irritante toolbar weg, paar probleempje over!

[Verwijderd]

Hoi, ik heb de search al wat doorgekeken, maar kon maar gedeeltelijk een antwoord op mijn vraag krijgen. Ook ik had last van een irritante toolbar. Die heb ik uiteindelijk weggekregen, maar wat bleef was:

- ik kan in IE bij 'view' m'n werkbalken niet aan- of uitvinken
- Als ik IE opstart zoekt ie eerst wel even naar m'n startpagina, maar komt dan toch (ook al blijft url van startpagina in de adresbalk staan) uit bij een Quick Web Search scherm...

Al met al toch redelijk irritant, iemand enig idee hoe dit te fixen? Ozja, dan dank daarvoor!

[Cade_Foster]

www.hitmanpro.nl

Download dit en laat hem alle programma's runnen. Die haal bijna alle spyware en search bars weg.

[Daos]

Dat eerste kan je waarschijnlijk ergens in je register vinden en dat tweede is waarschijnlijk je hosts bestand.

Het beste kan je geen IE gebruiken, omdat IE in windows verweven zit. Bij andere browsers hoef je alleen opnieuw te installeren om alle problemen op te lossen.


Welke toolbar was het en hoe heb je hem weggehaald? Uit het verhaal begrijp ik dat je het met de hand hebt gedaan, Je had beter anti-spyware zoals Adaware kunnen gebruiken.

[pasta]

Controleer met HijackThis of er nog verdachte entries over zijn gebleven. Mocht je er niet uitkomen, dan kan je de log hier posten (tussen [code] tags aub). Geef dan ook even aan wat je zelf verdacht vindt.

[Verwijderd]

Ik heb die toolbar dmv hijackthis verwijderd. Hitmanpro kon hem niet verwijderen, maar zal nog wel een keer draaien, misschien dat het nu die andere sooi wel wegvaagt...

code:

Logfile of HijackThis v1.97.7
Scan saved at 16:34:48, on 10-4-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\ewoyctei.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\sistray.exe
C:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.nl/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {36B97619-684E-458B-BED5-0FD306B37BB1} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {58A0772F-99C6-41BC-94C9-1E3F6A83C6B4} - C:\WINDOWS\System32\sppsn.dll
O2 - BHO: (no name) - {640D35B8-71BC-4F0D-9EC4-243F2724CA23} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {A0F04437-F720-4392-9DD4-9293682F78E5} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {C25E2E63-42AA-4427-B674-12563DED0C47} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {C6AB33C2-A5D2-4D8F-AB00-722CD1985D0C} - C:\WINDOWS\System32\msjal.dll (file missing)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [DebB5] C:\WINDOWS\ewoyctei.exe
O4 - HKLM\..\Run: [NSYSCPLSTR] zxc.exe
O4 - HKLM\..\Run: [PasswdMon] sysmon12.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [ssweeper] lpt.exe
O4 - HKCU\..\Run: [ABCXYZ] backorif.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/D/0/D/D0DD87DA-994F-4334-8B55-AF2E4D98ED0C/wmv9dmo.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{418B5168-D7C9-47EB-9020-1B31456E6831}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{7202AB11-E987-408A-82BF-FBC1A96E3790}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF31CABC-546B-42B2-9BC8-C75E7A6103CB}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{418B5168-D7C9-47EB-9020-1B31456E6831}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{418B5168-D7C9-47EB-9020-1B31456E6831}: NameServer = 69.50.176.156,195.225.176.31

[ Voor 95% gewijzigd door pasta op 10-04-2005 16:38 . Reden: hijackthis log er in gezet, opvolger getrashed ]

[Pendaco]

ik zou deze nog even scannen met Jotti's virusscan
ik zou niet weten wat die programma's doen, en ik heb er nog nooit van gehoord

code:

C:\WINDOWS\ewoyctei.exe
O4 - HKLM\..\Run: [DebB5] C:\WINDOWS\ewoyctei.exe
O4 - HKLM\..\Run: [NSYSCPLSTR] zxc.exe
O4 - HKLM\..\Run: [PasswdMon] sysmon12.exe
O2 - BHO: (no name) - {58A0772F-99C6-41BC-94C9-1E3F6A83C6B4} - C:\WINDOWS\System32\sppsn.dll
O4 - HKCU\..\Run: [ABCXYZ] backorif.exe

deze kun je nog verwijderen

code:

O2 - BHO: (no name) - {36B97619-684E-458B-BED5-0FD306B37BB1} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {640D35B8-71BC-4F0D-9EC4-243F2724CA23} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {A0F04437-F720-4392-9DD4-9293682F78E5} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {C25E2E63-42AA-4427-B674-12563DED0C47} - C:\WINDOWS\System32\msjal.dll (file missing)
O2 - BHO: (no name) - {C6AB33C2-A5D2-4D8F-AB00-722CD1985D0C} - C:\WINDOWS\System32\msjal.dll (file missing)

waarschijnlijk een trojan, lees ook Hier!

code:

O4 - HKCU\..\Run: [ssweeper] lpt.exe

[Verwijderd]

Veel dank! Mijn startpagina is weer ok, en daarmee mijn ergernis weggenomen. Toch nog iets goeds op een saaie zondagavond! Thnx again! Ook voor de begrijpelijke tips voor deze betrekkelijke noob.

[hessel]

Doe hier ook ff iets aan, Want dit ontbreekt nl. nog op je pc volgens hijackthis.
* A newer version of service pack is available. Service packs increase the safety of your system. Visit Microsoft's windowsupdate site to download the newest version of the service pack.
* It seems that you don't use an anti-virus scanner or your scanner is not active. Only an anti-virus scanner can protect you against new viruses. You can look here for a good anti-virus scanner.
* No active firewall was found on your system or the firewall you use is unknown to us. If you don´t use a firewall you should download and install one or activate windows xp´s own one

[ Voor 7% gewijzigd door hessel op 11-04-2005 22:54 ]

[Verwijderd]

BitDefender en AntiVir zijn prima gratis virusscanners. Bovendien scannen ze niet alleen, ze auto-protecten ook! Dat betekent dat je niet steeds na problemen virussen hoeft op te ruimen. Ze worden al gedetecteerd als ze eh.. op je pc proberen te komen, zeg maar.

S6,
ES