Extra tool bars in IEXPLORER

[Nilo]

Hallo ik heb een paar extra tool bars in IEXPLORE en deze zijn zeer vervelend (zoals alle extra tool bars)

ik heb een screen shot bij gevoegd van de tool bars.
Ik heb ad-aware er al over heen gelaten en spybot.

Hier is mijn hijackthis file

Logfile of HijackThis v1.98.2
Scan saved at 13:33:14, on 28-9-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
E:\Norton\ghost\GhostStartTrayApp.exe
E:\msnplus\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\WebServ\apache2\bin\apache.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
E:\Norton\ghost\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
E:\WebServ\mysql\bin\mysqld-max-nt.exe
E:\WebServ\apache2\bin\apache.exe
E:\Norton\Nis\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
E:\Norton\Nis\Norton AntiVirus\SAVScan.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\nilo\Local Settings\Temp\Tijdelijke map 2 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.usvqahxwwtyojgwmpyeiomapp.com/r6Ufw5huKpAfufOXbVvUXwZMaO19YjtvfXfTw/FeyhU.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bukuoneieciaptyly.net/r6...haJb9o4RqFhcZGWGCWgSI7dJulsW48tIJH5dI498.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {B10091C7-7C4B-90C4-F97A-EFBB518885F2} - C:\PROGRA~1\LESSCD~1\Ford Eq.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Norton\Nis\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Norton\Nis\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] E:\Norton\Nis\UrlLstCk.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Norton\ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "E:\msnplus\MsgPlus.exe"
O4 - HKLM\..\Run: [This Bits] C:\PROGRA~1\dartpoppure\error bin anti.exe
O4 - HKLM\..\Run: [Junk Find Proxy Dart] C:\Documents and Settings\All Users\Application Data\waitextrajunkfind\activemeet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "E:\msnplus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\office\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1096283328653

Ik hoop dat iemand mij hier mee kan helpen want ik heb er zelf geen kaas van gegeten

Alvast bedankt
Nilo

 

[H@ns]

Geplaatst door Nilo

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.usvqahxwwtyojgwmpyeiomapp.com/r6Ufw5huKpAfufOXbVvUXwZMaO19YjtvfXfTw/FeyhU.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bukuoneieciaptyly.net/r6...haJb9o4RqFhcZGWGCWgSI7dJulsW48tIJH5dI498.html

O2 - BHO: (no name) - {B10091C7-7C4B-90C4-F97A-EFBB518885F2} - C:\PROGRA~1\LESSCD~1\Ford Eq.exe

O4 - HKLM\..\Run: [This Bits] C:\PROGRA~1\dartpoppure\error bin anti.exe
O4 - HKLM\..\Run: [Junk Find Proxy Dart] C:\Documents and Settings\All Users\Application Data\waitextrajunkfind\activemeet.exe

Hoi Nilo,

Ga naar Deze Computer, dubbelklik daar op C. Dubbelklik op Program Files. Klik nu op "Bestand" > "Nieuw" > "Map". Noem deze map HJT of HijackThis. Plaats nu de HijackThis.exe in DIE map. Draai in het vervolg HijackThis vanuit DIE map . Dit in verband met de backups die dit programma maakt

1. Vink bovenstaande aan in HijackThis, sluit alle andere vensters en browsers, en klik op Fix Checked.

2. Start opnieuw op in veilige modus.
Zorg ervoor dat verborgen bestanden en mappen zichtbaar zijn: Verkenner > Extra > Mapopties > Tablad Weergave > scroll naar beneden en vink het vakje voor "Verborgen bestanden en mappen weergeven" aan.

Verwijder, in veilige modus:
Mappen
C:\PROGRAM FILES\LESSCD...
C:\PROGRAM FILES\dartpoppure
C:\Documents and Settings\All Users\Application Data\waitextrajunkfind

3. Start opnieuw op in normale modus, maak een nieuw logje aan met HijackThis, en post dat hier

 

[Nilo]

ik heb gedaan wat je zei. en het werkte de tool bars zijn nu verdwenen. ik zit nu op school maar zal straks thuis ff de hijjack file posten ( mits ik nog ingelogd kan blijven )

maar alvast hartelijk bedankt