Help! Hoe agressieve en opdringerige website weghalen?

[AvD]

Sinds enkele dagen krijg ik bij het opstarten van Internet Explorer op een Windows ME-machine telkens een zoeksite als homepagina te zien, daar waar dat vroeger Clarify was (of wat hadden jullie gedacht...). Ik mag in de Internet-opties Clarify terugzetten zoveel ik wil, telkens de computer herstart, krijg ik weer die rotpagina voorgeschoteld (cool-search heet dat onding, klik er in godsnaam niet naartoe!). Adaware en Spybot helpen niet: ze vinden niets abnormaals. Antivirus wordt permanent actueel gehouden.

Hoe geraak ik van dat onding verlost?

Edited February 2, 2004 by Guest

[JeanWM]

'Surf' eens via

 

Start - Run - 'msconfig' naar de opstartbestanden....

 

Kijk daar effe wat je niet nodig hebt en de-activeer het.

Indien je een lijst nodig hebt om te weten 'wat' voor 'wat' dient, laat het effe weten....

 

Tweede mogelijkheid - more tricky - manueel in Registry gaan, en het daar uitschakelen....

[edc]

De eenvoudigste manier is een systeemherstel uitvoeren naar een datum van voor je het probleem had. Deze optie is geldig als je in de laatste dagen niet te veel sofware geïnstalleerd hebt of systeemwijzigingen hebt aangebracht. Aan je data verandert er niets. Ik heb dit zelf reeds met succes uitgevoerd.

[JeanWM]

Ook mogelijk....

 

maar als systeemherstel uitgeschakeld is als bijkomende virusbescherming.....

[Koen Van Hulle]

Misschien heb je toch last van spyware. De MS-connect is nogal een hardnekkige die zichzelf na verwijdering weer activeert. Er staat een oplossing op:

 

http://www.seniornet.be/forum/topic.asp?TOPIC_ID=417

 

 

Koen

[AvD]

'Surf' eens via

 

Start - Run - 'msconfig' naar de opstartbestanden....

 

Kijk daar effe wat je niet nodig hebt en de-activeer het.

Indien je een lijst nodig hebt om te weten 'wat' voor 'wat' dient, laat het effe weten

 

Ja, dat interesseert me wel, want daar staat zoveel in, en ik ben - dacht ik toch - met zo weinig tevreden. Kan je meer info bezorgen?

 

@Murtje

Dank voor deze info. Interessant forum! Maar het is niet die MS Connect die me dwarszat: een ding dat coolsearch heette. Het is nu weg, ik weet ook niet hoe. In de registry was er niets van te vinden.

 

@edc

Dank ook voor deze tip: ik gebruik dat ding zo weinig dat ik al vergeten was dat het bestond...

[JeanWM]

André,

 

zie avd@avd-ci.be mail....

 

 

 

Als je er in slaagt het geheel in een FM file te gieten....had ik graag een copy

 

Morgen volgt een andere - bijkomende - versie....

 

enjoy....

[AvD]

Cool-Search ramp is voorbij...

Via een newsgroup en de hulp van GJ Oomens ben ik erachter gekomen dat we hier met een heel taaie te doen hebben: een stuk ongedierte dat zich op een zeer gehaaide manier zo goed als onuitroeibaar gemaakt heeft. Lees er de history van dat ding maar eens op na...

http://www.spywareinfo.com/~merijn/

 

Om het uit te roeien:

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

 

Naar ik begrepen heb haal je het via Google zoekresultaten binnen...

[DJ_Lucv]

Naar ik begrepen heb haal je het via Google zoekresultaten binnen...

Vervelend hè dat google vrijwel alles vind Vrijwel alle virussen zijn via google resultaten binnen te halen, net zoals vrijwel alle nuttige informatie op het Internet. Het lijkt zo net of je bedoeld dat dit van de google sites zelf af komt, wat naar mijn weten niet zo is. Mocht dit wel zo zijn-> /me=scheel: else:

[AvD]

Het lijkt zo net of je bedoeld dat dit van de google sites zelf af komt, wat naar mijn weten niet zo is.

Nee: ik heb toch geschreven dat het via de zoekresultaten binnenkomt. Daar zit precies een van de smerige Cool-Search truukjes...

Heb je die historiek gelezen? Antivirus professionals kennen Cool-search een bijzonder hoge smart rate toe, net omdat het zo ingenieus in mekaar zit. Ik ben hier voorstander van ouderwetse lijfstraffen met langdurig effect...