richfind

[Eddy]

Hoi,
Mijn neefje zit geplaagd met een startpaginakaper,wanneer hij ie opent krijgt hij altijd www.richfind.com als startpagina .
Ik heb al vanalles geprobeerd om het er uit te krijgen maar niets lukt (adaware - spybot ) , heeft er iemand een oplossing?
Alvast bedankt

[mod="SeNsEi Ze0n"]Even de link non-clickable gemaakt voor de veiligheid[/mod]

[Akira]

hijackthis en cwsshredder oplos laten
http://www.intermute.com/spysubtract/cw ... nload.html
http://www.spychecker.com/program/hijackthis.html

tip voordat je begint met deze programma's verander de startpagina eerst scan met cwsshredder. Met hijackthis ga je dan een log krijgen van wat er allemaal gebeurt bij het opstarten van windows. Verwijder daar alle regels waar richfind in komt of die je verdacht lijken.

weet je het echter niet zeker wat te deleten mag je altijd de log hier posten in dit topic

greetz
Cide

[Eddy]

Thx Mr.Cide ga dat zeker proberen

[eddy12]

Hoi
Ik heb hijack gedownd op zijn pc en alles wat met richfind te maken had aangetikt maar telkens als ik de pc terug opstart heb ik nog altijd richfind als startpagina , nogmaals hijack laten scannen en alles zit er terug in hoe is dat mogelijk of heb ik iets verkeerd gedaan?

[Seal]

Post even het HijackThis log.
Dan kunnen we even kijken.

[MaRtO]

Anders kun je het eens scannen met spysweeper,
ik heb er hardnekkige spyware mee weggekregen.

edt: Ik heb nu juist gelezen dat je met giant antispyware richfind kunt verwijderen. download=> http://www.giantcompany.com/(gxvlwo45ozripf55vyu4i233)/download.aspx?prodID=70
Vul gewoon valse gegevens in.

[DiViNO]

zijn dll's die ergens staan of nen exe die opgestart wordt.
ge moet die dll's/exe whatever ook verwijderen

[MaRtO]

Soms als iets echt niet weg ging dan zocht ik in het register.
Gewoon start>uitvoeren>regedit>ctrl+f>richfind en elke sleutel die hij dan vind moet je dan verwijderen. (Eenmaal dat hij een sleutel gevonden heeft en je hebt hem dan verwijdert dan moet je wel weer op ctrl+f drukken tot dat hij zegt dat het zoeken voltooid is)

[Blue-Sky]

Misschien vind je hier wat je nodig hebt.
Opgelet; indien het je gelukt is om de lastige klant te verwijderen, maak dan niet de fout met een systeemherstel in WindowsXP je PC naar een vroegere datum terug te zetten, dan loop je gevaar dat je er opnieuw mee opgezadeld zit.

[Lukse]

Soms als iets echt niet weg ging dan zocht ik in het register.
Gewoon start>uitvoeren>regedit>ctrl+f>richfind en elke sleutel die hij dan vind moet je dan verwijderen. (Eenmaal dat hij een sleutel gevonden heeft en je hebt hem dan verwijdert dan moet je wel weer op ctrl+f drukken tot dat hij zegt dat het zoeken voltooid is)

Dan wil ik wel eens zien wat er gebeurd als je met spyware zit dat naar MS Word genoemd is of zo

[Akira]

wat lukse bedoelt is dat meeste spyware randomnames gebruikt, de hardnekkige toch. Ook nemen ze vaak namen aan die sterk gelijken op een naam van een programma, dll die standaard in windows zit

[izaura]

Ik heb nu de logfile van mijn neefje maar hoe krijg ik die hier op het forum gezet?
Hij heeft blijkbaar van richfind geen hinder meer , maar er verschijnen nu altijd andere startpagina's steeds verschillende en ook nestelen er zich sites bij zijn favorieten die er niet thuishoren heb ze al verwijderd uit favorieten maar ze komen steeds terud en er komen steeds andere bij.
Iemand een oplossing?
Alvast bedankt
Eddy

[Blue-Sky]

Je kan dit eens verder uitpluizen.
Vrij gedetailleerd uitgelegd en Nederlandstalig.
Die logfile, als die niet al te groot is, kopieren en hier plakken in je bericht.

Of maak in een wordbestand de tekst van die logfile wat je bvb de naam richfind.doc geeft, een stuur deze mee als attachment.

[Eddy]

ik heb hierbij de logfile meegestuurd zou er iemand deze willen ontcijferen en me laten weten wat er niet inthuishoort.
Alvast bedankt

[Krekkie]

Ewupdater.exe hoort er niet thuis. Dit zorgt ervoor dat de spyware 'EasyWebSearch' geïnstalleerd blijft.
Normaal zou je deze gewoon moeten kunnen uninstallen via configuratiescherm - software.

Lukt dat niet, doe dan het volgende:
1. Start your computer in safe mode.
2. Start the registry editor.
3. Browse to the key:
'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run'
4. In the right pane, delete the values called 'easywww' and 'ewupdater', if they exists.
5. Exit the registry editor.
6. Start Windows Explorer and delete:
C:\Windows\iewww.exe
C:\Windows\easywww.exe
C:\Windows\easywww2.exe
C:\Windows\ewupdater.exe
C:\Windows\iewwwint.exe
7. Now you can reset your search settings, without EasyWebSearch interfering.