startpagina

[Verwijderd]

Sinds gisteren heb ik weer iets van AdWare in me PC, als ik me internet explorer opstart krijg ik deze url: http://th.msie.cc/index.php?aid=20035

Nou krijg ik hem met Ad-Aware en Spybot search & destroy er niet uit.

Wie heeft er misschien een andere oplossing.

Ik draai onder XP en weet dat als ik bij uitvoeren : regedit invoer en dan naar local_machine ga en dan software / microsoft / internetexplorer ga dat ik dan daar iets zou kunnen vinden maar ik weet niet wat ik dan wel en niet kan verwijderen.

AUB help mij.

Alvast bedankt!

[pasta]

Post eens een HiJack This log hier (tussen [code] tags svp)

[Zuig]

en gewoon je starpagina aanpassen, dat al geprobeerd?

[Verwijderd]

wat is een Hijack, ?

En ja starpagina aanpassen heb ik al gedaan maar het probleem is dus dat het gewoon steeds terug komt.

[pasta]

Hijack This

[Verwijderd]

Zuig schreef op 15 april 2004 @ 12:07:
en gewoon je starpagina aanpassen, dat al geprobeerd?

Wilde ik ook al zeggen ja... . Misschien moet je dat ook gewoon even doen.

[_the_crow_]

Hier staat een hele uitleg over het programma Hijack This. Het produceerd een log. Als je die hier tussen [code]-tags zou willen posten.

[Verwijderd]

k heb dat HiJack gedaan wil je dat ik dat hier post ?

[Verwijderd]

.

[ Voor 100% gewijzigd door Verwijderd op 15-04-2004 12:14 ]

[pasta]

De log. Nadat je scan hebt gedaan, kan je de log saven. Post deze hier (in [code] tags svp)

[Verwijderd]

sorry snap niet precies wat je bedoeld

ik heb hem opgeslagen en dan ? moet ik [ code ? wat bedoel je hiermee ] - tags

Ik snap je niet sorry

[elevator]

ThaRocket - je topic voldoet niet aan het stappenplan hoe een topic te openen in Beveiliging & Virussen - lees dit nog even door en probeer het opnieuw.

Verder - ik heb gisteren over dit soort topics je ook al een mail gestuurd - mag ik je erop wijzen dat het belangrijk is dat je die mail even doorleest?

---

Pastapappie.net mailde mij nog ofdat ik dit stukje er bij wou zetten:

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://ixkmoj.t.muxa.cc/h.php?aid=35 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://ixkmoj.t.muxa.cc/h.php?aid=35 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.defaultsearch....B8D8/1043/ie/searchmn.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://ixkmoj.t.muxa.cc/s.php?aid=35 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
http://ixkmoj.t.muxa.cc/h.php?aid=35 (obfuscated)
O2 - BHO: (no name) - {80089438-3C4C-3DA2-B36E-1AEBADB6DF08} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [jvpfvjb] rundll32 D:\WINDOWS\System32\jvpfvjb.dll,Init 1
O4 - HKLM\..\RunOnce: [*jvpfvjb] rundll32
D:\WINDOWS\System32\jvpfvjb.dll,Init 1
O16 - DPF: {2119776A-F1AD-4FCD-9548-F1E1C615350C} -
http://www.stop-sign.com/pub/download/stop-sign_stp.cab

Kan allemaal weggegooid worden.

[ Voor 74% gewijzigd door elevator op 15-04-2004 13:18 ]