Hoe verwijder je MS-Connect Portal spyware?

[john bruin]

Wie weet hoe je spyware van MS-Connect Portal definitief kunt verwijderen als opstartpagina?
Dit is een uitermate hardnekkig programmaatje wat ik er niet uit krijg.
Heb met Hijack al verschillende keren eraf gegooid maar komt toch steeds weer terug.Ook register opgeschoond
en ad-aware gedraaid.Heb spyguard erop en spybot gedraaid.
Maar helaas telkens als ik mijn systeem opstart staat dit vervelende stukje spyware weer in mijn menu balk als een groot uitroep teken.
Hoe krijg ik dit definitief verwijderd??
Groet,
John

 

[gezina]

Laat experts eens kijken: Lees het begin van dit topic eens en voer het uit: Helpmij tegen spyware offensief

 

[woutrora]

Zet anders hier ff je Hijack-log zeker weten daT Pieter een oplossing heeft:thumb:


Oeps

 

[john bruin]

Beste Allemaal,
Ik heb alles al zo'n beetje doorlopen maar zoals gezegd bij een systeem restart komt dit stukje spyware steeds terug, ook naar verwijderen met hijjack.
John

 

[buffy]

Geplaatst door john bruin
Beste Allemaal,
Ik heb alles al zo'n beetje doorlopen maar zoals gezegd bij een systeem restart komt dit stukje spyware steeds terug, ook naar verwijderen met hijjack.
John

Wat bedoel je met "verwijderen met hijack"? Je hebt je log nog niet in het daarvoor bestemde topic laten analyseren, volgens mij. Waarschijnlijk heb je zelf de regels gefixed waarin je "MS-Connect" zag staan, maar dat is dus niet voldoende. Leg je log nu maar gewoon voor aan de experts, het moet al heel raar lopen wil je dan niet van de narigheid afkomen. Ga dus naar dit topic, lees het eerste bericht goed door en plaats daar je HijackThis log: http://www.helpmij.nl/forum/showthread.php?s=&threadid=125554
Dat heeft al heel wat mensen volledig van die Connect- en Portalrommel afgeholpen.

 

[falconetti]

Uitroep of vraag teken?
Had mijn buurman ook. Bestand was: code.exe.
Zoek deze en als je het vindt = verwijderen!!

 

[crash]

Geplaatst door john bruin
Beste Allemaal,
Ik heb alles al zo'n beetje doorlopen maar zoals gezegd bij een systeem restart komt dit stukje spyware steeds terug, ook naar verwijderen met hijjack.
John

Volg de aanwijzingen van Buffy.
Zoek op je hardeschijf de map MS-connect deze zal ook verwijderd moeten worden.
(c:\program files>MS-connect)

Plaats eerst je log in de juiste topic.
Sommige dingen moet je niet verwijderen met Hijack this die heb je juist nodig.

 

[DeLorean]

Ms-Connect of Startportal heeft
int verleden de volgende procesnamen gebruikt:

Game.exe ,Arr.exe, Cdm.exe, Web.exe, Msite18.exe, Code.exe, Patch.exe

NU is er Cat.exe bijgekomen.


Van deze Cat.exe word er 1 exemplaar geinstalleerd
op volgende lokaties:

c:\windows\cat.exe
c:\windows\system32\cat.exe

In de map Program Files word een map
met de naam "Startportal" aangemaakt, het icoontje
op de taakbalk is nog steeds een geel vierkantje
met een blauw vraagteken.
In het Configuratiescherm onder Software staat deze
als "Switch" geinstalleerd.

Werkwijze van verwijdering:

In taakbeheer proces Cat.exe beeindigen,
Via Start\ Zoeken\ zoeken naar Cat.exe
deze staat op de eerder vermelde lokaties.
Nadien de map "Startportal" verwijderen,
prullenbak leegmaken en register opzuiveren.

Bij dit type van Ms-Connect of Startportal
werd de Startpagina NIET gewijzigt.

Op volgende 2 links zijn er screenshots van Cat.exe
te bekijken:
http://groups.msn.com/Snapshots5/shoebox.msnw?action=ShowPhoto&PhotoID=17
http://groups.msn.com/Snapshots5/shoebox.msnw?action=ShowPhoto&PhotoID=19

Dit even ter info.

Groeten.

 

[gezina]

Plaats nog een keer een Hijack This Log, hier.