MS connect

[ardger9]

Ik heb sinds een paar dagen last van dat iets mijn startpagina veranderd in dit C:\Program Files\MS-Connect\Portal\portal.html ik heb al verwijderd in program files ik heb al op virussen gescand en ik heb op spy en adaware laten zoeken maar niets helpt wie kan mij helpen???

bedankt
Ard

 

[saldos]

ardger9,

Het virus is makkelijk te verwijderen. Je hebt het virus SWCall.
Start op in de veilige modus door op F8 te drukken bij het opstarten van de pc.

Ga via windows verkenner naar c:\windows\system en verwijder daar ms7531_.exe en SWportal.html en zoek ook naar een bestand op de harde schijf die UpdReg.exe heet. Als het goed is, dan zit hij in C:\windows of winnt.

Zoek ook naar deze extensies: *.sci en verwijder ze.

Leeg je prullenbak daarna.

Ga naar start-uitvoeren-en type regedit-ok

Ga naar:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run en kijk aan de rechterkant en verwijder daar ms7531, SWportal en UpdReg.

Ga daarna naar: 'HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main en verander je homepage in de homepage die je zelf wil.

het kan zijn dat je veel van deze bestanden niet vind. Dan zijn ze er dus ook waarschijnlijk niet, dus maak je dan maar geen zorgen.

Let op: Het is wel belangrijk dat je dat in de veilige modus doet.

 

[ardger9]

Dat is een probleem want mijn computer start niet op in de veilige modus. Nooit gedaan de rest wel altijd perfect gewerkt.

 

[saldos]

Welke windows heb je?
Indien je windows 98/ME hebt, dan moet je even naar start-uitvoeren-type msconfig-ok-geavanceerd-en vink aan: opstart menu inschakelen.
Als je XP hebt, dan moet je er wel inkomen door heel snel op F8 te een aantal keren te tikken meteen zodra je computer opstart, dus voordat windows laad.

 

[ardger9]

Ik heb xp dat krijg ik ook wel maar als ie dan veilige modus begint te laden slaat ie vast ik zie alleen maar een zwart scherm met een cursor die staat te knipperen, Ik dacht eerst dat is maar ff maar ik heb heb laatst nog een uur aan laten staan toen had ik nog het zelfde scherm????

 

[saldos]

ok, doe dit dan: ga naar start-uitvoeren-msconfig-selectief-en vink alles uit wat daaronder staat-toepassen-ok en restart de pc.
Dit is een beetje te vergelijken met de veilige modus.

Een andere optie die je hebt in XP is veilige modus met netwerk. Doet die het ook niet?

 

[ardger9]

Ok alvast bedankt ik zal het eens gaan proberen.

 

[saldos]

Ok succes.

 

[ardger9]

Ik heb alles gedaan wat je gezegd had in de veilige modus maar het heeft niet geholpen.
Heb je misschien nog een andere oplossing saldos????

 

[saldos]

Dat is vreemd. Ik zou dan toch maar even scannen op www.housecall.nl en kijken of je nog een virus hebt en of je dat dan op die manier kunt verwijderen:

Download en installeer ook spybots en die ook een update daain. Hioj is vanaf hgier te downloaden:
http://beam.to/spybotsd

 

[ardger9]

Ik heb met housecall en met spybot gezocht maar die vinden allebei nix

 

[ardger9]

Terwijl norton er wel een ander virus uitpikte

 

[saldos]

Geplaatst door ardger9
Terwijl norton er wel een ander virus uitpikte

Welk virus vond Norton?

 

[ardger9]

De W32.HLLP.handy

 

[saldos]

Het is geen moeilijk virus in iedere geval. Dat scheelt:

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllp.handy.html

 

[ardger9]

Hij is er al vanaf
Nu de andere nog :evil:

 

[saldos]

Lees dit maar even:

http://www.startforum.nl/forums/dedigitalerevolutie/Forum1/HTML/000137.html

http://zonnet.nl/content/0,2430,site_id-26-menu_id-618-record_id-383669,00.html

 

[ardger9]

Ik denk dat het bij mij om iets anders gaat want ik heb alles gedaan wat op die pagina's staat en ik kan geen van die bestanden vinden en bij mij probeert ie ook geen verbinding te maken met een pornosite of iets dergelijks, het enigste is is dat mijn startpagina steeds veranderd in C:\Program Files\MS-Connect\Portal\portal.html

 

[Auk]

Geplaatst door ardger9
Ik denk dat het bij mij om iets anders gaat want ik heb alles gedaan wat op die pagina's staat en ik kan geen van die bestanden vinden en bij mij probeert ie ook geen verbinding te maken met een pornosite of iets dergelijks, het enigste is is dat mijn startpagina steeds veranderd in C:\Program Files\MS-Connect\Portal\portal.html

Arger,

SWCall werd genoemd, maar er zijn (veel) meer homepagehijackers.

Jij hebt er blijkbaar een die (nog?) niet gedetecteerd wordt door Spybot S&D.

Je zult zelf even moeten zoeken. In Spybot zit een optie om te bekijken wat er allemaal opgestart wordt. Post dat lijstje eens hier.

Auk

 

[saldos]

ardger9,

Doe dit: start op in de veilige modus en ga naar C:\Program Files en verwijder dan de map MS-Connect. Leeg je prullenbak en je probleem is opgelost.