Heel vervelende browserkaper: download
cleaner ,
CWshredder en hijackthis (zelfde pagina).
Maak een log met hijackthis.
Kijk of je daar (onder meer) het volgende ziet: (gfmnaaa.dll is maar een voorbeeld, elke besmetting geeft een andere naam; je ziet het principe wel)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res:// C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {48918FB4-1FD5-4DF3-87F0- 12C36350039D} - C:\WINDOWS\System32\gfmnaaa.dll
Zo ja:
Gebruik eerst de cleaner, en dan CWshredder. Herstart en controleer.
Laat weten of je succesvol was.
N.B. Een backup van belangrijke/onmisbare bestanden is altijd een goed idee.