In de meeste gevallen maakt Ad-aware, de gratis spywarebestrijder van Lavasoft, korte metten met de indringer. Lukt dit niet dan:
Ad-aware maakt wel degelijk melding van MS-connect. Het wordt in verband gebracht met het bestand msite18.exe in de Windows-map System32 en met ConnectSwitch, dat in plug-ins voorziet voor inbelverbindingen met betaalsites.
McAfee herkent en beschouwt het programma als een 'porndialer'-applicatie, die via websitebezoek of per e-mail op uw computer kan belanden. Het is een uitvoerbaar bestand dat zich na het openen geruisloos kopieert naar de systeemmap. Mocht u toevallig over McAfee beschikken, dan kunt u simpelweg de hulp inroepen van deze virusbestrijder.
Maar het kan ook handmatig. U kunt na het opstarten van uw computer eens kijken of ook de applicatie msite18.exe actief is geworden. In het Taakbeheer, oproepbaar met de toetscombinatie Crtl+Alt+Del, kunt u het programma in de kraag grijpen en afsluiten.
Daarnaast kunt u via Start en Uitvoeren 'msconfig' in het Open-venster tikken. Dat roept het Hulpprogramma voor systeemconfiguratie op. Het tabblad Opstarten geeft een lijst van programma's die bij het opstarten van uw computer worden geladen. Mocht msite18 ertussen staan, dan moet u het vinkje bij deze regel weghalen.
Of er angels zijn achtergebleven in het Windows Register kunt u controleren door te zoeken op trefwoorden.
In de sleutel
'Hkey_Local Machine\Software\Microsoft\Windows\Currentversion\Run' kan nog een verwijzing staan naar msite18.exe. In dat geval selecteert en verwijdert u deze.
Als de register-links tot het verleden behoren, kunt u msite18.exe uit de systeemmap van Windows halen. De kans bestaat dat er in Program Files nog een map is aangemaakt met de naam MS-connect. Ook die kunt u verwijderen.
