Toon posts:

Search banner in IE

Pagina: 1
Acties:
  • 57 views sinds 30-01-2008

zaterdag 6 december 2003 16:53

Acties:

Verwijderd

Topicstarter
Bij het opstarten van de internet explorer komt er steeds onder de adres balk een nieuwe search banner. Als ik bij Beeld - werkbalken kijk dan heet deze assgrgrneeo. Als ik vervolgens het vinkje weghaal dan verdwijnt hij in het geopende scherm. Als ik dit scherm vervolgens afsluit en een nieuw scherm open komt de balk weer terug, heel irritant. Ik heb geen id waar hij vandaan komt en verder kan ik ook geen naam van een website of wat dan ook vinden....

Inmiddels heb ik onderstaande geprobeerd maar niets helpt:
- Verschillende spyware progs gedraaid (adware, spybot)
- Met de search gekeken of de naam op mijn hd voorkomt
- in program files map gekeken of er een onbekende map staat

Iemand nog ideeen?

zaterdag 6 december 2003 16:54

Acties:
  • BasieP
  • Registratie: Oktober 2000
  • Laatst online: 19-10-2025

BasieP

check je register voor werkbalken van IE. ik zou zo niet weten waar het staat, maar je zou de google toolbar kunnen instaleren, en daar dan naar zoeken

This message was sent on 100% recyclable electrons.

zaterdag 6 december 2003 16:55

Acties:

Verwijderd

uit het register slopen :?

start > run > regedit > enter > f3 > assgrgrneeo

zaterdag 6 december 2003 16:57

Acties:

Verwijderd

Post je HijackThis log eens. (In code tags svp)

zaterdag 6 december 2003 16:57

Acties:
  • lohost
  • Registratie: Juli 2002
  • Laatst online: 19:59

lohost

iemand had al localhost :-(

Dit soort balken staan regelmatig netjes in je Add/Remove Software. Al geprobeerd?

---People who say it can't be done, should not interrupt those who are doing it.---

zaterdag 6 december 2003 16:59

Acties:

Verwijderd

Topicstarter
lohost schreef op 06 december 2003 @ 16:57:
Dit soort balken staan regelmatig netjes in je Add/Remove Software. Al geprobeerd?
Helemaal vergeten te melden inderdaad, daar staat hij niet tussen.... duik nu even het register in, heb alleen geen id waar te zoeken, kom daar niet zo vaak ;)

zaterdag 6 december 2003 17:00

Acties:

Verwijderd

Topicstarter
Verwijderd schreef op 06 december 2003 @ 16:57:
Post je HijackThis log eens. (In code tags svp)
sorry? Geen id wat dat is...

zaterdag 6 december 2003 17:02

Acties:

Verwijderd

Verwijderd schreef op 06 december 2003 @ 17:00:
[...]


sorry? Geen id wat dat is...
www.google.com of kijk even in de SA FAQ.
Beetje zoeken mag wel..

zaterdag 6 december 2003 17:04

Acties:
  • Hahn
  • Registratie: Augustus 2001
  • Laatst online: 19:22

Hahn

Verwijderd schreef op 06 december 2003 @ 17:00:
[...]


sorry? Geen id wat dat is...
Met een beetje Googlen kwam je al snel op een Hijack This Tutorial, misschien dat je daar wat aan hebt ;)

The devil is in the details.

zaterdag 6 december 2003 17:06

Acties:

Verwijderd

Topicstarter
Okay het is al gelukt. In het register de naam opgezocht en verwijderd. Probleem opgelost!!

Mijn dank is groot voor de snelle reacties!!

EDIT:

Toch nog even mijn log, volgens mij kunnen er wel wat dingen uit?

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72

Logfile of HijackThis v1.97.6
Scan saved at 17:11:49, on 6-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\DOCUME~1\nickster\APPLIC~1\crbfrssg.exe
C:\DOCUME~1\nickster\LOCALS~1\Temp\Bna1.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
Z:\-=Programm's=-\flashfxp 1.44\flashfxp.exe
Z:\-=Programm's=-\flashfxp 1.44\flashfxp.exe
Z:\-=Programm's=-\flashfxp 1.44\flashfxp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\nickster\Bureaublad\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {b1674c6b-e905-403f-802d-1c068375e9f9} - C:\DOCUME~1\nickster\APPLIC~1\stxoodrerm.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: assgrgrneeo - {5e64ae29-6e2f-47fd-a72e-518da10a4736} - C:\DOCUME~1\nickster\APPLIC~1\stxoodrerm.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [terx] C:\DOCUME~1\nickster\APPLIC~1\crbfrssg.exe -QuieT
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37946.4419212963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[ Voor 95% gewijzigd door Verwijderd op 06-12-2003 17:13 ]

zaterdag 6 december 2003 17:27

Acties:

Verwijderd

Hmm, als je het mij vraagt mag dit weg:
code:
1
2
3
4
5
6
7
8
9

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {b1674c6b-e905-403f-802d-1c068375e9f9} - C:\DOCUME~1\nickster\APPLIC~1\stxoodrerm.dll
O3 - Toolbar: assgrgrneeo - {5e64ae29-6e2f-47fd-a72e-518da10a4736} - C:\DOCUME~1\nickster\APPLIC~1\stxoodrerm.dll



code:
1
2

C:\DOCUME~1\nickster\APPLIC~1\crbfrssg.exe
C:\DOCUME~1\nickster\LOCALS~1\Temp\Bna1.exe

Volgens mij is dit ook onderdeel ervan..
Deze files kun je opsturen als je wilt, dan check ik ze even.

zaterdag 6 december 2003 17:51

Acties:

Verwijderd

Topicstarter
Verwijderd schreef op 06 december 2003 @ 17:27:

code:
1
2

C:\DOCUME~1\nickster\APPLIC~1\crbfrssg.exe
C:\DOCUME~1\nickster\LOCALS~1\Temp\Bna1.exe

Volgens mij is dit ook onderdeel ervan..
Deze files kun je opsturen als je wilt, dan check ik ze even.
heb je een mailtje gestuurd met beide exe files, alvast bedankt!!

zaterdag 6 december 2003 18:00

Acties:
  • elevator
  • Registratie: December 2001
  • Niet online

elevator

Officieel moto fan :)

nickolas,

Dit probleem komt met enige regelmaat voor en had je met een beetje eigen moeite wel kunnen vinden denk ik zo :)
Pagina: 1

Dit topic is gesloten.