[malware] Plus18Point verwijderen lukt niet.

[Xavier]

Wij hebben hier een pc waar plus18point opstaat.
Nou is dat een proggie die telkens je startpagina veranderd naar:
C:\Program Files\Plus18Point\Portal\portal.html

Als ik dit naar iets anders verander dan wordt dat weer automagisch terug veranderd.

Dus tja Ad-Aware gedraaid en Spybot en HijackThis.
Maar na dit alles liep de pc wel wat sneller maar hij was nog steeds niet weg.
Dus google gebruikt en GoT gezocht. En ik kwam dus wel op wat oplossingen.
Zoals deze bijvoorbeeld:
[rml][ malware] Startpagina verandert steeds naar C:\pr..*[/rml]

Dus alles zo gezegd zo gedaan.
Dus ik proggie genaamd Switch uit de software lijst verwijderen. Gaat hij naar een website toe maar die doet het niet. Ik krijg dat proggie dus niet verwijderd!!

Hoe moet ik dit nou oplossen? Want hierover kon ik niks vinden.

[blackd]

Post je HijackThis log eens, en geef daarin aan wat je denkt dat verdacht is.
Heb dit kreng vanmiddag nog bij iemand verwijderd, was 'n exe in %windir%\system32 en een BHO in diezelfde map.

Edit: n.a.v. hieronder: ik trof ook een int1.exe aan, maar ook nog een IEhelper.dll met merkwaardige inhoud. Weet niet of ze gerelateerd zijn want bij geen enkele vendor @ http://virusscan.jotti.dhs.org is die file bekend. Googlen op die filename zegt echter genoeg

[ Voor 43% gewijzigd door blackd op 20-09-2004 16:46 ]

[De Nelis]

Ik heb dit hier net opgelost. Zoek naar int1.exe en verwijder deze.. ook even in msconfig int1.exe uitschakelen. Na het opnieuw opstarten kun je de dir plus18point dir verwijderen en voila.

Draai daarna wel ff adaware om de overige bende te verwijderen.

[ Voor 15% gewijzigd door De Nelis op 20-09-2004 16:47 ]

[Xavier]

WOEI!!!

Bedankt
dat int1.exe was de oplossing!

[chromeeh]

Xavier schreef op 20 september 2004 @ 17:16:
WOEI!!!

Bedankt
dat int1.exe was de oplossing!

Deze variant heb ik laatst ook al van meerdere pc's af gehaald, hij is wel iets anders dan de 'orginele' trouwens....