Browers Enh ancer....verwijderen

[sjoerd1981]

Ben een keer op deze url geweest music search .
En nou als ik starpagina opend word die steeds met dit programma geopend Browers Enh ancer als ik beeld werkbalk doe dan kan ik hen verwijderen maar,als ik opnieuw opstart krijg ik hem weer.

Als ik bij software hem wil verwijderen krijg ik dit...zie bijlage

Met ad-aware en met spybot lukt het me ook niet om dit te verwijderen.

Weet iemand raad werk onder ME.

groeten sjoerd

 

[Pieter Arntz]

Lees even de summiere uitleg en download HijackThis van http://www.tomcoyote.org/hjt/
Run het, Save log, noem het .log om naar .txt en plaats de inhoud in je volgende bericht.

Groetjes,

Pieter

 

[chrisgeerdink]

Ik denk dat je via configuratiescherm --> Software gewoon de cijfers moet invullen in de volgorde die er staat.

Voorbeeldje:

je hebt dus een aantal cijfers:

9 2 3 5 1 7

en de volgorde van invullen is bijvoorbeeld:

first - sixth - second - fourth (eerste, zesde, tweede, vierde)

dan vul je dus 9725 in.

 

[sjoerd1981]

Hoop dat je hier wat mee kan ..

groeten sjoerd

 

[Pieter Arntz]

Hoi Sjoerd,

Vink de volgende items in HijackTHis aan en klik op Fix checked. Zorg dat alle IE, OE en Explorer vensters gesloten zijn als je dat doet.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://sckr.com/passthrough/index.html?
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=
O2 - BHO: (no name) - {4d719fb9-5d74-4c87-9fbf-c7e2dfbebbc9} - C:\WINDOWS\APPLICATION DATA\JOUPRZDST.DLL
O4 - HKLM\..\Run: [chzdo] C:\WINDOWS\APPLIC~1\shistdrg.exe -QuieT
O16 - DPF: {214868A8-F71B-473E-8ECF-6EE1DE6B91D8} - http://pms.localscripts.nl/plugins/4/ms7531_nl.cab
O16 - DPF: {E3F7205F-2AE0-4BF0-816B-2D24A5F20EC7} (EGStripDownload Class) - http://fr4-download.strip-player.com/download/stripplayer/bin/activestripsetup_minsize.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O16 - DPF: {359F7E49-1EA0-4671-92E9-61E32FE25C5E} - http://69.0.137.190/banner3/Netster.dll

Start dan je computer opnieuw op en scan je computer op de resten van spyware met Adaware 6 of Spybot S&D, beide zijn hier te downloaden: http://www.majorgeeks.com/showfiles.php?cat=31
Zorg ervoor dat je ze update voordat je scant.
Kijk daarna nog even in IE naar je favorieten. Daar zijn waarschijnlijk nog 5 mappen aangemaakt met sites waar je dezelfde spyware weer geinstalleerd krijgt als je er per ongeluk naar toe surft.
Extra tip: In IE > Extra > Internet-opties > tabblad beveiliging > Aangepast niveau > zet alle ActiveX op zijn minst op vragen zodat ze niet meer zomaar geinstalleerd worden.

Groetjes,

Pieter

 

[sjoerd1981]

pieter bedankt is gelukt.

http://pms.localscripts.nl/plugins/4/ms7531_nl.cab dit stond er in jou lijstje ook bij...maar dat was dus die virus.


groeten sjoerd

 

[Pieter Arntz]

De spyware (lop.com) die je er op had staan was lastiger dan het zgn. virus
Gooi voor de zekerheid je Windows Temp en Temp. Internet Files leeg en verwijder alle mappen uit je favorieten die jij er niet zelf ingezet hebt.

Groetjes,

Pieter

 

[sjoerd1981]

Pieter heb als zo ingesteld zo als jij zei en nou maar hopen dat ik hem, nooit weer krijg.

hartsikke bedankt voor de moiete en prettig zondag verder..

groeten sjoerd

Wou de een smile bij doen maar helaas als ik daar op druk wordt ik verwezen naar een andere page.