SpHjFix heeft key nodig

[Verwijderd]

Ik heb last van "Home Search Assistant".

Nu is er een goed progje te downloaden via een duitse site, namelijk SpHjFix.

Na het downloaden en uitpakken kan ik het SpHjFix.exe bestandje openen.

Maar als het progje start veschijnt er een klein venstertje met de melding:
key not found, programm will be terminated.

Weet iemand hoe ik er voor kan zorgen dat SpHjFix wel kan werken?

[AtleX]

Misschien moet je het programma registreren? Of de maker mailen voor support?

[Verwijderd]

Hoe kun je het programma registreren? Er wordt namelijk niet gevraagd om een registratie na het starten.

[Verwijderd]

Verwijderd schreef op 06 augustus 2004 @ 09:42:
Ik heb last van "Home Search Assistant".

Nu is er een goed progje te downloaden via een duitse site, namelijk SpHjFix.

Na het downloaden en uitpakken kan ik het SpHjFix.exe bestandje openen.

Maar als het progje start veschijnt er een klein venstertje met de melding:
key not found, programm will be terminated.

Weet iemand hoe ik er voor kan zorgen dat SpHjFix wel kan werken?

Heb je al gratis (freeware) programma's gebruikt. Of de FAQ gelezen ?

Begin met AdAware, en kijk daarna ook eens in deze faq: [rml][ Howto] Spyware scannen en opruimen[/rml]

Verder is er ook [google=Home Search Assistant removal].

En anders is er deze pagina: http://www.majorgeeks.com/download.php?id=31

[ Voor 31% gewijzigd door Verwijderd op 06-08-2004 10:02 ]

[cutter]

http://www.trojaner-info....jackthis/about_blank.html misschien heb je geen infectie en geeft ie daarom die melding.

[Verwijderd]

Het gaat specifiek om het progje SpHjFix.

Ik heb in ieder geval zeker last van "Home Search Assistant", en met andere programma's is die niet te verwijderen. Daarom wil ik graag SpHjFix laten draaien. Maar kennelijk heb ik geen key.

Het gaat lijkt mij om een key voor SpHjFix, maar ik heb geen idee waar ik die kan vinden en hoe ik er voor kan zorgen dat SpHjFix wel werkt.

[Microkid]

Lijkt me eerder dat het programma naar een bepaalde registry key zoekt van die Home Assistant. Blijkbaar is die er niet, waardoor ie stopt?

[cutter]

Verwijderd schreef op 06 augustus 2004 @ 09:53:
Het gaat specifiek om het progje SpHjFix.

Ik heb in ieder geval zeker last van "Home Search Assistant", en met andere programma's is die niet te verwijderen. Daarom wil ik graag SpHjFix laten draaien. Maar kennelijk heb ik geen key.

Je hebt idd geen registry key. Heb je cwshredder geprobeerd, heb je zelf al eerder in de registry lopen rommelen en heb je deze entry in je hijackthis staan?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html

[Verwijderd]

Wat betekent dat ik geen registry key heb??

Ik heb CW Shredder al een keer laten draaien ja.

Het zou heel goed kunnen dat die entry bij hijackthis ertussen staat, maar weet het niet helemaal zeker omdat ik nu op mijn werk zit.

[cutter]

Dat betekent dat deze

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html

entry niet in je - start - run - type in: regedit - registry staat

Ik stel voor dat je als je thuis bent eens de faq gaat doorlezen en kom je er niet uit, post dan je hijackthis log hier, want zo komen we er niet echt uit.

[Verwijderd]

Ok, de faq heb ik in ieder geval al doorgelezen.

Ik zal als ik thui sben de log van hijackthis eens plaatsen.

Bedankt alvast.

[WimB]

Scan je PC ook eens met About:Buster

[Nick The Heazk]

Hier een mogelijke oplossing voor jouw probleem

Komt van een majorgeeks. De persoon hier heeft zelf een tooltje gemaakt om het te removen.

[ Voor 58% gewijzigd door Nick The Heazk op 06-08-2004 11:04 ]

[Verwijderd]

Ik zal het tooltje waar naar jij verwijst Nick eens proberen vanavond als ik weer thuis ben.

Dan laat ik ook weten of het mij geholpen heeft.

[Verwijderd]

Het probleem is nog niet verholpen, ook na HS Romover (van www.majorgeeks.com) gedraaid te hebben.

Hier is mijn log van hijackthis

code:

Logfile of HijackThis v1.97.7
Scan saved at 19:29:48, on 6-8-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\sdkqu.exe
C:\WINDOWS\System32\svchost.exe
G:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
G:\Program Files\Winamp\winampa.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ipen.exe
G:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
G:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
G:\Program Files\Corel\Graphics8\Programs\MFIndexer.exe
G:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\houben\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://bwhec.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://bwhec.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://bwhec.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\bwhec.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Not Available
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_1/home.html"); (C:\Documents and Settings\houben\Application Data\Mozilla\Profiles\default\ta93bne0.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://G%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\houben\Application Data\Mozilla\Profiles\default\ta93bne0.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {42A89ADF-4758-4092-0185-EAA1A46F5085} - C:\WINDOWS\system32\apifk32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] G:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] G:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_02\bin\jusched.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ipen.exe] C:\WINDOWS\system32\ipen.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [iphp.exe] C:\WINDOWS\iphp.exe
O4 - Global Startup: Acrobat Assistant.lnk = G:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = G:\Program Files\Corel\Graphics8\Programs\MFIndexer.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = G:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freeler.nl

[cutter]

Zou je je bak eerst niet eens gaan patchen?

Lijn 48 ziet er niet goed uit, lijn 59 en 35 ook niet, 34 t/m 42 ook niet, lijn 61 is niet goed en op lijn 67 zou het kunnen zijn dat er een restrictie op je control panel zit. Haal ipen en iphp eens door de jottiscan heen: http://virusscan.jotti.dhs.org/

[WimB]

Scan in veilige modus (zonder dat er andere vensters openstaan) met Sphjfix, About:Buster 2.0 en Ad-aware.