Jushed32.exe na aanklikken van Windows Media Player in XP

[Ron_Tweaker]

Beste forummers,

Een tijd geleden heb ik na het surfen het bestand Jushed32.exe in de C:\Windows directory gekregen. Dit bestand zorgde ervoor dat mijn startpagina in Internet Explorer werd ingesteld op: www.enjoyyoursearch.com

Na lang zoeken werd mij verteld dat dit een een of andere virus was; deleten en met Hijackthis enkele sleutels in het register etc. wissen.

Nu heb ik het bestand weer, deleten helpt niet... het bestand komt na het verwijderen rustig weer terug indien ik Windows Media Player in XP opstart. Het is direct al vreemd dat de player niet zichtbaar is, je klikt de player aan en vervolgens zie je niks. Je ziet in Windows Taakbeheer, tabblad Processen dat jushed32.exe dan is opgestart en vervolgens wordt de startpagina in IE gewijzigd.

Hoe kan ik dit bestand nou voorgoed verwijderen en hoe kan ik de Media Player weer normaal laten werken?

Alvast bedankt.

[Mystic Spirit]

Ik weet niet of ik dit hier zo mag posten in het engels maar dit is wat ik zo ff vond met google, linken was te lastig naar het juiste stuk dus van daar ff de copy / paste!

Copy and paste these instructions into Notepad for easy reference.

Your problems are being caused by C:\WINDOWS\jushed32.exe

The way to fix it is to run HijackThis, fix all the R1 & R0 entries relating to searchweb, then open Task Manager (Ctrl+Alt+Delete), look in running processes and stop the process on jushed32.exe and then find and delete the jushed32.exe file.

Then reboot and run hijackthis again and the O4 run entry for it should appear.

Fix that entry in HJT, reboot again and the hijack should be gone.

Before we get started please move HijackThis to its own folder such as C:\Program Files\HijackThis. It cannot save backups in Temp or Desktop folders.

-----------------------------------------------------------
Step 1: Run HijackThis. Put a check beside each of these R0 and R1 items, be sure all windows and browsers are closed, and then click 'fix checked.'

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchweb.cc/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchweb.cc/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchweb.cc/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchweb.cc/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchweb.cc/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchweb.cc/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchweb.cc/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchweb.cc/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchweb.cc/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchweb.cc/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchweb.cc/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchweb.cc/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchweb.cc/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchweb.cc/search.html


Next, look in Task Manager. Select jushed32.exe and click 'End Task.'

Open Windows Explorer. Find and delete what's in bold C:\WINDOWS\jushed32.exe

[Ron_Tweaker]

Bedankt voor je input.

Ik heb het nu zo ver gekregen dat Jushed32.exe nu echt van de computer is verdwenen, maar dat hij wel weer boven water komt indien ik probeer om Windows Media Player op te starten.... voila en je ziet hem weer in de C:\Windows directory.

[Ron_Tweaker]

Zou het kunnen helpen als ik via Software verwijderen/installeren de Windows Media Player de-installeer en vervolgens weer installeer?

[Mystic Spirit]

Een gewone virusscanner detecteerd dat ding niet??
ik zou zeggen probeer eens de de-install en anders is het een formaterings gevalletje....

[LollieStick]

Controleer naar welk adres de snelkoppeling naar WMP verwijst. Dat zal waarschijnlijk niet de standaard wmplayer.exe zijn (in program files)

[Ron_Tweaker]

LinuxUser schreef op 01 juni 2004 @ 12:16:
Controleer naar welk adres de snelkoppeling naar WMP verwijst. Dat zal waarschijnlijk niet de standaard wmplayer.exe zijn (in program files)

Bedankt voor je reactie. Ik zal het vanavond eens controleren.

[Ron_Tweaker]

UPDATE:

Het jushed32.exe effect na het opstarten van Windows Media Player is eindelijk verdwenen.

In de directory "C:\Program Files\Windows Media Player\wmplayer.exe" zag ik dat de originele wmplayer.exe veranderd is in wmplayer.exe_1; duidelijk een naamsverandering geweest.

Ik heb de corrupte wmplayer.exe verwijderd, Windows XP vroeg direct of ik wegens een systeemverandering de Windows setupcd in mijn cdspeler wilde plaatsen, vervolgens werd er een nieuwe wmplayer.exe geplaatst en voila... de boel werkt weer.

Naar zooitje dat jushed32.exe, denk je er van af te zijn komt hij gewoon weer terug.

Wellicht dat jullie iets aan deze info hebben.

CU.

[Solovine]

massari schreef op 01 juni 2004 @ 19:57:
UPDATE:

Het jushed32.exe effect na het opstarten van Windows Media Player is eindelijk verdwenen.

In de directory "C:\Program Files\Windows Media Player\wmplayer.exe" zag ik dat de originele wmplayer.exe veranderd is in wmplayer.exe_1; duidelijk een naamsverandering geweest.

Ik heb de corrupte wmplayer.exe verwijderd, Windows XP vroeg direct of ik wegens een systeemverandering de Windows setupcd in mijn cdspeler wilde plaatsen, vervolgens werd er een nieuwe wmplayer.exe geplaatst en voila... de boel werkt weer.

Naar zooitje dat jushed32.exe, denk je er van af te zijn komt hij gewoon weer terug.

Wellicht dat jullie iets aan deze info hebben.

CU.

was dit niet gewoon ad/spyware? dan had je het ook makkelijk op kunnen lossen met adaware, ook voor in de toekomst als dit nog eens gebeurt is dit programmaatje handig.
ik weet zeker dat je hem met adaware had kunnen verwijderen.

[Mike Jarod]

Gooi je wmplayer.exe eens hier doorheen: http://virusscan.jotti.dhs.org/

Lees ik nou zo scheel of zeg je (nog steeds) niet welke virusscanner je gebruikt. Je zou Kaspersky eens kunnen proberen, zorg dan wel dat je de extended bases gebruikt (zie de update opties).

[Ron_Tweaker]

Alexio schreef op 01 juni 2004 @ 20:02:
[...]


was dit niet gewoon ad/spyware? dan had je het ook makkelijk op kunnen lossen met adaware, ook voor in de toekomst als dit nog eens gebeurt is dit programmaatje handig.
ik weet zeker dat je hem met adaware had kunnen verwijderen.

NOPE... helaas had Ad-aware versie 6 ook niks gevonden. Ik heb echt alles getracht maar dit werkt echt niet herkend.