Malware Removal Information

Regelmatig verschijnt er een popup in de systemtray die aangeeft dat de computer geïnfecteerd is met spyware of malware.

Als je op deze melding klikt start SpyAxe.

Dit product kan je, mits betaling, van de infectie verlossen.

Kenmerken in een hijackthislog:
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h

Hoe verwijderen:
Noahdfear heeft een tooltje gemaakt dat afrekent met alle gekende varianten van smitfraud en dus ook met Spyaxe: smitrem.
Werkwijze:
Unzip alle bestanden naar je bureaublad.
Start de computer in veilige modus.
Open de smitremmap op je bureaublad en dubbelklik op RunThis.bat.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.
Wanneer het smitrem klaar is, ga je naar Start - configuratiescherm - vormgeving en thema's (als dat er niet staat klik je op "Categorieweergave") - bureaublad - bureaublad aanpassen - Website .
Verwijder alles wat daar eventueel staat (behalve "Mijn huidige pagina").
Er wordt een logje gemaakt dat smitfiles.txt noemt. Dit bestand kan je vinden op de schijf waarop je besturingssysteem geinstalleerd is (meestal c:\smitfiles.txt).

Spyaxe maakt gebruik van een registersleutel
onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

Indien smitrem niet met deze infectie kan afrekenen, wordt er waarschijnlijk gebruik gemaakt van een nieuwe sharedtasksleutel.


Hou er wel rekening mee dat er ook vaak andere infecties mee geïnstalleerd worden. Daarom dat je nadien de computer best nog scant met één of meerdere anti-spyware-tools.


SmitfraudFix kan deze infectie ook verwijderen.