klote startpagina

[Verwijderd]

Hallo mensjes, laatst was ik op astalavista en per ongeluk iets gedownload en nu is dit mijn startpagina:

http://picserver.student.utwente.nl/getpicture.php?id=576907

Dat wil ik weghebben, maar dat gaat niet zomaar....elke keer als ik hem weer op blanco zet blijf na het restarten van de pc deze startpagina komen...ik heb adaware al geprobeerd maar helpt niet

[job]

Heb je al ad-aware of spybot gedraait?

[Verwijderd]

jah ad-aware wel, spybot geprobeerd maar die loopt vast elke keer als ik het probeer

[Verwijderd]

Je zit hier nu al meer dan 2 jaar..
Meer dan lang genoeg om te weten dat je in de FAQ mag kijken/de search mag gebruiken.
Vaak genoeg voorbij geweest en dat van asta is nou niet echt heel lastig te verwijderen.

[Mike Jarod]

^^^

Probeer HijackThis eens?

[ Voor 16% gewijzigd door Mike Jarod op 18-12-2003 14:54 ]

[Verwijderd]

Verwijderd schreef op 18 december 2003 @ 14:50:
Hallo mensjes, laatst was ik op astalavista en per ongeluk iets gedownload en nu is dit mijn startpagina:

http://picserver.student.utwente.nl/getpicture.php?id=576907

Dat wil ik weghebben, maar dat gaat niet zomaar....elke keer als ik hem weer op blanco zet blijf na het restarten van de pc deze startpagina komen...ik heb adaware al geprobeerd maar helpt niet

Ad-aware nieuwste versie + ipdates? Uitzoeken welk stukje software je startpagina heel de tijd verandert en dat aanpakken denk ik.

offtopic:
ook geen pornsites bezoeken he

[MikeN]

In je register bij HKLM/Software/Microsoft/Windows/Currentversion/RunOnce staat volgens mij een javascriptje wat hiervoor zorgt FF weghalen en het moet gefixed zijn.

[edit]
Overigens haalde de laatste keer dat ik het probeerde zowel AdAware als Spybot (beide met laatste definities) dit niet weg.

[ Voor 29% gewijzigd door MikeN op 18-12-2003 14:56 ]

[Klovan]

In veilige modus eerst proberen, of sommige processen uit het geheugen halen (Taakbeheer)?

[Verwijderd]

MikeN schreef op 18 december 2003 @ 14:54:
In je register bij HKLM/Software/Microsoft/Windows/Currentversion/RunOnce staat volgens mij een javascriptje wat hiervoor zorgt FF weghalen en het moet gefixed zijn.

[edit]
Overigens haalde de laatste keer dat ik het probeerde zowel AdAware als Spybot (beide met laatste definities) dit niet weg.

bij mij staat er geen hklm bij het register maar alleen hkey of zit ik verkeerd bij regedit???

[Verwijderd]

Hiermee moet het lukken is heel simpel.

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Succes

[Verwijderd]

Mike Jarod schreef op 18 december 2003 @ 14:53:
^^^

Probeer HijackThis eens?

ik heb hijakthis geprobeerd en hij vond een aantal dingen met dit erin maar als ik dat allemaal verwijder blijft het komen, misschien dat er nog een paar dingen uit het lijstje van deze site zijn maar die herken ik dan niet ofzo

[Verwijderd]

Verwijderd schreef op 18 december 2003 @ 15:08:
[...]


bij mij staat er geen hklm bij het register maar alleen hkey of zit ik verkeerd bij regedit???

Het is niet echt de bedoeling dat je in je register gaat graven voor dit..
Zoek naar HijackThis en post je log hier.(In code tags)

[Verwijderd]

http://www.timvision.com/erik/hijack.txt

en die eerste paar verwijder ik steeds maar komen weer terug na het opstarten

[ Voor 45% gewijzigd door Verwijderd op 18-12-2003 15:13 ]

[MikeN]

O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update911.js

Moetje weggooien, zoals ik hierboven zei.

Je mag zelf uitzoeken wat HKLM is, of doe het gewoon via dat prog.

[Verwijderd]

Verwijderd schreef op 18 december 2003 @ 15:09:
Hiermee moet het lukken is heel simpel.

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Succes

thx man gelukt :D:D

[Verwijderd]

MikeN
MPP. en schouw en anderen ook bedankt voor de moeite

[elevator]

Mjah - dit had je met een beetje eigen moeite dus zelf ook wel kunnen vinden - van iemand die al zo lang meedraait op GoT verwachten we toch iets meer dan jij hier produceert.