look2me

[VeGeTtO]

hallo...Ik kan look2me niet verwijderen...ik heb gescand met spybot...en dan verwijder ik alles wat ie heeft gevonden. look2me staat er ook tussen, maar nadat ik de pc opnieuw start scan ik weer met spybot en dan staat look2me er weer tussen...weet iemand misschien hoe ik het kan verwijderen??

 

[falconetti]

Opzoeken en in veilige modus verwijderen.
Of direct uit de register?

Groetjes
Falco

 

[VeGeTtO]

hai..

bedankt voor je reactie...dus ik moet in de veilige modus die look2me register key vinden en verwijderen?? Dus niet met spybot ofzo scannen..?

 

[falconetti]

Met Spyboot kan, maar als je zegt dat hij het niet verwijderd??
Dan zou ik het handmatig verwijderen.
Bij Spyboot krijg je toch een melding. Daar staat toch ook waar dat LOOK2ME zich bevindt, of niet?

Welke Windows gebruik jij ?
Falco

 

[VeGeTtO]

ik gebruik ME en spybot verwijderd hem wel maar die look2me komt steeds terug nadat ik de pc opnieuw start...hij bevindt zich in HKEY_CLASSES_ROOT\CLSID\{DDFFA75A-E81D-4454-89FC-B9FD0631E726}

alvast bedankt..

 

[falconetti]

O.K. haal hem dan weg uit de register maar let op !!! niets anders dan dat.
Doe het volgende:
Klik Start dan Uitvoeren.. Typ daar het woord: regedit en klik O.K.
Nu zit je in de register.
Klik boven op bewerken en vervolgens kies: Zoeken.
Typ daar de exacte naam van dat sleutel.
Let op geen fouten !! en dan zoek..
Als hij de sleutel heeft gevonden: verwijder deze, dus DELETE.
Voor alle zekerheid herhaal dat zoek opdracht.
Anders laat hem ook zoeken naar dat woord: look2me.
Verwijder deze.
Herhaal zoekopdracht totdat hij niets kan vinden.
Sluit register, start PC opnieuw op.
Is hij dan weg ??

Falco

 

[VeGeTtO]

ik heb hem gezocht in het register en verwijderd...ik ga nu de pc opnieuw starten en dan kijk ik nog een keer in het register...

 

[falconetti]

Ben benieuwd.
Voor de toekomst (tip van: Kakarot/Goku ):
Download dat progje: Hijack this hier =
http://mjc1.com/mirror/hjt/

Ik denk dat met dat progje ook te verwijderen is, dan hoef je niet in de register.

Groetjes
Falco

 

[VeGeTtO]

ik heb hem nu dus opnieuw gestart en gezocht in het register en hij vind het weer..

 

[falconetti]

Probeer dan met dat hijack this progje.

Heb je wel de zoekopdracht xx keer uitgevoerd?

Falco

 

[falconetti]

Hier heb je een lijst van de sleutels van de LOOK2ME:
http://securityresponse.symantec.com/avcenter/venc/data/spyware.look2me.html

Gebruik je wel een anti-virus progje?

Als extra, download en instal. ook SpywareBlaster, hier=
http://www.javacoolsoftware.com/spywareblaster.html

Na instal. check voor updates; instal updates; select all;
protect against selected items.

Falco

 

[fred2003]

ik weet niet wat look 2 me is maar mischien moet je voordat je het verwijderd ervoor zorgen dat er geen processen van look2me meer lopen.

 

[falconetti]

Geplaatst door fred2003
ik weet niet wat look 2 me is maar mischien moet je voordat je het verwijderd ervoor zorgen dat er geen processen van look2me meer lopen.

Als je op mijn link van Symantec (Norton) kijkt dan weet je wat dat is

Sleutels (3 dus) van look2me (van Symantec site):
File names: msg{ABA15760-030F-11D8-B2F4-000C299B1474}0111.dll

When Spyware.Look2Me runs, it does the following:


Adds the registry keys:

HKEY_CLASSES_ROOT\CLSID\{DDFFA-E81D-4454-89FC-B9FD0631E726}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved\{DDFFA-E81D-4454-89FC-B9FD0631E726}
HKEY_CURRENT_USER\Look2Me


Maintains a log of visited Web sites and sends the information to a predetermined server.






Update the virus definitions.
Run a full system scan and delete all the files detected as Spyware.Look2Me.
Delete the values that were added to the registry.



Falco

 

[VeGeTtO]

Hallo

sorry voor mn late reactie maar mn verbinding viel weg dus kon ik geen antw plaatsen..Ik heb nu dus met housecall gescand...die vond niets. Daarna heb ik in het register gezocht naar deze drie:

HKEY_CLASSES_ROOT\CLSID\{DDFFA-E81D-4454-89FC-B9FD0631E726}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved\{DDFFA-E81D-4454-89FC-B9FD0631E726}
HKEY_CURRENT_USER\Look2Me

ik kon alleen deze vinden..HKEY_CLASSES_ROOT\CLSID\{DDFFA-E81D-4454-89FC-B9FD0631E726}

en die heb ik verwijderd maar die komt telkens terug

Weet iemand misschien wat ik hieraan moet doen..??

 

[falconetti]

Gebruik je geen anti-virus progje ?????

Als je dat bij Symantec (Norton) leest zie je dat een vrij nieuwe "spyware" is. (21 Oct).

Anders scan on-line bij Symantec (Free online virus and security check: http://securityresponse.symantec.com/

Falco

 

[Pieter Arntz]

Als je toch Spybot S&D gebruikt. Deze heeft Look2Me in zijn beta definities.
Onder Settings > Settings > scroll naar Webupdate en een vinkje zetten voor Display also available Beta versions.

Dan updaten en scannen. Hij zou het moeten verwijderen.

Groetjes,

Pieter

 

[VeGeTtO]

Bedankt voor jullie reacties. Ik denk dat het is gelukt. Ik heb gedaan wat je zei Pieter. En nu vond spybot ook nog een .dll bestand ik heb die verwijderd en denk dat ik er wel vanaf ben....

Nogmaals bedankt!! :thumb:

 

[Pieter Arntz]

Mooi zo.

Pieter

 

[Cantlet_yougo]

Thnx...Dat wordt ook een tijd voor mijn Virus - update