ik heb hier veel ervaring mee en volgens mij heb ik ook een aantal succesvolle pogingen gedaan om de pagina te verwijderen. (lees: ik heb de klanten er niet meer over gehoord nadat ze er 25 euro voor gedokt hadden, ik neem aan dat ze geen 25 euro betalen willen voor iets wat na een dag weer terug is)
enfin. de methode van een spywaresite is erg succesvol:
Ok this revised solution seems to work the best.
Updated Solution, people were having problems deleting the .dll file from safe mode/Command Prompt Only
1. Download reglite
2. install "Reglite" and run it, enter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs into the address bar.
3. Double click on AppInit_DLLs to open a "Data Editor" properties window, if the bottom textfield named "Value" contains a .dll file; then this is the hidden file you need to get rid off.
4. You should not be able to delete this file if you try to clear the value field, IMPORTANT: take note of the path and name of the .dll file. Write it down so you do not forget it.
5. Rename the Folder "Windows" (This is a purple "highlighted" folder in the left hand window) to NOTWINDOWS. Simply click on the folder, click on "Edit" in the menu bar and select "Rename".
6. Click AppInit_DLLs again and clear the value containing the .dll and ok it. This should have removed the .dll
7. Rename the windows folder back to its original name "Windows".
8. Run SpyBot, Ad-Aware and CWShredder
9. Check the following three links for instructions on downloading and running the applications listed:
o How to use Spybot to remove Spyware
o How to use Ad-Aware to remove Spyware
o How to Remove CoolWebSearch with CoolWeb Shredder
10. Next step will be to remove this dll file so make sure you have it noted down.
11. Step 1
12. Download KillBox
13. Unzip and start the application
14. Paste in the dir <path and name of dll as found in the appinit value box> i.e C:\Windows\System32\nameofdll.dll
15. Menu Select Action -> Delete on Reboot
16. Select File -> Add file <It should add the path automatically>
17. <Same Window> Select Action -> Process and Reboot
18. If Step 1 didn't work
19. Step 2
20. Click "Start" => "Run" and type in "cmd" (Without the quotations) and click on "Okay".
21. This will open a command window I will assume you have a basic knowledge of DOS if you have any problems at this point just write back I will outline the commands.
22. Type in dir <path and name of dll as found in the appinit value box> and press "Enter". You should see the name of the file listed.
23. Go to the system32 folder (This is where the .dll file will typically reside) and type attrib -R "nameofdll".dll
24. Carry out Step 1 again
25. Restart your computer in safemode
26. Open cmd window again as before
27. Type dir <path and name of dll as found in the appinit value box> and locate the dll name the dll should now have been removed and will not be listed.
28. While in safe mode (How do I boot into "Safe" mode?), run the 3 ad-removal programs again, just to make sure all traces are gone.
29. Boot up pc as normal and you should be trouble free.
let wel: die register waarde hoeft niet te bestaan. er zijn nogal wat varianten. dit is er slechts één. de variant waarbij deze register waarde wel bestaat heb ik met deze methode succesvol verwijderd.
wat ik ook heb meegemaakt: verwijzingen naar dll's in system32 in hijackthis. als je die verwijdert komen ze vaak weer terug. mijn methode hiervoor:
- maak een ghost. dit behoeft geen nadere toelichting. ik vind mezelf nogal goed met computers maar toch vind ik ghost heel handig.
- zowieso eerst adaware en spybot (1.3) draaien. beide hebben ook een functie zodat je ze kan laten lopen voor windows alles geladen heeft, dit werkt vaak ook heel goed.
- draai eventueel cwshredder.
- reboot
- in hijackthis kom je dus vaak dll's tegen en exe files in de system32 map. vink die aan. ik heb de ervaring dat als je ze echt verwijdert, ze niet meer terugkomen. dus in een dosbox, zichtbaar maken met attrib, verwijderen. desnoods in safe mode. ze kunnen en mogen iig verwijderd worden.
reboot en herhaal dit proces in willekeurige volgorde. (uiteindelijk doe ik ook maar wat)
dit lijkt allemaal vrij goed te helpen.
en nog ff cliché: firefox.
update:
op een systeem met norton 2002 (up to date) er op kwam ik in opstarten in msconfig dll en exe files tegen in de windows map die nogal naar spyware riekten. dit allemaal uitgevinkt, so far so good. norton maakte nergens een probleem van. het was nogal een besmet systeem qua spyware dus ik denk laat ik het maar grondig aanpakken. gister ben ik toevallig ff met barts pe builder bezig geweest (fantastisch) en heb ff een cdtje gebakken met ook mcafee virusscan er op. dus die draaide ik ff. wat blijkt: mcafee herkent deze files in de windows map als een trojan. norton had niks in de gaten. norton laat daar een beetje een steekje vallen vind ik.
[
Voor 23% gewijzigd door
smvs op 18-05-2004 22:35
]