spyware protect 2009

[Nakkie040]

beste,

ik heb een virus op een pc, het misschien wel bekende spyware protect 2009

bij tray icons staat er een icoontje van het programma klik je er op begint ie meteen met scannen wat uiteraard niks uit haalt voordat je het programma zou kopen ( niet dat het daarna wel iets zal doen maar toch) ook als ik het internet op wil kom ik op een site van dat programma

ik heb het volgende er over gevonden

Spyware protect 2009

Symptoms of Spyware Protect 2009

Pop up balloon warning messages claiming that your PC is infected.


"Critical System Error",
"Your computer is infected",
Hijacked homepage to swp2009.com, spyprotect2009.com, sp-protect2009.com or obscure webpage.
Flashing icons appear on your system tray (Near of your system clock).
Manual Removal Process: ( How to get rid of Spyware Protect 2009 )

Search and kill the following processes

sysguardn.exe
free_scan.exe
ntos.exe
load[1].exe
new23[1].exe
gr[2].exe
adv111[1].exe
new26[1].exe
sysguard.exe gevonden en afgesloten
av.19.1[1].exe

Remove Spyware Protect 2009 files & folders

sysguardn.exe
free_scan.exe
ntos.exe
load[1].exe
usp10.dll
Omahonafazeq.dll
new23[1].exe
gr[2].exe
adv111[1].exe
new26[1].exe
sysguard.exe
iehelper.dll
av.19.1[1].exe
Uninstall Spyware Protect 2009.lnk

usp10.dll
Omahonafazeq.dll
iehelper.dll

Remove/Modify corrupt Registry Entries (Learn Here)

HKEY_CURRENT_USER\Software\Spyware Protect 2009
sysguard.exe
sysguardn.exe
Microsoft\Windows\CurrentVersion\Run\sysguardn
Microsoft\Windows\CurrentVersion\Run\Mmexofumutokara
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C9C42510-9B21-41c1-9DCD-8382A2D07C61}
{C9C42510-9B21-41c1-9DCD-8382A2D07C61}
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\system tool
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BBD4551A-9B23-41cd-9BCD-818AA2DA7B63}


ik heb sysguard.exe afgesloten via taskmgr maar verder ben ik nog niet gegaan, dat is trouwens ook het enige programma wat er draait van s.p.2k9

nou staat er ergens ook iehelper.dll tussen, mijn vraag is: is dit de oorzaak dat het internet niet meer toegankelijk is ? en is dit veilig te verwijderen ??

mvg michiel

 

[frankwannet]

Hoi

Naar mijn weten is IEhelper ook spyware op zich...

zou je eerst eens met onderstaand stappenplan aan de gang kunnen gaan?
http://www.helpmij.nl/forum/showpost.php?p=2524021&postcount=1

BTW: je had pas nog een topic over dat je een virus had.Hoe is daarmee?
En is dit niet nog het gevolg van.....

 

[Nakkie040]

Hoi

Naar mijn weten is IEhelper ook spyware op zich...

zou je eerst eens met onderstaand stappenplan aan de gang kunnen gaan?
http://www.helpmij.nl/forum/showpost.php?p=2524021&postcount=1

BTW: je had pas nog een topic over dat je een virus had.Hoe is daarmee?
En is dit niet nog het gevolg van.....

ok iehelper knikker ik er wel af dan,

ik heb deze pc al een x eerder gehad en ong dat stappenplan ook gevolgd alleen nu ong een maand later is het dus weer hetzelfde probleem.. de eigenaar heeft geen systeemherstel punten en opnieuw installeren is geen optie dus daarom moet ik het zo lijkt me.. ik moet bovendien ook eerst handmatig het een ander verwijderen want avg (die er normaal opstaat) werkt niet mbam kan ik installeren maar niet opstarten, moet eerst alles verwijderen dan via veilige modus in regedit en dan kan ik pas scans laten draaien

mijn vorige topic ging trouwens over een anderen pc en die is niet echt opgelost nee.. maar met een systeemherstel wel verholpen :thumb:

 

[frankwannet]

Ok

En waarom is opnieuw instaleren geen optie als ik vragen mag?

 

[Nakkie040]

Ok

En waarom is opnieuw instaleren geen optie als ik vragen mag?

weet ik het wensen van de eigenaar

 

[frankwannet]

tja.....

 

[Nakkie040]

ok volgende dll file Usp10.dll is dit gevaarlijk ? verwijderbaar en zo ja ? welke

gevonden files:

c:\windows\system32\usp10.dll
c:\windows\servicepackfiles\i386\usp10.dll
c:\windows\$ntservicepackuninstal$\usp10.dll

 

[frankwannet]

neen niet verwijderen.Zoal ik het zie is het een systeembestand