gangnamgame.net popup tijdens opstarten.

[Hightown]

Goedendag,

Iedere keer als ik Windows 10 opstart, krijg ik een automatisch geopende popup in IE welke direct doorlinkt naar gangnamgame.net.

Er zijn diverse websites welke info verschaffen over hoe dit hardnekkige kwaaltje kan worden verholpen, namelijk via anti spy/mal-ware programma's en een aanpassing in het register.
Nu is het probleem dat ik niet in regedit kan komen. Ook CCleaner werkt opeens niet meer. Ik klik op openen, systeem laadt even en verder gebeurd er niets meer.
Begin deze week heb ik CCleaner nog gewoon kunnen gebruiken, pas nadat ik de popup kreeg viel mij op dat dit niet meer werkte. (ook niet in veilige modus of de uitvoeren als administrator optie). Ik heb CCleaner verwijderd en opnieuw vanaf de website geinstalleerd, maar wederom wil deze niet meer openen.

Alle andere programma's starten nog wel gewoon op, dus het lijkt erop dat deze spy/mal-ware of wat dan ook CCleaner en regedit blokkeert ?!?

Ik heb meerdere spy/mal-ware programma's uitgeprobeerd (spyhunter,malwarebytes,regcure) om dit euvel te verhelpen maar niets heeft tot noch toe geholpen.


Weet iemand hier misschien een oplossing voor?

 

[Mik Zjegger]

Hoi,
Draai je anti malware programma's eens in de veilige modus (meestal F8 trommelen tijdens de boot).
Dan worden n.l. allen de noodzakelijke opstartbestanden van Windows opgestart.
Laatst zag ik nog iemand voorbij komen met Win 10 die soortgelijke problemen had, heeft MS zijn zaakjes niet op orde?

 

[Hightown]

Ik heb zojuist een volledige scan gedraaid met Regcure Pro in veilige modus.
Daarna heb ik de computer opnieuw in veilige modus opgestart en nogmaals een scan gedaan. Er kon toen niets meer worden gevonden.
Echter tijdens het opstarten in normale modus verschijnt wederom direct de irri popup van gangnamgame.net en zijn de programma's CCleaner en Regedit nog niet te openen.......

 

[Mik Zjegger]

Handige link met verschillende programma's
http://malwaretips.com/blogs/remove-gangnamgame-net-popup/
Heb je recent gratis software geïnstalleerd waarna het probleem begon?
Nog een http://deletemalware.blogspot.nl/2015/09/remove-gangnamgamenet-pop-up-on-startup.html via de opdrachtprompt.

Command: cmd.exe /c start http://gangnamgame.org&& exit
Location: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Draai AutoRuns zoals hierboven aangegeven (met screenshots en downloadlink).
En nog een link:
http://easyviruskilling.com/solved-how-can-i-remove-gangnamgame-net-redirect-virus/

 

[Hightown]

Ik had ondertussen SpywareFighter laten draaien, deze vond een paar vreemde commando's in het register.
Uiteraard was ik te snel met klikken waardoor ik vergat een Screenshotje te maken, maar de commando's waren om onder andere CCleaner en Regedit te "excluden" en te "debuggen".
Nadat ik mijn computer opnieuw opstartte werkte Regedit ineens weer :d

Via Regedit heb ik gezocht naar:

Command: cmd.exe /c start http://gangnamgame.org&& exit
Location: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

en heb deze weten te verwijderen.
Na het opnieuw opstarten is alles zoals het hoort dus voor nu lijkt het erop dat het probleem is verholpen.

 

[Mik Zjegger]

Nu maar hopen dat "het" wegblijft.

Heb je recent gratis software geïnstalleerd waarna het probleem begon?

 

[Hightown]

Ik had een pc game gedownload genaamd Metal Gear Solid V - Phantom Pain.
Ik lees nu dat meerdere last hebben van die gangnam style troep na het downloaden van deze game.
(Zo zie je maar dat downloaden slecht is) Ik heb er in ieder geval wel van geleerd.

 

[Mik Zjegger]

Zo zie je maar dat downloaden slecht is

Je moet maar zo denken, gratis is niet altijd gratis.
Dat is het lokkertje van zulk soort programma's, vooral met gratis spellen.
Het kan iedereen overkomen, maar een beetje nadenken kan geen kwaad.
Als je denkt dat het opgelost is kun je de vraag de status opgelost geven ( rechtsboven in je beginposting).
We raken nooit uitgeleerd. :thumb:

 

[Hightown]

In ieder geval bedankt voor de hulp. Ik zal het morgen nog even aankijken of alles blijft zoals het nu is en daarna deze topic afsluiten.

 

[Spocky]

en om af te sluiten probeer AdwCleaner je boeltje eens door te scannen om die troep op te ruimen okey?