[Adware] Lastige toolbars

[Stamgastje]

Een oom van mij heeft de volgende 2 toolbars in Internet Explorer en komt er zelf niet van af:



Dus die toolbar direct onder de URL en de toolbar in het Start menu. Is er iemand die deze toolbars herkent en weet hoe ze te verwijderen zijn? Hij heeft hijackthis gedraaid, dit is de log file. Helaas kan ik moeilijk zelf meer informatie krijgen aangezien hij een paar honderd kilometer verderop woont.

[ Voor 7% gewijzigd door Stamgastje op 24-09-2004 03:06 ]

[Hans.Solo]

Die bovenste is lop.com, kun je met veel pijn en moeite met ad-aware wegmeppen, maar het is sneller om er ff op te rechtermuizen, hun homepage in te laden via dat menu, en dan in hun help-sectie ff de uninstaller te downloaden.
Die ander ken ik niet, maar een combinatie van ad-aware, en spybot zou toch voldoende moeten wezen om het weg te krijgen

[ Voor 1% gewijzigd door Hans.Solo op 24-09-2004 08:57 . Reden: Typo's gefixed ]

[Canard]

check [rml][ XP] Irritante terugkomende searchbar[/rml]

[BarôZZa]

Die onderste staat volgens mij gewoon tussen de Software op je computer en kan je uninstallen.

[chromeeh]

BarôZZa schreef op 24 september 2004 @ 09:01:
Die onderste staat volgens mij gewoon tussen de Software op je computer en kan je uninstallen.

En daarna ff heel je pc scannen met:
- Ad-Aware (settings: all files, inc archives, scan setting: Full system scan)
- Spybot Search & Destroy

Eventueel nog met SpySweeper en PestPatrol

Daarna ff alle loze reg. keys opruimen met Reg Supreme o.i.d.

[Outerspace]

Als je dat hebt gedaan kan je beter die log hier compleeet pasten

Druk ook eens op je rechtermuisknop op je normale takenbalk. Dan zie je vaak hoe ze heten en dan kan je die gecombineerd met je hijackthis log verwijderen. Daarna ook de restanten verwijderen in het register (als ze niet zijn verwijderd).

Kijk ook tussen configuratiescherm - software.
en haal alle .exe's en bestanden die je niet vertrouwd door de Jotti-scan

---

Deze kunnen eruit, nadat je ze hebt gescand met de jottiscan, voor eventuele foutjes van mij :

code:

C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\PROGRAM FILES\MULTIMEDIA HOTKEY PROGRAM\HCLIENT.EXE
C:\PROGRAM FILES\SAVEANTEBONE\DEFAULTCLOCK.EXE

code:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ddxhgokmlvkvzdzzopzzo.com/
R3 - URLSearchHook: (no name) - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)

code:

O2 - BHO: (no name) - {16028247-0CFA-3A9C-F01E-FD5A239C8E60} - 
O4 - HKLM\..\Run: [Multimedir KBD] C:\PROGRA~1\MULTIM~1\MMKBD.exe
O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe

[ Voor 24% gewijzigd door Outerspace op 24-09-2004 09:22 ]

[Verwijderd]

...en dan een browser installeren waarbij dit soort ellende niet zomaar geinstalleerd wordt...

[Verwijderd]

Ik gebruik al tijden Spywareblaster.
Dit programma integreert in je browser en houdt alle ellende tegen nog voor het op je computer zit.
Dat is natuurlijk beter dan een ad-aware die het eerst laat installeren en dan pas weghaalt.
Ik heb sindsdien geen last meer gehad van spyware en/of trojans.

Spywareblaster is freeware en is te downloaden van:

http://www.javacoolsoftware.com/spywareblaster.html

[Kappie]

Verwijderd schreef op 24 september 2004 @ 09:14:
...en dan een browser installeren waarbij dit soort ellende niet zomaar geinstalleerd wordt...

Windows XP SP2 bijvoorbeeld!

[Stamgastje]

Dank voor de hulp, het is mijn oom gelukt ze te verwijderen door het uninstallen van MSN Plus en door beide uninstallers van lop.com te draaien.

[Spider.007]

Kwestie van lezen denk ik dan

[rml][ Howto] Spyware scannen en opruimen[/rml]