In een hijackthislog zie je:
R3 - URLSearchHook: (no name) - {000AB005-FF12-42C2-8DF5-39E12E5F9C91} - C:\Program Files\SurfSideKick\SskBho.dll
O4 - HKLM\..\Run: [SurfSideKick] C:\Program Files\SurfSideKick\Ssk.exe
O4 - HKCU\..\Run: [SurfSideKick] C:\Program Files\SurfSideKick\Ssk.exe
Hoe verwijderen:
Ga naar configuratischerm - Software - Programma's wijzigen en verwijderen.
Deïnstalleer SurfSideKick.
Fix de entries die verwijzen naar deze infectie met Hijackthis.
Verwijder de volgende map: C:\PROGRAM FILES\SurfSideKick
Gebruik deze regfile:
REGEDIT4
[-HKEY_CURRENT_USER\Software\SurfSideKick]
[-HKEY_CLASSES_ROOT\CLSID\{000AB005-FF12-42C2-8DF5-39E12E5F9C91}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Surf Sidekick_is1]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SurfSideKick]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{000AB005-FF12-42C2-8DF5-39E12E5F9C91}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\SurfSideKick]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{000AB005-FF12-42C2-8DF5-39E12E5F9C91}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=""