Qone8 browser hijack

[Dacide]

Sinds kort een nieuwe pc. Netjes schoon geinstalleerd en direct zaken als firefox, avg, malwarebytes geinstalleerd.

Toch ergens iets fout gegaan waardoor ik nu Qone8 als startpagina heb. Deze is niet uit te schakelen. Wat ik ook doe en probeer.

Wat heb ik gedaan:

• AVG scan
• Malwarebytes scan
• ADW Cleaner
• CCleaner
• Hitman Pro
• Alle extensies en add ons gecheckt
• Volledige PC doorzocht op termen "Qone8" etc
• Via regedit alles verwijderd met Qone8 erin (o.a. onder startpagina bij IE en Firefox). Zag ook op diverse plakken zaken terugkomen als "firefox.exe www.qone8.com (iets soortgelijks).. deze uiteraard ook aangepakt.

Bovenstaande ook tijdens veilige modus geprobeerd. Ondanks dat ik alles verwijderd heb van wat ik kon vinden rondom Qone8 blijft deze toch telkens als startpagina terugkomen.

Ik zou echt niet weten wat ik nog meer zou kunnen doen om dit virus/malware te verwijderen.

Heeft er iemand nog een suggestie?

[ Voor 10% gewijzigd door Dacide op 16-10-2013 11:01 ]

[OmeJoyo]

Zou hier eens kijken: http://support.mozilla.org/nl/questions/972796

[Wish]

http://malwaretips.com/blogs/search-qone8-virus/

[Dacide]

De meeste tips uit die pagina's heb ik al geprobeerd. Maar ik zag nog een paar opties die ik nog niet gedaan heb. Let's give it a try, straks als ik thuis. Keep fingers crossed.

[Thralas]

Iets verder kijken dan je neus lang is

Thralas in "start.qone8.com browser hijacking"

[Dacide]

Dat topic had ik gezien. Had zelf al de conclusie getrokken dat ik al die programmaatjes reeds geprobeerd had.

(behalve die ene tip, waarbij de snelkoppeling 'aangetast' zou zijn. Die begreep ik niet helemaal... (maar nu wel).

Direct aan de slag straks.

[edit]
Zo, gisteren nog eens aan de slag gegaan. Inmiddels waren er alweer enkele nieuwe registersleutels toegevoegd. Deze heb ik verwijderd. Vervolgens idd de snelkoppelingen nagekeken. En inderdaad, hier zat ook een startpagina hardcoded aan toegevoegd.

Inmiddels lijkt het systeem weer clean.

[ Voor 36% gewijzigd door Dacide op 17-10-2013 08:58 ]