erg hardnekkig

[bertwinkel]

[l]
quote:
--------------------------------------------------------------------------------
Geplaatst door bertwinkel
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=4803
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home-sd.com/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.start.home.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home-sd.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home-sd.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://home-sd.com/search/small.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://home-sd.com/search/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home-sd.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home-sd.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home-sd.com/search/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://home-sd.com/search/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://home-sd.com/search/small.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*


O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
--------------------------------------------------------------------------------


Hoi Bert,
vink de bovenstaande items aan in Hijack this en sluit alle andere schermen, behalve Hijack This.
Klik vervolgens op Fix Checked Items.

Start vervolgens Ad-Aware en klik op Update en volg de aanwijzingen.
Klik vervolgens op "Start" en controleer het volgende.
"Activate in-depth scan" is aan (groen
Vink het rondje voor "Use custom scanning options" aan en klik op "Customize"
Zet de volgende zaken aan:
- Scan within archives
- Scan active processes
- Scan registry
- Deep scan registry
- Scan my IE Favourites for banned URLs
- Scan my host-files
De "2 skips" blijven uit.

Vervolgens klik op de knop met Tweak (linkerkant)
Klik op het +-je voor scanning engine en zet de volgende punten aan:
- Unload recognised processes during scanning.
Klik op het +-je voor Cleaning engine en zet de volgende punten aan:
- Let windows remove files in use at next reboot.

Zet "Automatically try to unregister objects prior to deletion" uit

Klik op de knop "Proceed" om je instellingen te bewaren.
Klik nu op "Start" om het scannen te beginnen.

Als die klaar is, vink je alles aan wat hij gevonden heeft, behalve de items die in de Spybot S&D directories staan, en klik je op de knop "quarantine" (just to be sure) en sla je hem op. Vervolgens klik je op "Next" en verwijder je de gevonden items.

Herstart je PC vervolgens en start Spybot S&D (in advaced mode).
Klik op Instellingen en wederom op Instellingen.
Ga naar de sectie Web Update en vink "Toon beschikbare beta-versies" aan. Ga nu naar "Online" en klik op "Zoek naar updates". Vink alels aan wat hij aan updates vindt en installeer die.
Laat Spybot nu scannen en laat Spybot alles verwijderen wat rood is.
Herstart je PC en scan nog maals met Hijack This. Als er nog problemen zijn plaats die log dan hier.

bron

Groeten en succes,
Olav
[/b]


Iheb dit allemaal precies gedaan zoals boven beschreven staat... maar na een paar uurtjes heb ik precies hetzelfde erweer op.
Als ik dan scan met hijack dan vind hij steeds weer die http://home-sd.com/search/ rommel
Ik heb die sleutels verwijdert... adaware 6 ge-update en laten scannen...reboot....dan spybot ge-updated en laten scannen.
Bij beide programma's heb ik ze alles laten verwijderen.
Daarna heb ik mijn virusscanner er ook maar 's op los gelaten, heb hem eerst ge-update natuurlijk, maar ook niks (norton 2004 prof.)

wat kan het zijn, want het is echt irritant

wie o wie heeft er een oplossing voor?????

 

[megabit]

Het lijkt me beter als je dat gewoon hier plaatst.

 

[m@rio]

Lijkt mij ook beter