredder.exe]CWShredder[/url]. Start het programma, klik op de Fix-knop. Nadien download je [url=http://www.spywareinfo.com/~merijn/files/HijackThis.exe]HijackThis[/url]. Sla het bestand op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maak namelijk backups in de map waar het opgestart wordt. Run het programma. Klik op scan, save log en sla het log op als een .txt bestand. Kopieer en plak de inhoud in je volgende bericht. Marc
Link naar reactie

Doe mee aan dit gesprek

Om te reageren, moet je eerst inloggen. Dit doe je door rechtsboven op inloggen te klikken.

Gast
Antwoord op deze vraag...

×   Geplakt als verrijkte tekst.   Plak in plaats daarvan als platte tekst

  Er zijn maximaal 75 emoji toegestaan.

×   Je link werd automatisch ingevoegd.   Tonen als normale link

×   Je vorige inhoud werd hersteld.   Leeg de tekstverwerker

×   Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in

×
×
  • Nieuwe aanmaken...