Hoe "Internet Speed Monitor" verwijderen

[miekiemoes]

Hoe "Internet Speed Monitor" verwijderen

Kenmerken van deze infectie:

* Constante popups met "internet speed monitor" bovenaan waar verschillende advertenties in worden weergegeven
* Trage computer

Verwijderinstructies:

In geval je nog geen HijackThis hebt...

* Download Trend Micro Hijack This™
Dubbelklik HJTInstall.exe om de installatie te starten.
HijackThis wordt standaard in de Program Files\Trendmicro map geïnstalleerd en zal een snelkoppeling op het bureaublad aanmaken.
Daarna zal HijackThis openen. Klik de Scan knop onderaan.

Daarna in HijackThis, kijk of één van volgende regels aanwezig is, vink het aan en klik de "Fix Checked" knop onderaan:
(Zorg ervoor dat je Internet Explorer gesloten is bij het fixen in HijackThis!)

O2 - BHO: BndDrive BHO Class - {9815DA81-2E0C-478c-90E4-06E474E704D0} - C:\Program Files\ISM\BndDrive.dll
O2 - BHO: BndDrive2 BHO Class - {8B27CC68-110C-46a9-80D3-F3107DE6EB98} - C:\Program Files\ISM\BndDrive2.dll
O2 - BHO: BndDrive2 BHO Class - {8B27CC68-110C-46a9-80D3-F3107DE6EB98} - C:\Program Files\ISM\BndDrive3.dll
O2 - BHO: BndDrive2 BHO Class - {8B27CC68-110C-46a9-80D3-F3107DE6EB98} - C:\Program Files\ISM\BndDrive4.dll
O2 - BHO: BndDrive2 BHO Class - {8FB5B012-E8CB-46cd-B6D2-ED428FAE9043} - C:\Program Files\ISM\BndDrive5.dll
O2 - BHO: BndDrive2 BHO Class - {88C6D5A56-791E-4fe8-9D64-81781FA15D68} - C:\Program Files\ISM\BndDrive6.dll
O2 - BHO: BndShell3 BHO Class - {8ABA9A9C-8791-4d61-8D5B-BCC9448EA573} - C:\Program Files\ISM\BndDrive7.dll
O2 - BHO: BndShell3 BHO Class - {875A1348-7674-42aa-ADAC-B4F36A004A2D} - C:\Program Files\QdrDrive\QdrDrive8.dll
O2 - BHO: BndBlock4 BHO Class - {8F9E2BE3-766D-4831-BB0E-766D5B819995} - C:\Program Files\QdrDrive\QdrDrive9.dll
O2 - BndVeano4 BHO Class - {8E4881AC-49E2-4761-9542-7E40C73CFB96} - C:\Program Files\QdrDrive\QdrDrive9.dll
O2 - BHO: DrFlex IE Helper - {8EEB2711-9D21-4f9c-99A1-B7FC5A8CA56A} - C:\Program Files\QdrDrive\QdrDrive20.dll

O4 - HKCU\..\Run: [ISMModule] "C:\Program Files\ISM\ISMModule.exe"
O4 - HKCU\..\Run: [ISMModule2] "C:\Program Files\ISM\ISMModule2.exe"
O4 - HKCU\..\Run: [ISMModule3] "C:\Program Files\ISM\ISMModule3.exe"
O4 - HKCU\..\Run: [ISMModule4] "C:\Program Files\ISM\ISMModule4.exe"
O4 - HKCU\..\Run: [ISMModule5] "C:\Program Files\ISM\ISMModule5.exe"
O4 - HKCU\..\Run: [ISMModule6] "C:\Program Files\ISM\ISMModule6.exe"
O4 - HKCU\..\Run: [ISMModule7] "C:\Program Files\ISM\ISMModule7.exe"
O4 - HKCU\..\Run: [QdrModule9] "C:\Program Files\QdrModule\QdrModule9.exe"
O4 - HKCU\..\Run: [QdrModule10] "C:\Program Files\QdrModule\QdrModule10.exe"
O4 - HKCU\..\Run: [QdrModule11] "C:\Program Files\QdrModule\QdrModule11.exe"
O4 - HKCU\..\Run: [QdrPack11] "C:\Program Files\QdrPack\QdrPack11.exe"
O4 - HKCU\..\Run: [QdrPack9] "C:\Program Files\QdrPack\QdrPack9.exe"
O4 - HKCU\..\Run: [ISMPack6] "C:\Program Files\ISM2\ISMPack6.exe"
O4 - HKCU\..\Run: [ISMPack7] "C:\Program Files\ISM2\ISMPack7.exe"
O4 - HKCU\..\Run: [VnrPack20] "C:\Program Files\VnrPack\VnrPack20.exe"

Daarna, herstart de Computer.
Na herstart, zoek naar volgende mappen op je computer en verwijder die:

C:\Program Files\ISM
C:\Program Files\ISM2
C:\Program Files\QdrPack
C:\Program Files\QdrModule
C:\Program Files\QdrDrive
C:\Program Files\VnrPack

Indien je problemen hebt met het verwijderen van deze mappen, probeer ze in Veilige Mode te verwijderen.
Hoe start ik in veilige mode op.

-------------------------------------

De infectie zou nu verwijderd moeten zijn.

Indien dit niet het geval is, registreer je op dit forum en klik daarna op deze link om je HijackThislog te plaatsen. Geef een duidelijke omschrijving in de titel en je bericht welk probleem je hebt. Dan zal iemand je zo snel mogelijk helpen.
Voor instructies in verband met HijackThis, lees hier.

In dit geval, van Internet Speed Monitor wordt wel ten sterkste aangeraden om toch maar een HijackThislog te plaatsen op het forum. Dit omdat deze infectie nooit alleen komt en er meestal nog een heleboel andere infecties aanwezig zijn.

Copyright © BlueMedicine.be
Gelieve bovenstaande info niet te kopieren zonder toestemming of verwijzing