[yvqgd.dll] Zorgt voor startpagina problemen.

[AkroBatik]

Mijn startpagina veranderd elke keer in res://yvqgd.dll/index.html#96676. Echter ik kan de oorzaak niet vinden. Ik heb meerdere programma's gedraaid (Norton anti virus, Lavasoft ad-aware, spybot en hijackthis). Dit alles zonder resultaat. hijackthis vond wel de records met die url er volledig of gedeeltelijk in, maar als je die verwijderde, + het bestand yvqgd.dll en je starte internet explorer op kwam alles weer net zo hard terug.

Ik begin een beetje ten einde raad te worden. Is er iemand die dit probleem eerder heeft gehad, maar belangrijker: Hoe los ik dit op?

[BoGhi]

Er staan in dit forum al meerdere topics met hetzelfde probleem, Home Search Assistant e.d. Sommige melders zijn er inmiddels weer van af. Het is een nieuwe CWS variant, welke lastig te verwijderen is, maar even zoeken hier en de genoemde stappen nauwkeurig volgen werkt vaak wel.

Kijk anders ook gelijk even in je register, staat er wat in de sleutel HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs?
En in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce?

[ Voor 31% gewijzigd door BoGhi op 24-06-2004 23:54 . Reden: mogelijke registry keys ]

[AkroBatik]

De onderste waarde kan ik niet vinden. En de bovenste is aanwezig, maar heeft geen gegevens.

[P-ter]

Kijk eens hier : http://www.spywareinfo.com/~merijn/cwschronicles.html

en dan CWS.Searchx.

Omschrijving CWS.Searchx. : "IE pages changed to about:blank (which is changed to a search portal linking to searchx.cc) and a search page inside a DLL on the system, hijack returning on system reboot"

[BoGhi]

Ok. Nog een vraag van mijn kant: draait er een service met de naam "Network Security Service" op je systeem? (type "services.msc" in de Run-box bij de Start button, en zoeken in het rechterscherm naar die naam).

Of werkt dit voor je: http://gathering.tweakers.net/forum/list_messages/924602

[ Voor 23% gewijzigd door BoGhi op 25-06-2004 13:35 ]

[smvs]

http://forums.spywareinfo.com/index.php?showtopic=8847

http://www.spywareinfo.com/~merijn/index.html

Please stop emailing me about the new CWS variant that hijacks you to res://<random>.dll/sp.html#96676. I am aware of this new thing, but it's a beast to remove.
A solution is being worked on, see this thread on the SWI forums.

erg hardnekkig spul blijkbaar.

[ Voor 48% gewijzigd door smvs op 25-06-2004 13:58 ]

[WimB]

Heb dit probleem zo opgelost:

- Ad-aware updaten
- Herstarten in veilige modus (niet met netwerkondersteuning)
- Laatste versie van CWShredder draaien
- Scannen met Ad-aware
- Met HijackThis alle verwijzingen verwijderen