Rare balk onderin scherm

[Verwijderd]

zodra ik de IE opstart verschijn er onderin mijn beeld boven een balk. deze heeft geen naam en is dus erg lastig op te snorren in het register oid. links staan de woorden: make money, music, casino, investing, travel, mortage. iemand enig idee wat het is en vooral hoe ik het weg kan halen.

verder had ik last van de startpagina 'my search'. deze heb ik weten te verwijderen maar als ik een ongeldig adres intyp krijg ik nog steeds een pagina van 'my search'. maybe herkent iemand dit

[Toet3r]

zou je pc eens controleren op spyware met een programma zoals ad-aware of spybot search and destroy

[Br@m]

Nog nooit van gehoord...

Maar misschien handig als je eens hier gaat kijken en lezen en uitvoeren

[Verwijderd]

Br@m schreef op 15 september 2004 @ 19:20:
Nog nooit van gehoord...

Maar misschien handig als je eens hier gaat kijken en lezen en uitvoeren

heb de meest onmogelijke antie spyware progjes al gedraaid maar hij vind hem niet

[Br@m]

Dan moet je eens kijken met HiJack This.

[AlterMann]

Lijkt wel wat op deze.. Zelfde volgens mij

[mabarto]

Er zit in die balk zeker ook een HELP knop? Rechtermuis en dan disable doen ofzo, dan vraagt ie om de cijfers die je ziet. Hierna is ie pleite. Ik heb nog geen problemen gekregen dat er ineens meer programma's opstaan ofzo.

[Verwijderd]

er zit geen help knop op of iets dergelijks
dit is btw mij hijackthis log

Logfile of HijackThis v1.97.7
Scan saved at 20:36:56, on 15-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
D:\Winamp5\winampa.exe
D:\Ad-aware 6\Ad-watch.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
D:\HideOutlook\HideOutlook.exe
C:\WINDOWS\Plaxo\1.5.2.32\InstallStub.exe
D:\OFFICE~1\Office10\OUTLOOK.EXE
C:\Program Files\Bluetooth Software\BTTray.exe
C:\Program Files\Bluetooth Software\BTStackServer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\webshots.scr
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
D:\Office XP\Office10\WINWORD.EXE
D:\Winamp5\winamp.exe
C:\Documents and Settings\Hans Walhout\Mijn documenten\Telefoon\Programma's\Float'sMobileAgent\Fma\MobileAgent.exe
C:\WINDOWS\System32\WISPTIS.EXE
D:\Office XP\Office10\MSTORDB.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Hans Walhout\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\AdodeAcrobat6\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5DC8E5C1-7FFD-AC2A-C0C2-A839AFD68CE2} - C:\PROGRA~1\SAFEEN~1\Size Logo.exe
O2 - BHO: (no name) - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - D:\AdodeAcrobat6\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\AdodeAcrobat6\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp5\winampa.exe
O4 - HKLM\..\Run: [Ad-watch] D:\Ad-aware 6\Ad-watch.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HideOutlook] "D:\HideOutlook\HideOutlook.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ManageDesk Lite] D:\ManageDesk Lite\ManageDesk Lite.exe
O4 - HKCU\..\Run: [PlaxoUpdate] C:\WINDOWS\Plaxo\1.5.2.32\InstallStub.exe -a
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: floAt's Mobile Agent.lnk = C:\Documents and Settings\Hans Walhout\Mijn documenten\Telefoon\Programma's\Float'sMobileAgent\Fma\MobileAgent.exe
O4 - Startup: Webshots.lnk = D:\Webshots\Launcher.exe
O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Research (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: ChatSpace Full Java Client 3.1.0.218 - http://chatsite.chatspace.com:8246/Java/cfs31218.cab
O16 - DPF: ConferenceRoom Java Client - http://webmaster.webmaster.com:8000/java/cr.cab
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - http://down.plaxo.com/down/release/PlaxoInstall.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.co...stall/TEInstallPlugIn.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft...-94901338C922/wmv9VCM.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://D:\Autocad2002\AcDcToday.ocx
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - https://jvm.webmaster.com/jinstall-1_4-windows-i586.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn...rStatsClient.cab28578.cab
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Autocad2002\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://D:\Autocad2002\InstFred.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://D:\Autocad2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{B84BA4D0-A6C0-4900-9535-8E3D8F22AE19}: NameServer = 195.96.96.97,195.96.96.33,192.168.244.129

[pven]

Heb je MSG+ al ge-uninstalled en opnieuw ge-installed ZONDER sponsor-optie?

[Verwijderd]

pven schreef op 15 september 2004 @ 20:39:
Heb je MSG+ al ge-uninstalled en opnieuw ge-installed ZONDER sponsor-optie?

yep maar dit helpt nix

[onkl]

O2 - BHO: (no name) - {5DC8E5C1-7FFD-AC2A-C0C2-A839AFD68CE2} - C:\PROGRA~1\SAFEEN~1\Size Logo.exe

O2 - BHO: (no name) - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)

dit oogt erg apart, weet je wat het is, hoe heet de folder volledig? (tweede is overigens een kapotte link, kan wel weg denk ik dan)

[ Voor 3% gewijzigd door onkl op 16-09-2004 09:54 ]