Claro-search.com / isearch.claro-search.com (Browser Hijacker)

Removal Instructies

1. Download AdwCleaner by Xplode naar het bureaublad.

• Sluit alle openstaande vensters.
• Vista en Windows 7 gebruikers: Rechtsklik op AdwCleaner en selecteer als Administrator uitvoeren...
• Voor XP: Gewoon dubbelklikken op AdwCleaner.
• Klik vervolgens op Zoeken.

Post aansluitend de inhoud van dit log in je volgende bericht.


2. Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.
DDS is een diagnosetool en maakt gebruik van scripts.

Schakel je beveiligings software uit voordat je DDS uitvoert!

Dubbelklik op DDS om de tool te starten.

DDS zal 2 logfiles openen:
* DDS.txt
* Attach.txt

Een scherm vraagt je om beide logjes op te slaan omdat de logjes weg zullen zijn als je ze sluit.
Sla de logjes op bijvoorbeeld op je bureaublad of een andere plaats waar je ze makkelijk terug vind.

Plaats de logs van MBAM en DDS in een nieuw onderwerp op het forum ter controle.


Technische details

Internet Explorer

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/" onclick="window.open(this.href);return false;

IE - HKLM\..\SearchScopes\{AA74FE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q=" onclick="window.open(this.href);return false;{searchTerms}

IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q=" onclick="window.open(this.href);return false;{searchTerms}- 

IE - HKCU\..\SearchScopes\{AA74FE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q=" onclick="window.open(this.href);return false;{searchTerms}

IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://search.gboxapp.com/?q=" onclick="window.open(this.href);return false;{searchTerms}

uStart Page = hxxp://www.claro-search.com/?affID=113480&tt=0 ... 08cae4732a" onclick="window.open(this.href);return false;

BHO: Claro LTD Helper Object: {000f18f2-09eb-4a59-82b2-5ae4184c39c3} - C:\Program Files (x86)\Claro LTD\claro\1.6.4.1\bh\claro.dll

BHO: Giant Savings: {11111111-1111-1111-1111-110011441179} - C:\Program Files (x86)\Giant Savings\Giant Savings.dll

TB: Claro LTD Toolbar: {9e131a93-eed7-4beb-b015-a0adb30b5646} - C:\Program Files (x86)\Claro LTD\claro\1.6.4.1\claroTlbr.dll

Firefox

FF - prefs.js..browser.search.defaultenginename: "Claro Search"

FF - prefs.js..browser.search.defaulturl: "http://search.gboxapp.com/?q="

FF - prefs.js..browser.search.order.1: "Claro Search"

FF - prefs.js..keyword.URL: "http://www.claro-search.com/?affID=1113 ... 67e6496&q="

user_pref('extensions.autoDisableScopes', 0);user_pref('security.csp.enable', false);user_pref('security.OCSP.enabled', 0);FF - user.js: extensions.claro.id - 62d629a70000000000000002721bd1d4

FF - user.js: extensions.claro.instlDay - 15569

FF - user.js: extensions.claro.vrsn - 1.6.4.1

FF - user.js: extensions.claro.vrsni - 1.6.4.1

FF - user.js: extensions.claro_i.vrsnTs - 1.6.4.113:41:39

FF - user.js: extensions.claro.prtnrId - claro

FF - user.js: extensions.claro.prdct - claro

FF - user.js: extensions.claro.aflt - babsst

FF - user.js: extensions.claro_i.smplGrp - none

FF - user.js: extensions.claro.tlbrId - iclaro

FF - user.js: extensions.claro.instlRef - sst

FF - user.js: extensions.claro.dfltLng - en

FF - user.js: extensions.claro.excTlbr - false

FF - user.js: extensions.claro.admin - false

Google Chrome

CHR - default_search_provider:  ()

CHR - default_search_provider: search_url = http://search.gboxapp.com/?q=" onclick="window.open(this.href);return false;

CHR - default_search_provider: suggest_url = http://www.claro-search.com/?affID=1113 ... 67e6496&q=" onclick="window.open(this.href);return false;

CHR - homepage: http://www.claro-search.com/?affID=1113 ... 25567e6496" onclick="window.open(this.href);return false;