Startpagina is onuitroeibaar

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 1 apr 2003

• #1

Nou het is mij dus ook overkomen:
Elke keer als ik internet open dan krijg ik als startpagina dat domme portal van MS Connect -->
C:\Program Files\MS-Connect\Portal\portal.html

Ik heb natuurlijk de diverse vragen hierover gelezen maar bij mij blijft het maar terugkomen.
Adaware eroverheen geeft aan dat er niks gevonden is.
Daarnaast heb ik ook met Hijackthis gescand en daar kwam de volgende melding uit (zie bijlage):
Nu heb ik middels regedit in het systeem de startpagina's verwijderd en veranderd maar elke keer komt dat kreng terug. Hoe kan ik dat nou voorkomen? Is dat één van de erfenissen van MSN ofzo?
Misschien dat het ook wel komt door het openen van een ander programma door een andere gebruiker.

Wie weet raad?!

 

Laatst bewerkt: 1 apr 2003

roto

Terugkerende gebruiker

Lid geworden

26 mei 2001

Berichten

1.308

• 1 apr 2003

• #2

welke bijlage????

 

G

gast0225

Inventaris

Lid geworden

24 mrt 2001

Berichten

37.163

• 1 apr 2003

• #3

welke bijlage ?

 

crash

Verenigingslid

Lid geworden

16 aug 2001

Berichten

55.342

• 1 apr 2003

• #4

Je bijlage zit er niet bij.
Je kan de Hijack this tekst ook kopieren en plakken in je volgende bericht.

 

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 1 apr 2003

• #5

Ik kan het bestand zelf niet eens bekijken (het is een .log file)
Dus meesturen en kopieeren is niet mogelijk.....
Weer wat anders nu

 

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 1 apr 2003

• #6

Nu doet ie het wel........
Logfile of HijackThis v1.92.1
Scan saved at 22:10:55, on 1-4-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Program Files\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\System32\game.exe
O4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startup
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

 

Bijlagen

• hijackthis .doc

  905 bytes · Weergaven: 35

mr. bravoman

Gebruiker

Lid geworden

9 jun 2002

Berichten

942

• 1 apr 2003

• #7

interessant, iemand uit mn klas heeft daar ook last van.

Als je de hele map ervan uit c:\program files verwijderd, en je herstart de pc, is alles er weer!

ad-awarde vind m ook niet.

edit:
hernoem c:\windows\game.exe eens naar game.ex_, verwijder dan de map c:\program files\ms-conneect, en herstart dan de pc.

 

Laatst bewerkt: 1 apr 2003

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 1 apr 2003

• #8

Ik heb nogmaals Adaware, SpyBot en Hijackthis gebruikt voor beide gebruikers en daarnaast in regedit de startpage/startpagina aangepast.

Tevens is c:/windows/game.exe verandert.

Na opstarten is de startpagina weg.....
Nog even afwachten wat er morgen gaat gebeuren

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 1 apr 2003

• #9

game .exe is volgens mij inderdaad het bestand waardoor het opstartte, dat kun je zien aan MS-Connect.
Er zijn twee trojans/dialers die dat gebruiken msite18.exe en SWPortal.
Als je game.exe nog hebt wil ik wel graag een kopie.

Groetjes,

Pieter

 

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 1 apr 2003

• #10

En hoe wil je dat ik je deze toestuur dan?

Alles staat nog in de map namelijk

Misschien dat we even prive emailen?

 

rodenina

Gebruiker

Lid geworden

27 sep 2002

Berichten

63

• 2 apr 2003

• #11

thanx

Ik had hetzelfde probleem .. heb game.exe hernoemd zoals aangegeven, map verwijderd, en ben ervan verlost .....

hartelijk dank , Nina

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 2 apr 2003

• #12

Geplaatst door dRob
En hoe wil je dat ik je deze toestuur dan?

Alles staat nog in de map namelijk

Misschien dat we even prive emailen?

Klik om te vergroten...

e-mailadres staat in je PB :thumb:

Groetjes,

Pieter

 

K

keyldick

Gebruiker

Lid geworden

3 apr 2003

Berichten

11

• 3 apr 2003

• #13

Heb het zelfde probleem gehad!

Kijk of "game.exe" te vinden is op de C-schijf. (wellicht in Windows System)

Dit bestandje zorgt er voor dat steeds weer MS-Connect in Program Files gedownload wordt! (en je startpagina veranderd wordt...) Echter game.exe is niet direct te verwijderen, omdat het "in gebruik is".

DAAROM:

Toets "control alt delete". Je krijgt dan een scherm, waarbij je klikt op "proces beëindigen". Vervolgens klik je op "game.exe" in de lijst. Hierdoor is het bestandje niet meer in gebruik.

Hierna kun je game.exe wel van je C-schijf verwijderen! Daarna dan in Program Files (maar weer...) MS-connect verwijderen.

Stel hierna je favoriete startpagina weer in. En probleem opgelost!

Succes!

 

D

dRob

Gebruiker

Lid geworden

17 okt 2001

Berichten

141

• 3 apr 2003

• #14

Status is "voorlopig opgelost"

Alle bovenstaande handelingen zijn uitgevoerd.
Maar hoe komt dat programmaatje toch elke keer weer op mijn harde schijf te staan?
We gaan het afwachten.......vanochtend ging het 'goed'
Bedankt allemaal!

 

P

Pieter Arntz

Spywareslayer

Lid geworden

12 aug 2001

Berichten

15.621

• 3 apr 2003

• #15

dRob,

Gooi voor de zekerheid je Tijdelijk Internetbestanden leeg:
Taakbalk IE > Extra > Internet-Opties > tabblad Algemeen > Bestanden verwijderen.
Kijk ook even of de map Program Files MS-Connect er nog staat en gooi die ook weg.

Groetjes,

Pieter

 

S

silkcom

Gebruiker

Lid geworden

11 okt 2000

Berichten

714

• 3 apr 2003

• #16

Zoek in de registry naar ms-connect en verwijder deze.
Kijk ook eens bij:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

en

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

De daar genoemde programma's worden opgestart wanneer je Windows opstart.