jan eggink
Gebruiker
- Lid geworden
- 2 jan 2005
- Berichten
- 19
Na het installeren van Messengerplus met sponsors ben ik geïnfecteerd door LOP.
Volgende allemaal reeds uitgevoerd:
Deïnstalleer Messengerplus.
Run nadien eventueel deze 2 uninstallers:
http://lop.com/new_uninstall.exe
http://lop.com/toolbar_uninstall.exe
Reboot de computer.
Blijft de infectie terugkomen, dan maak je een startuplist met hijackthis.
Kijk of er bij Enumerating Task Scheduler jobs een taak (.job) staat met een naam bestaande uit (16?) willekeurige cijfers en letters. (vb. A4476F8291C4E84E.job)
Wordt daar een willekeurig gekozen .job vermeldt, dan is deze de oorzaak dat de infectie terugkeert.
Deze .job is een verborgen bestand en bevindt zich in de map c:\windows\tasks.
Verwijderen doe je best door gebruik te maken van Pocket Killbox.
Ik heb 7 van deze .job files verwijderd.
CWshredder; Adaware SE; spybot search & destroy laatste updates gedraaid.
Nog steeds komt de toolbar terug na reboot.
Wat kan ik nu nog doen om van deze rotzooi af te komen??????
groet,
Jan
Volgende allemaal reeds uitgevoerd:
Deïnstalleer Messengerplus.
Run nadien eventueel deze 2 uninstallers:
http://lop.com/new_uninstall.exe
http://lop.com/toolbar_uninstall.exe
Reboot de computer.
Blijft de infectie terugkomen, dan maak je een startuplist met hijackthis.
Kijk of er bij Enumerating Task Scheduler jobs een taak (.job) staat met een naam bestaande uit (16?) willekeurige cijfers en letters. (vb. A4476F8291C4E84E.job)
Wordt daar een willekeurig gekozen .job vermeldt, dan is deze de oorzaak dat de infectie terugkeert.
Deze .job is een verborgen bestand en bevindt zich in de map c:\windows\tasks.
Verwijderen doe je best door gebruik te maken van Pocket Killbox.
Ik heb 7 van deze .job files verwijderd.
CWshredder; Adaware SE; spybot search & destroy laatste updates gedraaid.
Nog steeds komt de toolbar terug na reboot.
Wat kan ik nu nog doen om van deze rotzooi af te komen??????
groet,
Jan