fouten na gebruik adware en spybot

[cat]

hallo,
ik heb een probleem nadat ik adware en spybot heb gebruikt waarschijnlijk heeft dat iets te maken met mn registersleutels.
ik had die vervelende mysearchnow de hele tijd als startpagina en heb die eindelijk kunnen verwijderen door bovenstaande programma maar waarschijnlijk dus nog meerals alleen dat!
Ik heb nu een probleem met de computer als ik op internet surf dan bezoek ik pagina's en als ik die afsluit blijft er onder in de balk bv net nog vraag en antwoordsysteem staan en dat kan ik niet sluiten of wegklikken en vaak krijg ik ook de foutmelding met ongeldige bewerking en als ik dat wegklik op sluiten blijft er alleen onderin het icoontje van msn nog staan bv.
verder kan ik alles met de computer nog gewoon surfen email verzenden en alles lange vraag maar wat is hier de oplossing voor

 

[iptilburg]

Je kunt hetgeen wat in quarantaine is gezet altijd weer terug plaatsen zodat eventuele fouten als gevolg van de scan opgelost kunnen worden

 

[cat]

dat is het hem nu net er staat niks meer in quarantaine dus ik denk dat alles weg is dus niet alleen log,com want dat was de veroorzaker van die startpagina van mysearchnow kwam ik later achter stom stom

 

[Jozo]

Zet HIER even een Hijackthis.log neer, lees wel eerst even het eerste bericht.

Want er zullen nog wel wat restjes van lop.com in je computer staan

 

[cat]

ik heb alles gelezen allemaal heel goed maar het probleem waar ik het nu over heb heeft zich in t weekend voorgedaan en in adware heb ik toen alles alten weggooien wat ik tegen kwam daarna stond die startpagina er nog op toen dus spybot gedownload en daarmee is die startpagina er afgegaan ik heb het hele adware programma erafgegooid omdat er bij spybot de vermelding kwam dat adware in de weg zat.dus ik heb daar geen log meer van wat nu?

 

[cat]

Logfile of HijackThis v1.97.3
Scan saved at 19:01:15, on 21-10-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAM FILES\USB DUAL WHEEL MOUSE\USBMAIN.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\POPROXY.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\HOTBAR\BIN\4.3.6.0\HBINST.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\HOTBAR\BIN\4.3.6.0\HBSRV.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mysearchnow.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.12move.nl:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {bb9259a0-017d-11d8-9117-0050bf98f966} - C:\WINDOWS\APPLICATION DATA\NCEEXWQUFR.DLL (file missing)
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.6.0\HBHOSTIE.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.6.0\HBHOSTIE.DLL
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\USB Dual Wheel Mouse\USBMAIN.EXE -startup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAM FILES\NORTON ANTIVIRUS\POProxy.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAM FILES\HOTBAR\BIN\4.3.6.0\HBINST.EXE /Upgrade
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\RunServices: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: Kangaroo (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .mts: C:\Program Files\MetaCreations\MetaStream\npmetastream.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.nl
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.nl
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003031901/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/SSC/SharedContent/sc/bin/cabsa.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://seks.s-x.nl/exe/seks/love16nl.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37706.2399189815
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/1d/player.virtools.com/downloads/player/Install2.1/Installer.exe
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {9B4AA442-9EBF-11D5-8C11-0050DA4957F5} - http://www.cavello.com/dialxs/plugins/d/15/248/nl.exe


DIT IS ALLES WAT HIJ DUS TEGENKOMT

 

[crash]

Van Mysearchnow ben je kennelijk nog niet af.
Heb je Ad-aware en Spybot wel eerst geupdate?

 

[cat]

nee heb niet eerst geupdated dit is dus allemaal in t weekend gebeurt en toen wist ik nog niet van deze site
maar mijn startpagina is dus nu geen mysearchnow meer want ik zie ook geen lop.com er meer in staan en dat had daar mee te maken.

 

[crash]

Geplaatst door cat
nee heb niet eerst geupdated dit is dus allemaal in t weekend gebeurt en toen wist ik nog niet van deze site
maar mijn startpagina is dus nu geen mysearchnow meer want ik zie ook geen lop.com er meer in staan en dat had daar mee te maken.

Ik ben geen Hijack this expert, dus dat laat ik aan anderen over.
Ik zou als ik jou was dan Ad-aware en Spybot updaten en nog eens laten scannen.
Daarna nog eens je log plaatsen in de topic die Jozo aangaf.
Je heb dan eerder kans dat er naar gekeken wordt.

 

[cat]

heb ik nu gedaan
thanx

 

[crash]

Graag gedaan.
Nog een "geupdate" scan gedaan?