Hoi, dit virus heb ik nu ook te pakken. Draai eens HijackThis (http://sourceforge.net/projects/hjt/) en kijk bij de "O4 - Run" elementen. Daar staat er als het goed is 2 met "rundll32.exe" of iets dergelijks, waarschijnlijk met ".dll" bestanden in je "Temp" map. Wat je kan doen is eerst je computer opstarten in veilige modus, die 2 bestanden verwijderen en je Temp map leegmaken (rechtsklik op je C:\ in Deze Computer, dan Eigenschappen, Schijfopruiming, Bestanden opruimen, en dan Tijdelijke map of iets dergelijks aanvinken en op OK drukken). Daarnaast kun je ook met HijackThis die twee elementen aanvinken en op "Fix" drukken. Daarna zou de verwijzing naar de advertenties via Google weg moeten zijn.
Ik weet niet welke virusscanner dit op het moment kan verwijderen, maar mijn Microsoft Security Essentials vond hem in ieder geval niet.
- Bronnen:
-
Eigen ervaring