YourSiteBar, klinkt bekend ?

[Verwijderd]

Beste Tweakers,

Sinds kort heb ik een virus op de computer, en ik krijg hem er niet af. Wat het programma doet is telkens een venster openen (cmd.exe) en dan verschijnt er een popup die vraagt of ik -door op agree te klikken - sitebar wil installeren. Verder worden er dan wat vreemde bestanden aangemaakt.

c:\sw.bat
c:\ex.exe

En nog wat andere NASTY files.

Ik heb ALLES geprobeerd. Norton, AD-Aware, diverse andere spyware programma's HIJACK this. Maar ik krijg het kreng er niet af.

Is er hier iemand die weet hoe je dit ellendig virus van je schijf krijgt ?

ps. Taakbeheer openen lukt ook al niet om de processen af te sluiten - hij sluit zichzelf af -

[Alex)]

Veilige modus van Windows > Start > Uitvoeren > msconfig
En dan op het tabblad 'Opstarten' alle vreemde dingen uitschakelen?

En plaats de inhoud van c:\sw.bat eens?

[ Voor 24% gewijzigd door Alex) op 19-10-2005 18:38 ]

[pven]

Probeer Hitman Pro eens te draaien.

[ Voor 47% gewijzigd door pven op 19-10-2005 18:38 ]

[Verwijderd]

Je stekker van internet eruit, zorgen dat je de laatste updates hebt, En in safe modus gaan scannen en rebooten elke keer.

Manual verwijderen van files in veilige modus werkt ook vaak.

[usgaap]

Windows Systeemherstel uitschakelen, opstarten in veilige modus (zonder netwerkmgelijkheden), antivirus en spyware erop loslaten en dan aan de hand van die logfiles in je register alle overgebleven sleutels verwijderen.

Wel ff backup van je register maken.

[SkyStreaker]

usgaap1976 schreef op woensdag 19 oktober 2005 @ 18:39:
Windows Systeemherstel uitschakelen, opstarten in veilige modus (zonder netwerkmgelijkheden), antivirus en spyware erop loslaten en dan aan de hand van die logfiles in je register alle overgebleven sleutels verwijderen.

Wel ff backup van je register maken.

Ook ff handmatig in je register zoeken naar verdachte FTP-opdrachten. Er is wat malware die hardnekkig via FTP steeds weer opnieuw geinstalleerd worden.

[MrBarBarian]

http://www.google.nl/sear...&btnG=Google+zoeken&meta=

[Borizz]

Even scannen met Microsoft Antispyware .

[Jiriki]

F-Secure Blacklight misschien? Is nog een beta, maar zoekt weer wat nieuwe zooi.

[Verwijderd]

Bedankt voor de reacties tot zover. Maar het 2de probleem is.....

- Regedit sluit zichzelf af !
- Taakbeheer ook

Komt waarschijnlijk door het virus.

Hoe boot ik nu windows xp in safe mode ?

Alvast bedankt.

[usgaap]

F* ingedrukt houden tijdens het booten

[usgaap]

Sorry F8

[Technicality]

Opstarten en dan F8 indrukken.

[OfferedPoet]

http://labs.paretologic.com/spyware.aspx?remove=YourSiteBar stond op google