Het advies van Harrie komt mij bekent voor
Ik hou Startportal goed in de gaten,want er komen steeds nieuwe EXE varianten nu is dat SNT.EXE
Ga via Start>Uitvoeren type hier msconfig en ga naar Opstarten
eindig het process:
‘Diskstart’ C:\WINDOWS\System\CODE.exe of één van de varianten
‘Diskstart’ C:\WINDOWS\System\CAT.exe
`Diskstart’ C:\WINDOWS\SYSTEM\CMD.EXE
`Diskstart’ C:\WINDOWS\SYSTEM\GAME.EXE
`Diskstart’ C:\WINDOWS\SYSTEM\MSITE18.EXE
`Diskstart’ C:\WINDOWS\SYSTEM\PATCH.EXE
`Diskstart’ C:\WINDOWS\SYSTEM\ARR.EXE
‘Diskstart’ C:\WINDOWS\SYSTEM32\HIT.EXE
‘Diskstart’ C:\WINDOWS\SYSTEM32\SNT.EXE
Download
Spybot S&D
http://www.safer-networking.org/ Eerst updaten
Spybot S&D Na de scan alles met een rood uitroepteken aanvinken en repareren
Hijack This
Sluit je Browser en andere vensters behalve Hijack This
Scan je pc
Als je de volgende items tegenkomt ,aanvinken en daarna ‘Fix checked’
HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page=file:///C:/Program%20Files/Startportal/Portal/portal.html
HKCU\Software\Microsoft\Internet
Explorer\Main,Startpagina=file:///C:/Program%20Files/Startportal/Portal/portal.html
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\CODE.EXE of één van de varianten
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\CAT.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\CMD.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\GAME.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\MSITE18.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\PATCH.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM\ARR.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM32\HIT.EXE
HKLM\..\Run: [Diskstart] C:\WINDOWS\SYSTEM32\SNT.EXE
Ga nu via Mijn Computer naar Software en kijk of er een bestand “Switch”of ….switch heet verwijderen hierbij ga je terug naar een internetsite klik hier de un-install knop.
Switch is de dialer kost €0,80 p/minuut
Ga nu via Start>Zoeken> op zoek naar Code.exe of één van de varianten,Verwijderen
En ga op zoek naar Startportal alles wat je vind, Verwijderen
Start je PC opnieuw op
Suc6