Archief - last van spyware (heb alles wat in sticky staat geprobeerd)

ik heb dus constant last van spyware
mijn startpagina word altijd veranderd
http://users.pandora.be/operationflashpoint/zever/spyware.JPG naar dit
ik gebruik CWShredder om het te verwijderen dat lukt me alleen maar met dit programma maar de volgende dag of zelfs een paar uur later is die startpagina daar terug en ik zou bijgod nie weter waar dat vandaan komt mijn broer weet zogezegd ook van niets maar ik geloof hem niet
mja als iemand kan helpen please say it.
thnx in advance

Zwijg er mij van..net ook ene gehad(is weg nu ,heb back up terug gezet met norton ghost)..hijackthis, ad aware, history kill, c cleaner niks hielp gewoon..het verneukte zelfs de versie van hijackthis die ik staan had op de duur,die .exe was gewoon verdwenen,... elke 3min, baf een venster die zomaar opent in explorer, ook al stond een ander prog open!kwam er ook noge ens bij(casino gambling)... tjah een mens zoekt dan eens naar een key'tje he

netscape 7.1 is er wat minder gevoelig aan..doch van klote sites wegblijven is de remedie
...en dan nog ik deed eens een google search naar een 80's actricetje waar ik gek van was vroeger(geen blootactrice hoor) en lap had ik ook een hijack zitten...

heb de indruk dat er veel zijn die diep in je systeem zich wortelen en al gewapend zijn tegen veel bekende remedies

Heel vervelende browserkaper: download cleaner hier , CWshredder en hijackthis hier .

Maak een log met hijackthis.
Kijk of je daar (onder meer) het volgende ziet: (gfmnaaa.dll is maar een voorbeeld, elke besmetting geeft een andere naam; je ziet het principe wel)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res:// C:\WINDOWS\System32\gfmnaaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {48918FB4-1FD5-4DF3-87F0- 12C36350039D} - C:\WINDOWS\System32\gfmnaaa.dll

Zo ja:

Gebruik eerst de cleaner, en dan CWshredder. Herstart en controleer.

aha heb het weggekregen en het komt nie meer terug :applause:
thnx

Blistering zei:

ik heb dus constant last van spyware
mijn startpagina word altijd veranderd
http://users.pandora.be/operationflashpoint/zever/spyware.JPG naar dit
ik gebruik CWShredder om het te verwijderen dat lukt me alleen maar met dit programma maar de volgende dag of zelfs een paar uur later is die startpagina daar terug en ik zou bijgod nie weter waar dat vandaan komt mijn broer weet zogezegd ook van niets maar ik geloof hem niet
mja als iemand kan helpen please say it.
thnx in advance

Klik om te vergroten...

spy sweeper :applause: