Malware Removal Information

Ga naar de inhoud

Hoofdmenu

Richfind.com

Infecties > Archief O - S

In een HijackThislog zie je:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R3 - URLSearchHook: Richfind - {292D2005-2713-485D-830F-7D1D16548703} - C:\WINDOWS\system32\Q29218109.dll
O2 - BHO: Richfind - {8C6B59EA-49D1-4855-88D3-14421F24240F} - C:\WINDOWS\system32\Q29218109.dll
O3 - Toolbar: Richfind - {A2A04781-58FF-4B52-885F-526BA9D794A8} - C:\WINDOWS\system32\Q29218109.dll
O9 - Extra button: Richfind - {A2A04781-58FF-4B52-885F-526BA9D794A8} - C:\WINDOWS\system32\Q29218109.dll
O18 - Filter: text/html - {6B0051E0-FB0F-4506-854F-FE0B2AA7ADA7} - C:\WINDOWS\system32\Q29218109.dll

De CLSID's lijken willekeurig. De .dll bestanden beginnen met een Q.

Hoe verwijderen:
De bovengenoemde items fixen met hijackthis.

Terug naar de inhoud | Terug naar het hoofdmenu