Coolwwwsearch.bootconf verwijderen

[Pancake]

Ik ben gisteren geconfronteerd met een hardnekkig stukje spyware. Het is een variant op coolwwwsearch en heet volgens Ad-aware en Spybot "coolwwwsearch.bootconf". Let op: CWShredder 2.12 vindt 'em niet! De spyware maakt gebruik van een drietal DLL’s die bij iedere reboot een andere naam krijgen. Na veel zoeken, lezen, dowloaden en proberen kwam ik er nog niet van af. Maar ik heb een andere oplossing gevonden die ik bij mijn speurtocht op het web nog niet had gevonden. Wellicht is een dergelijke oplossing al wel ergens beschreven, maar goed...

1. Start je pc op in de veilige modus;
2. Draai HijackThis. Bij mij werd één verdachte DDL gevonden;
3. Ga met de Verkenner naar de map die die DLL bevat en sorteer de bestanden op datum;
4. Gooi alle bestanden weg die van dezelfde datum en tijd zijn als de bewuste DLL (bij mij was er inderdaad sprake van drie "vreemde" DLL's);
5. Draai Ad-aware en verwijder de registerverwijzingen naar de DLL’s;
6. Je computer is nu schoon (de mijne althans wel)

Let op, deze methode is misschien wel van een erg hoog jan-boeren-fluitjes-gehalte, dus als iemand deze methode verder kan structuren zou dat niet verkeerd zijn.

[ Voor 4% gewijzigd door Pancake op 04-02-2005 12:12 ]

[sjongenelen]

ik verwijder altijd alles wat ik niet ken via DOS mode... f8 dan he..! werkt altijd, daarna alleen nog even het register opschonen...

[chromeeh]

TheNymf schreef op vrijdag 04 februari 2005 @ 12:14:
ik verwijder altijd alles wat ik niet ken via DOS mode... f8 dan he..! werkt altijd, daarna alleen nog even het register opschonen...

Dan gebruik ik liever de methode van de TS.
'Alles wat ik niet ken' is wel heel erg kort door de bocht....