win32:ncasespy

[Enfer]

Hallo medetweakers.

Ik heb zelf het win32:ncasespy virus gehad en ik keek hier op de search en er was niets over te vinden dus wou ik er even iets over zeggen.. Ik heb er heel lang gedaan om erachter te komen wat het was en hoe het weg moet maar ben erachter gekomen.. Het opent allemaal nare popups... zeer vervelend.... wat je moet doen is het volgende:
Ga naar uitvoeren en typ regedit in en ga naar: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run en dan verwijder je de key : msbb(.exe)
Want dat is namelijk het programma van de virus.... uninstallen bij software in het configuratiescherm werkt niet.....
Om je systeem nog ff helemaal schoon te maken kun je ook nog de volgende keys verwijderen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nCASE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions.
Dit was het... ik hoop dat iemand er wat aan heeft

[Verwijderd]

lijkt me niet echt een virus maar meer adware (malware)

[Enfer]

jah... is het eigenlijk ook maar ik kreeg het niet weg met ad-aware

[Hahn]

zoeken naar 'ncase' in Beveiliging & Virussen → [rml][ SpyWare?] N-Case -> IESearchBar[/rml]

Was dus al wel wat over te vinden

[Enfer]

wooops... alles voor niets gedaan

[Verwijderd]

zie het als een les:
bijna alle win32 virussen staan met hun opstartverwijzing in:
- \Software\Microsoft\Windows\CurrentVersion\Run
- \Software\Microsoft\Windows\CurrentVersion\RunOnce
- \Software\Microsoft\Windows\CurrentVersion\RunService