Het is geen spyware, maar een zeer geavanceerde Hijacker ....
Ervanaf komen is dan ook niet makkelijk.

AVG ziet en verwijderd, zoals jullie al gemerkt hebben, het
zichtbare deel van de CoolWeb-besmetting.
Er ligt echter nog een extra trojen-bestand op de loer die
de besmetting weer hersteld.

De enige oplossing is het plaatsen van een HijackThis-log op
bv. het Antivirus-prikbord:
http://www.prikpagina.nl/list.php?f=123&collapse=1

suk6, Jan :-)

en dan ga je daarmee de CWS-besmetting te lijf ???
Terwijl zelfs CWShredder 'm niet kan verwijderen??
Nee hoor ... zelfs een Trojan-scanner krijgt de meeste
CWS-trojans er niet vanaf ... dus laat staan AVG ... dat
verder trouwens een prima antivirus is ...
Yep .. en de CWS-besmetting ook ....
Een CWS-besmetting krijg je niet door een simpel popupje ....

Jan

avg helpt niet, ik heb dit virus ook gehad,(trojan) avg
heeft em bij mij verwijdert (3 maanden gleden) maar ik denk
dat CWShredder het ook kan Dus download cwshredder

greerz chriz

Door steeds maar weer veranderende dll bestanden, is het bijna
onmogelijk dit te verwijderen.
Na "Coolwebsearch" dat binnen komt door lullige gaten die al
jaren in de browsersoftware van Microsoft zitten en waar niets
tegen ondernomen wordt.
En de "vx2" spyware wat zich telkens weer op andere plaatsen
onder andere namen installeerde
En zich zelfs niet met ntfs-pro direct van de HD liet verwijderen.
Heb ik de moed opgegeven.
Internet en Windows is een gevaarlijke combinatie.
Ik heb ten einde raad het systeem maar weer opnieuw
geïnstalleerd.
Direct een Ghost file gemaakt zodat ik nu tenminste makkelijker
kan herstellen.
Het is toch te gek voor woorden dat MS die overloopt van
bewijzen dat hun software veilig is.
Het niet voor elkaar krijgt binnen afzienbare tijd een patch uit te
brengen zodat dit soort dingen niet meer gebeuren.
Zelfs de in de haast opgezette "Antispyware" van Microsoft laat
deze dingen gewoon zitten.
Ja je krijgt een oersaaie portal van MS voorgeschoteld.
Windows, je moet minstens een dozijn bewakingspakketten
installeren om redelijk veilig te internetten...............:(

Heel eenvoudig esther!!!!!!

Ga naar www. download.com en daar kun je gratis spywaredoctor
downloaden!!
Hij vind hem heel beslist en verwijderd hem ook.
geen dank ronald

Al deze programma's worden bij het starten van windows geactiveerd..

msconfig is de optie. Werkt dit niet. Reboot dan in veilige modus draait ad-
aware en een virusscanner en je bent er hoogstwaarschijnlijk vanaf.

Suc6

Ronald van der Westen

AVG heeft'm met de update van 3-3-05 gededecteerd en in quarantaine
gezet. Daarna gewoon verwijderd. Voor alle zekerheid met regedit ook de
verwijzing naar SE.DLL verwijderd. Daarna niet meer gesignaleerd.

That's all folks

grz. Alfredski

Hallo esther
Ik heb de versie van norton 2005 gedownload probeer actie(15 dagen
gebruikt) en deze heeft de trojan horse wel wegehaald

succes

Hallo,
Ik heb een melding van mijn virusscanner gekregen dat het virus trojan
horse heeft geprobeert in te breken in mijn computer. Wat is dit?
.......ik ben heel slecht met computers, en ik weet niet wat ik moet doen om
dit weg te krijgen. Ik gebruik msn messenger, er is jongstleden ook een
virus (bestand) geopend, waardoor taakbeheer kwam, en de computer
helemaal vast liep. Heb ik hier met een virus trojan horse te maken? Ik
hoor graag tips om dit virus te verwijderen ofso,
alvast bedankt.

zet system resore af
doe de schijfopruiming

start in safe mode
draai nu je goede programmas - maar wat zijn goede
programmas? hitman en avast! of antivirXP, gratis van het
net te halen.

herstart gewoon
en nu?
zet evt. system restore terug aan

en als het nu niet werkt...pech gehad, dan ben je aan format
c: toe...

capricornus

Als ik Internet Explorer gebruik om op internet te gaan komen er onder in
de taakbalk 2 startpagina's te staan en momenteel zelfs 3, hoe kan dit?
Wij hebben een goede antivirusprogramma en firewall en ook nog
AdAware om spyware tegen te gaan. Dit wordt zodra de pc wordt opgestart
geupdate en elke avond voor het afsluiten draaien we AdAware nog even.
De pc is niet sloom maar vind het wel zeer irritant dat je meerdere
startpagina's hebt openstaan.

Ja! hehe, wat een ellende, maar na eindeloos zoeken en ergeren een wel
heel simpele oplossing gevonden.. die ook nog uitstekend werkt!: ga naar:
http://www.download.com kies voor spyware Doctor (freedownload) en laat de
dokter z'n werk doen...: wedden dat je peeceetje weer helemaal gezond
is??
Succes, Pepita

Als je Windows XP hebt, moet je EERST (dus voordat je een virus
verwijdert) System Restore uitschakelen. Ga naar
START>Configuratiescherm>Systeem. Zoek het tabblad op van
Systeemherstel. Het hokje (systeemherstel uitschakelen) moet je
aanvinken en op OK klikken.

Nu is System Restore uitgeschakeld. Waarom? Vaak wil het voorkomen
dat van een virus een kopie wordt gemaakt omdat System Restore
aanstaat. Verwijder je het virus nu, dan is de kopie nog aanwezig.

Als System Restore uitstaat, kun je nu met de virusscanner je PC
scannen. Ruim de rommel nu op (als dit niet lukt met je virusscanner kun
je ook een Online virusscanner gebruiken die je op het internet kunt
vinden). Zet na de schoonmaak je System Restore weer aan.

Succes.

Beste Esther als je het programma spyware docter (free) installeert dan
ben je van je probleem af.
Je kan het downloaden van http://www.download.com
m.vr.gr. Peter

6-4-2005 helemaal waar! Ik had er ook last van, kreeg er zelfs nog een
melding bij, eerst alleen 16 BD, vervolgens werd het 19j. Het heeft me
uren gepuzzel en bijna mijn vriendenkring gekost :-) Beide meldingen
zijn door spyware doctor verwijderd. Allen hartelijk bedankt voor de tip,
kan nu weer over normale zaken socializen...
Vriendelijke groet, Vera

spybot search and destroy 1.3 zoekt ook op coolwebsearch

Ik kwam toevallig dit tegen

http://www.coolwebsearch.com/hijacking.html


mvg peter

Ik heb afgelopen weekend minimaal 10 uur geprobeerd het Trojan virus
Startpage te verwijderen van mijn pc. Niets heeft geholpen: AVG, Ad Aware,
Symantic, GMS, ze kunnen er allemaal niks mee.
Ik ga straks die spyware doctor proberen. Hoopt dat het lukt. Inmiddels zijn
ook diverse software programma's in mijn pc aangetast. Heeft iemand een
idee hoe dat kan?

Het ligt gewoonweg aan AVG. Prima programma maar het is niet voor niks
gratis, zulke problemen moet je dan voor goed nemen. Het downloaden
van de Norton antivirus probeerversie is een oplossing. Zet daarna AVG
terug en je systeem is clean. Norton heeft bij mij problemen met de
geluidskaart. daarom heb ik hem niet geïnstalleerd. Maar nu ik voor het
eerst sinds twee jaar problemen krijg met wormen en virussen die nu wel
binnenkomen nu ik AVG gebruik, Ga ik toch hard denken om Norton terug
te zetten. bijv versie 2004.

[color=red]Soms moet je op de startpagina zelf kijken, zoek naar help of
iets dergelijks op de pagina, deze site's zijn verplicht een verwijderings tool
aan te bieden. ;) tip!

avg
hitman pro
alle tooltjes van http://www.merijn.org
adaware
spybot
(safe mode ntuurlijk he)
dit allemaal ook in safe mode:
zoek naar de map met city erin
als je iets krijgt van loud amok city verwijder die dan...
ook in je temp staan kutfiles kopieer dit om in je temp te
komen:
%homepath%local settingstemp

verwijder alles wat erin zit!!!
dan startpagina trug en klaar!
(had dit ook en werkte goed!)

ik weet niet wat iedereen loopt te vertellen over spybot of andere onzin wat
totaal niet helpt maar het probleem alleen maar erger maakt. Het enige
gratis programma wat het in zijn geheel verwijdert is Hitman Pro

Dit heb ik ook gehad je krijgt dan steeds weer een melding terwijl avg hem
verwijderd heeft. De oplossing is: Schakel je systeemherstel uit.Schakel
daarna je computer uit. Dan weer inschakelen systeemherstel weer
inschakelen weer uit zetten als systeemherstel weer ingeschakeld is.
Daarna weer aanzetten en alles is er weer uit. De melding dus want dat zat
nog in system32. Ik ben geen computerexpert maar heb dit van
kassaonline op internet. als het gelukt is mail dan maar want mij is het op
deze manier al twee keer gelukt.SUCCES

Groetjes, Theo Altman
[email]theoaltman@zonnet.nl[/email]

Help ik heb een virus op mijn computer en het is een trojan horse en
trojan.backdoor. kan iemand mij helpen het goede bestand naam van deze
virus te zeggen? Ik heb al wel een virus scan die heet avg-antivirus. alleen
is het de trail verstie en heb ik dus nog maar 28 dagen totdat de trail is
verlopen. Kan iemand me voor 28 dagen voorbij zijn. me helpen een goede
tip te geven? (ik heb ook vaak gehoord over panda software dat het een
goede antivirus is.) maar kan iemand me de naam van die site geven.
En mijn beeld kleur heeft noch maar 4mbit! reageer alstublieft op mijn
reactie.

Vriendelijke Groet Lisanne Esther Kramer.

Ik heb misschien een trucje om van spyware af te komen download een
spyware blaster ik heb er zelf ook een en die zorgt ervoor dat er geen
spyware op mijn computer komt. want toen ik spyware had stond er op de
naam van mijn broer opeens een andere achtergrond en kon je op de
achtergrond klikken en daar stond http://www.spyware.nl dat mijn broer in
gevaar was en dat hij een body gaurd moest kopen. maar hij was niet in
gevaar, en had zelfs geen body gaurd nodig!

Ik heb plotseling de Trojan Horse startpagina.21.AY op mijn computer
gekregen. Infecteert mijn pinnacle instant CD/DVD. Kan dit komen door
Winmx. (Deze heb ik verwijderd en zal deze ook niet meer installeren).
Heeft iemand enig idee hoe ik die verwijder. AVG verwijdert die wel, maar
moet daarna de software van pinnacle opnieuw installeren. Bovendien is
de volgende keer dit trojaanse paard weer gewoon teruggekeerd.

Ik heb plotseling de Trojan Horse startpagina.21.AY op mijn computer
gekregen. Infecteert mijn pinnacle instant CD/DVD. Kan dit komen door
Winmx. (Deze heb ik verwijderd en zal deze ook niet meer installeren).
Heeft iemand enig idee hoe ik die verwijder. AVG verwijdert die wel, maar
moet daarna de software van pinnacle opnieuw installeren. Bovendien is
de volgende keer dit trojaanse paard weer gewoon teruggekeerd.

Als Spyware Doctor nix meer kan vinden en ik weer naar mijn startpagina
kan ben ik er dan van verzekerd dat ik geen Trojan Horse meer op mijn
computer heb staan want AVG geeft aan dat het er nog wel is.....en in mij
werkbalk staat nog steed een kruisje die zegt dat mijn computer is infected
zoals dat bericht het zegt....of moet ik eerst de pc afsluiten en op
nieuwopstarten en dan de systeemherstel aan zetten of moet ik dat eerst
doen en dan afsluiten en opnieuw opstarten???

hey hier christian, joey in je eerst post zei je dat je oom 99 virussen kreeg
door coolwebsearch ik was laatst aan et googlen, ging ik naar een site en
kreeg ik alsmaar virusmeldingen, toen heb ik gescand met ad aware vond
ie 325 coolwebsearch varianten alemaal door 1 site, dus ben niet egt
onder de indruk van je verhaal

greetz chrizzzz