anoniem Geplaatst: 18 april 2004 Delen Geplaatst: 18 april 2004 Ik wordt gek van searchpage.cc. Met hulp van M@rc/HijackThis heb ik vrijdag 3 keys uit mijn registry gehaald, maar na een dag krijg ik alleen nog maar searchpage.cc in IE. Ik heb Adaware 6, Spybot S&D en HijackThis gebruikt, met de hand sleutels weggehaald, maar in de registry komen telkens de volgende sleutels terug: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/ R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/ R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/ O13 - DefaultPrefix: http://www.nkvd.us/ O13 - WWW Prefix: http://www.nkvd.us/ O13 - Home Prefix: http://www.nkvd.us/ O13 - Mosaic Prefix: http://www.nkvd.us/ Quote Link naar reactie
0 anoniem Geplaatst: 18 april 2004 Auteur Delen Geplaatst: 18 april 2004 Soms wil het helpen om met je virusscanner over je hd te gaan. Er zit nl blijkbaar een file op je hd die zichzelf automatisch runned, en die keys weer aanmaakt. Heb je al geprobeerd om zelf in je register te duiken mbv [url=http://www.worldstart.com/weekly-download/programs/regcleaner.exe]RegCleaner[/url] ? S&D in veilige modus ? Quote Link naar reactie
0 anoniem Geplaatst: 18 april 2004 Auteur Delen Geplaatst: 18 april 2004 Hallo abh.bos, Je hebt last van een CoolwebSearch infectie. Download [url=http://www.spywareinfo.com/~merijn/files/CWShredder.exe]CWShredder[/url]. Start het programma, klik op de Fix-knop. Nadien download je [url=http://www.spywareinfo.com/~merijn/files/HijackThis.exe]HijackThis[/url]. Sla het bestand op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maak namelijk backups in de map waar het opgestart wordt. Run het programma. Klik op scan, save log en sla het log op als een .txt bestand. Kopieer en plak de inhoud in je volgende bericht. Marc Quote Link naar reactie
0 anoniem Geplaatst: 18 april 2004 Auteur Delen Geplaatst: 18 april 2004 Het ziet er weer schoon uit, alle NKVD.US verwijzingen zijn weg. Bedankt, ik hoop je niet verder lastig te hoeven vallen, een fijne zondag nog, Floris. Quote Link naar reactie
Vraag
anoniem
Link naar reactie
3 antwoorden op deze vraag
Aanbevolen berichten
Om een reactie te plaatsen, moet je eerst inloggen