Toon posts:

Lastige popups niet te verwijderen

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik zit nu al een lange tijd met hetzelfde probleem: popups die niet weg te krijgen zijn. Om de zoveel tijd (min. of 10) komt er andere popup te voorschijn, ongeacht of ik surf of niet. Programma's worden er zelfs voor onderbroken. Ik heb alle topics hierover doorgelezen, maar heb het probleem nog steeds. Ik heb ad-aware 6.0 geupdate en volledig laten draaien, datzelfde heb ik gedaan met Spybot S&D, zonder resultaat. Ik heb zoveel mogelijk programma's weggehaald met msconfig, maar het bleef komen. Ook heb ik zelf al gekeken naar HiJackThis en e.e.a. verwijderd, maar het mocht niet baten. Hieronder mijn HiJackThis-log:

-----HijackThis-log------
Logfile of HijackThis v1.97.7
Scan saved at 11:29:48, on 10-8-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\CPUIDLE\srvany.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\CPUIDLE\cpuidle.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bas Schoenmakers\Local Settings\Temporary Internet Files\Content.IE5\NQSV7POP\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {D8A0D25C-30B9-FC6D-E907-EEA3BA7FFF45} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [AnimatedWallpaper] C:\Program Files\3d Animated Wallpaper\AnimWallpaper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: NeoTrace It! (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://bin.mcafee.com/mol.../nl/4,0,0,83/mcinsctl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.co...r/nl/1,0,0,20/mcgdmgr.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec....tent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
-----------------------

Omdat ik de oorzaak maar niet kon vinden, heb ik verscheidene popup-blockers geprobeerd, maar ook dit mocht niet baten. Zelf denk ik dat er 'per-ongeluk' software is geïnstalleerd van de website 35.com, aangezien ik daar .cab-files tegen van kwam die er niet horen te zijn.

  • bonzz.netninja
  • Registratie: Oktober 2001
  • Laatst online: 01-12 19:17

bonzz.netninja

Niente baffi

spysweeper al geprobeerd?

anders misschien een alternatieve browser als firefox, alhoewel dat een beetje suffe oplossing is ;)

vuistdiep in het post-pc tijdperk van Steve  | Joepie joepie. Dat ging echt toppie! | https://www.dedigitaletuin.nl


  • pasta
  • Registratie: September 2002
  • Laatst online: 12-01 14:16

pasta

Ondertitel

code:
1
2
C:\WINDOWS\iexplore.exe
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe
Die horen daar niet thuis. Scan die maar eens bij Jottiscan

Signature


  • Tpn
  • Registratie: December 2003
  • Laatst online: 11-02 15:29

Tpn

heb je de service messenger uit staan?

start -> configuratiescherm -> systeembeheer -> services -> messenger service uitschakelen

Verwijderd

Topicstarter
Ik had de computer even diagnostisch opgestart en zag toen dat het probleem inderdaad bij het opstarten zat. Heb de verdachte regel bij HijackThis verwijderd en de popups zijn verdwenen. Het was in principe wel een logische regel, maar je kijkt eroverheen, aangezien iexplorer er niet verdacht uitziet in eerste instantie. Bedankt, topic kan gesloten worden wat mij betreft.

  • Snowwie
  • Registratie: September 2003
  • Laatst online: 27-11 04:51
Als je SpySweeper, SpyBot, PestPatrol, Ad-Aware, CwSchredder en Hijackthis achter elkaar uitvoert hou je je systeem aardig schoon, en zonder popups. Heb het probleem zelf ook gehad maar de combinatie van bovenstaande programma's levert geen enkele popup meer op.

Mijn YouTube Channel

Pagina: 1