[WinXP] Search the web toolbar verwijderen *

[Snowwie]

Sinds al een tijdje heb ik bij het opstarten deze toolbar rechtonder in mijn taakbalk staan :



Ik heb :

- Gekeken in het startmenu bij opstarten (staat ie niet bij)
- Gekeken in software (configuratiescherm) (staat ie niet bij)
- SpyBot, SpySweeper, Pestpatrol en Ad-Aware gedraaid (verwijderen hem niet)
- Gekeken in de MsConfig, optie Startup en Services (kan deze toolbar daar niet vinden).
- Gesearched op GoT, maar er zijn 100-en topics over wellicht 1000-en soorten toolbars of andere spyware. Niet te doen dus.

Ik kan em alleen maar verwijderen, door op de taakbalk met de rechtermuis deze
toolbar uit te schakelen, maar ik wil em helemaal kwijt.

Heeft iemand suggesties voor mij?

[Spider.007]

Dit past beter in BV

SA > BV

[Gerwin]

Heb je niet een window op de taakbalk gedropt die daardoor tijdelijk deel uitmaakt van de taakalk? Kun je hem niet gewoon verplaatsen naar op je scherm? via dat kartelige strookje links van de textbox?

[ Voor 35% gewijzigd door Gerwin op 25-07-2004 18:10 ]

[cutter]

oei coolwebsearch.... da's een lastige. Lees de FAQ hier door en post uiteindelijk je hijackthis log.

[Gerwin]

cutter schreef op 25 juli 2004 @ 18:09:
oei coolwebsearch.... da's een lastige. Lees de FAQ hier door en post uiteindelijk je hijackthis log.

Als het Cool websearch is check dit: http://www.spysweeper.com/remove-coolwebsearch.html

[Verwijderd]

Post een wat er wel in msconfig startup staat? Volgens mij start deze op met een randomnaam.exe in c:\windows of c:\windows\system32

[Snowwie]

Verwijderd schreef op 25 juli 2004 @ 18:11:
Post een wat er wel in msconfig startup staat? Volgens mij start deze op met een randomnaam.exe in c:\windows of c:\windows\system32

Onderstaande is het enige wat staat aangevinkt.

[shameblaster]

Die heb ik ook ja, kmoet steeds rechtermuisklik , werkbalken, search assistant uitvinken, kheb ook al van alles geprobeert maar wil maar niet weggaan


[edit]

Tis btw SearchAssistant

[ Voor 12% gewijzigd door shameblaster op 25-07-2004 18:32 ]

[Verwijderd]

Snowwie schreef op 25 juli 2004 @ 18:29:
[...]
Onderstaande is het enige wat staat aangevinkt.
[afbeelding]

Hier zit hij inderdaad niet bij. Post je Hijackthis log eens.

[Verwijderd]

Die heb ik ook ja, kmoet steeds rechtermuisklik , werkbalken, search assistant uitvinken, kheb ook al van alles geprobeert maar wil maar niet weggaan

Open daarvoor aub een eigen topic, problemen van verschillende users in hetzelfde topic behandelen is niet handig/overzichtelijk.

TS: Heb je CWSchredder al geprobeerd?
Vergeet niet Beveiliging en Virussen - Nieuw topic starten door te lopen.

Titel wat aangepast.

[Snowwie]

Hijack Log:

code:

Logfile of HijackThis v1.97.7
Scan saved at 6:52:45 PM, on 7/25/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
D:\Nsw2004\NORTON~4\GHOSTS~2.EXE
D:\Nsw2004\Norton Antivirus\navapsvc.exe
D:\Nsw2004\Norton Antivirus\SAVScan.exe
D:\Nsw2004\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
D:\VirtualDrive\System\vcdsecs.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\WinCmd\WINCMD32.EXE
E:\Server\Anti-SpyWare Programma's\Hijack This\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Nsw2004\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Nsw2004\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\OfficeXp\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37992.5326967593
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab

Verwijderd schreef op 25 juli 2004 @ 18:46:
[...]
TS: Heb je CWSchredder al geprobeerd?
Vergeet niet Beveiliging en Virussen - Nieuw topic starten door te lopen.

Titel wat aangepast.

Sorry, ik heb nog nooit gehoord van CWschredder...

[ Voor 160% gewijzigd door Snowwie op 25-07-2004 19:39 ]

[pasta]

code:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,

Waarom staat die eerste erin? Daarbij kan die tweede weg en vind ik die derde uiterst verdacht.

---

Verder [google=CWShredder] zal vast wel wat bruikbaars opleveren.

[Piggen]

Is die toolbar niet van lop.com?

Anders kan de uninstaller uitkomst bieden

[Verwijderd]

wsaupdater.exe mag weg, aangezien dit spyware is. zie ook hier en hier

[ Voor 23% gewijzigd door Verwijderd op 25-07-2004 19:08 ]

[Verwijderd]

Sorry, ik heb nog nooit gehoord van CWschredder...

Een beetje eigen initiatief wordt niet bestraft hoor, kun je makkelijk vinden, zie ook de post van pastapappie.NET.

Je bent geïnfecteerd met blazefind troep, zoek eens op "blazefind" met de GoT search in Beveiliging & Virussen.
Heb je die LiveUpdate meuk bewust geïnstalleerd?

[Snowwie]

Verwijderd schreef op 25 juli 2004 @ 19:28:
[...]

Een beetje eigen initiatief wordt niet bestraft hoor, kun je makkelijk vinden, zie ook de post van pastapappie.NET.

Je bent geïnfecteerd met blazefind troep, zoek eens op "blazefind" met de GoT search in Beveiliging & Virussen.
Heb je die LiveUpdate meuk bewust geïnstalleerd?

Tuurlijk kun je zoiets makkelijk vinden, maar als je, voordat je dit topic opent nog
nooit gehoord hebt van dat programma is het ook een beetje moeilijk zoeken toch?

Ik zal eens zoeken op GoT wat "Blazefind" is, hier heb ik nl. ook nog nooit van gehoord, maar goed nieuws : De search toolbar is verdwenen

[Verwijderd]

Snowwie schreef op 25 juli 2004 @ 19:35:
[...]


Tuurlijk kun je zoiets makkelijk vinden, maar als je, voordat je dit topic opent nog
nooit gehoord hebt van dat programma is het ook een beetje moeilijk zoeken toch?

Vind je niet dat je jezelf een beetje tegenspreekt hier?
Wederom verwijs ik naar de post van pasta, alleen al door "CWSchredder" in te vullen @ google krijg je al bij de eerste hit datgene wat je zoekt..

Nouja, genoeg off-topic..
De volgende keer wat meer eigen moeite aub.

[Snowwie]

Verwijderd schreef op 25 juli 2004 @ 19:42:
[...]

Vind je niet dat je jezelf een beetje tegenspreekt hier?
Wederom verwijs ik naar de post van pasta, alleen al door "CWSchredder" in te vullen @ google krijg je al bij de eerste hit datgene wat je zoekt..

Nouja, genoeg off-topic..
De volgende keer wat meer eigen moeite aub.

Ai ai
Problemen zijn opgelost, je mag dit topic daarom wel sluiten.

Een ieder bedankt voor de tips en suggesties.