rare startpagina

[Verwijderd]

Hoi, een vriendin van mij komt maar niet van een rare startpagina af, genaamd mstart2.
Ik heb al ad-aware en spybot gedaan, en ook met hijackthis gekeken, daar zie ik dus wel 2 dingen staan die wegkunnen, wat ik dan ook heb gedaan. Maar ze komen dus gewoon weer terug na opstarten van de pc. WAT moet ik allemaal verwijderen om dat irritante gedoe nu eens weg te krijgen??
groetjes
Ginie

Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\mmgr32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CompuServe 6.0\cstray.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\hijack\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/MStart2Page/Portal/portal.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/MStart2Page/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [OpenMstart] C:\WINDOWS\system32\mmgr32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: CompuServe 6.0-werkbalkpictogram.lnk = C:\Program Files\CompuServe 6.0\cstray.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - software-dl.real.com/23b2b9475...ip/RdxIE601.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - a840.g.akamai.net/7/840/537/20...all/xscan53.cab

[Wolfboy]

Dit al gelezen? [rml][ Howto] Spyware scannen en opruimen[/rml]

Kijk hier voor dingen die wegkunnen.

[ Voor 41% gewijzigd door Wolfboy op 10-11-2004 19:26 . Reden: linkje toegevoegt ]

[Verwijderd]

oke txs, ga ik vandaag of morgen ff doen als ik bij vriendin ben

[Verwijderd]

Hoi

OKe, de 2 "nasty" met mstart2page erin gefixed en 1 unknown met openMstart erin gefixed, en alles is weer in orde.
Bedankt maar weer !!

[Verwijderd]

Ik had ook veel problemen met irritante startpagina's. Heb uiteindelijk de oplossing gevonden bij http://www.surfsecure.nl

[Verwijderd]

Kijk eens of er bij configuratie scherm, software het programma "SWITCH" staat als dit het geval is dan vewijderen dan is het zeer waarschijnlijk opgelost.

Dit is ook het geval bij de opstartpaginsa's sw24 en sw10 deze zijn van dezelfde maker.

Succes er mee

[ibr]

Zoals ik aan sommige bestanden kan zien heb je een aldi-pc. Bij deze pc's zijn sommige programmas die nergens anders voorkomen en wel belangrijk zijn voor b.v. afstandsbediending enzo.
Typ de .exe bestanden eens in in Google, krijg je wel uitleg