Malware Removal Information

Dit is een dialer.

Voegt deze sleutels aan het register toe:
HKEY_CURRENT_USER\Software\DialXS
HKEY_CLASSES_ROOT\CLSID\{841A9192-5690-11D4-A258-0040954A01BE}
HKEY_CLASSES_ROOT\DialXS.DialXSCtl
HKEY_CLASSES_ROOT\DialXS.DialXSCtl.1
HKEY_CLASSES_ROOT\Interface\{841A9193-5690-11D4-A258-0040954A01BE}
HKEY_CLASSES_ROOT\Interface\{841A9194-5690-11D4-A258-0040954A01BE}
HKEY_CLASSES_ROOT\TypeLib\{841A9195-5690-11D4-A258-0040954A01BE}
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{841A9192-5690-11D4-A258-0040954A01BE}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/dialxs.ocx ".Owner"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls "C:\WINDOWS\Downloaded Program Files\dialxs.ocx"

In een hijackthislog zie je:
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx

Hoe verwijderen:
Icoon op je bureaublad verwijderen.
Temp-map en map met tijdelijke internetbestanden wissen.
Fix het 016 item met HijackThis.
Run nadien deze regfile: dialxs_remove.reg.