Helpmij tegen spyware offensief (deel 5)

[Olav]

Re: ajuto, maar niet zo heel veel meer!

Geplaatst door r.van.tilburg
Hoi Olav,

Hij kon c:\windows\system 32\osecn..(toen begon ik te kriegelen) waarschijnlijk een v erachter verder: 32.dll
dus waarschijnlijk: c:\windows\system 32\osecnv32.dll

en de url is www.netvenda .com (geen dubbel a dus)
Ik ga voor de shredder & laat het weten,

gr Raymond

update:
shredder uitkomst:
Done!
Removed from your system:
- Hosts file redirections

Windows XP (5.01.2600 SP1)
CWShredder v1.59.0

Hoi Raymond,
CWShredder heeft dus niets gevonden
Ik kan niets vinden over osecnv32.dll, maar komt ook nie voor in je logfile van Hijack this. Hij lijkt dus niet opgestart te worden bij het opstarten van windows
en www.netvenda.com geeft mij geen popup, al wordt er wel iets door Norton geblokkeerd, maar dat is een plaatje die ergens anders vandaan komt dan van de website zelf.

Dan moet ik er toch ook aan geloven, wil je nogmaals met Ad-aware 1.81 met reference file 01R318 13.06.2004 (laatste update)
en plaats de log daarvan hier.

Olav

 

[r.van.tilburg]

Ode aan Olav

Maakt niet uit hoor, het is nu gelukkig niet meer zo dat ik dehele tijd weer zooi vind.. goed uit te houden zo.. als ik echt weer iets tastbaars vind lat ik het uiteraard weten..
super dat je er de tijd en moeite voor me hebt ingestoken.. daarom, ode aan olav!
groeten en ott latr
Raymond

 

[Olav]

Re: Ode aan Olav

Geplaatst door r.van.tilburg
Maakt niet uit hoor, het is nu gelukkig niet meer zo dat ik dehele tijd weer zooi vind.. goed uit te houden zo.. als ik echt weer iets tastbaars vind lat ik het uiteraard weten..
super dat je er de tijd en moeite voor me hebt ingestoken.. daarom, ode aan olav!
groeten en ott latr
Raymond

Graag gedaan. :thumb:
We zien je wel weer als er weer problemen de kop op steken.

Olav

 

[johnncops]

????????????

Ha die Olav,
In mijn mailbox staat dat jij hebt gerageerd op mijn vraag d.d 120604 13.58 op de internet pagina. Als ik de link aanklik zie ik dat je op een probleem van iemand anders reageert. Wat doe ik verkeerd.
Groeten Johnn.

 

[crash]

@johnncops

Het antwoord op je log kan je op deze pagina vinden.
http://www.helpmij.nl/forum/showthread.php?s=&threadid=164949&perpage=20&pagenumber=44

Even naar beneden scrollen, daar staat het antwoord van Pieter op jou log.

 

[tam]

hallo,
heeft er al iemand tijd gehad om mijn log te bekijken? ik heb gezien dat het hier wel heel druk is.

 

[crash]

Geplaatst door tam
hallo,
heeft er al iemand tijd gehad om mijn log te bekijken? ik heb gezien dat het hier wel heel druk is.

Je moet eigenlijk zelf door deze topic bladeren en je antwoord zoeken.

Geplaatst door Pieter Arntz
Hoi tam,

Je hebt die twee programma's die me niet bevallen, maar het lijkt me sterk dat ze de oorzaak van je problemen zijn.

Ik zie verder geen narigheid in je log.

Groetjes,

Pieter

Je kon hem vinden op de volgende link;
http://www.helpmij.nl/forum/showthread.php?s=&threadid=164949&perpage=20&pagenumber=44

 

[epse]

En ik mag weer!

Logfile of HijackThis v1.97.7
Scan saved at 22:41:20, on 13-6-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
D:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
D:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
D:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
D:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
D:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\PROGRA~1\SETTIN~1\partextrameal.exe
C:\WINDOWS\Snelkiezer.exe
C:\WINDOWS\System32\com.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
E:\Zooi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/NowOnline/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/NowOnline/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.paradigit.nl/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {89503C52-4EAC-1CFD-6608-55BFBD83A2E6} - C:\PROGRA~1\ProcLove\NounComp.dll
O3 - Toolbar: 232 - {C4417864-4CD4-6C9E-E449-6036992FE064} - C:\PROGRA~1\ProcLove\NounComp.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] D:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] D:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [ball less] C:\PROGRA~1\SETTIN~1\partextrameal.exe
O4 - HKLM\..\Run: [Snelkiezer] C:\WINDOWS\Snelkiezer_.exe /quiet
O4 - HKLM\..\Run: [CLSID] C:\WINDOWS\System32\com.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\CfgWiz.exe /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA}
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.paradigit.nl
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_EN_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{47258243-3EEF-4AE3-AE9C-13C1ACB9286D}: NameServer = 212.142.28.66,212.142.28.130

 

[Olav]

Jongens laten we weer ontopic blijven. Ik ga epse zijn log na kijken.

Olav

 

[Arretje]

Hallo Olav
nog wat leesvoer voor het slapen gaan
http://www.rokop-security.de/board/index.php?showtopic=3629

 

[crash]

Geplaatst door Olav
Jongens laten we weer ontopic blijven. Ik ga epse zijn log na kijken.

Olav

Offtopic berichten verwijderd, back ontopic.

Meteen maar ff een logje, van m'n eigen pc erbij zetten.

Logfile of HijackThis v1.97.7
Scan saved at 23:04:13, on 13-6-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Norton Internet Security\ccPxySvc.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\program files\powerstrip\pstrip.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\AutoSizer\AutoSizer.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\AnalogX\PortMapper\pmapper.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\--=[Downloads]=--\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINNT\Downloaded Program Files\googlenav.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [PowerStrip] d:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [AutoSizer] "C:\Program Files\AutoSizer\AutoSizer.exe" /h
O4 - HKLM\..\RunOnce: [MRUBlaster] C:\Program Files\MRU-Blaster\indexcleaner.exe -COOKIES
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe
O4 - Startup: PortMapper.lnk = C:\Program Files\AnalogX\PortMapper\pmapper.exe
O8 - Extra context menu item: &Google Search - res://C:\WINNT\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINNT\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINNT\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINNT\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/nl/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38008.025
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

 

[Olav]

Geplaatst door epse
En ik mag weer!

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/NowOnline/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/NowOnline/Portal/portal.html

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 213.222.11.11 auto.search.msn.com

O2 - BHO: (no name) - {89503C52-4EAC-1CFD-6608-55BFBD83A2E6} - C:\PROGRA~1\ProcLove\NounComp.dll
O3 - Toolbar: 232 - {C4417864-4CD4-6C9E-E449-6036992FE064} - C:\PROGRA~1\ProcLove\NounComp.dll


O4 - HKLM\..\Run: [ball less] C:\PROGRA~1\SETTIN~1\partextrameal.exe
O4 - HKLM\..\Run: [Snelkiezer] C:\WINDOWS\Snelkiezer_.exe /quiet
O4 - HKLM\..\Run: [CLSID] C:\WINDOWS\System32\com.exe


O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx

O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binari...tpe32_EN_XP.cab

Hoi epse,
Download CWShredder
Maar start hem nog niet op, dat doen we als we klaar zijn met Hijack This.

In Hijack This, vink alle bovenstaande items (zie quote) aan.
Sluit alle schermen, behalve Hijack This zelf.
Klik vervolgens op "Fix Checked"

Open nu CWShredder en klik op de knop "Fix"
Volg de aanwijzingen nauwkeurig op.

Herstart de PC op in veilige modus
Zorg dat in de map opties van Windows Verkenner (Menu Extra --> Mapopties --> Tabblad "Weergave") "Verborgen mappen en bestanden weergeven" aan staat.

Verwijder via Windows verkenner de volgende zaken (mits nog aanwezig):

C:\Program Files\NowOnline\ <-- hele map
C:\PROGRAM FILES\ProcLove\ <-- hele map
C:\WINDOWS\System32\com.exe <-- bestand
C:\WINDOWS\Snelkiezer_.exe <-- bestand
C:\WINDOWS\Snelkiezer.exe <-- bestand
C:\PROGRA~1\SETTIN~1\partextrameal.exe <-- bestand

Herstart de PC weer normaal op en scan nogmaals met Hijack This om te controleren of alle troep weg is.

Als ej hier vaker last van hebt, download en installeer dan Spyware blaster en Spyware Guard. Beide hier te downloaden.

Succes,
Olav

 

[Olav]

Geplaatst door Arretje
Hallo Olav
nog wat leesvoer voor het slapen gaan
http://www.rokop-security.de/board/index.php?showtopic=3629

Donnerwetter, das ist Deutsch. :8-0:
Moest ik ergens specifiek naar kijken arretje?

Olav

 

[Olav]

Geplaatst door crash

Offtopic berichten verwijderd, back ontopic.

Meteen maar ff een logje, van m'n eigen pc erbij zetten.

Schoon,... had je er nou niet even iets voor me in kunnen zetten, al had je het er maar in getypt
Nee hoor, ziet er prima uit, houden zo :thumb:

Olav

 

[crash]

Geplaatst door Olav
had je er nou niet even iets voor me in kunnen zetten, al had je het er maar in getypt

Verveel je je in deze drukke Spyware dagen.

Bedankt voor het nakijken.

 

[Olav]

Geplaatst door crash

Verveel je je in deze drukke Spyware dagen.

Bedankt voor het nakijken.

Vervelen ? Hmm nee, staat hier nog een Starwars film klaar om bekeken te worden

Maar graag gedaan hoor
Olav

 

[Arretje]

De Startpagina wordt veranderd naar
O1 - Hosts: 213.159.117.235 auto.search.msn.com
en er is een O18 regel bijgekomen
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}
En Paff weet niet wat die O18 betekent
Er is nu naar voren gekomen dat bij de sleutel

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53B95211-7D77-11D2-9F81-00104B107C96}\InprocServer32
Deze waarde staat
=> C:\WINNT\system32\msxword.dll
Dus jullie zullen vandaag of morgen met deze toestand te maken krijgen

 

[johnncops]

Ha die Pieter,
Ik doe dit natuurlijk hartstikke verkeerd maar kan niet meer vinden op welke pagina jouw voortreffelijke oplossing stond voor mijn probleem. Hulde, ik weet niet wat je weegt maar je bent je gewicht in goud waard.
Eindelijk verlost van die vervelende searchopstartpagina. Wil je a.u.b. nog ff laten weten waar ik moet reageren om te laten weten dat mijn probleem is opgelost.
Hartelijke groeten van Johnn.:thumb:

 

[Sillie38]

****A

Bedankt jullie!!!!!
Alles is weer goed en die gekke opstartpagina is weg.
Jullie zijn echt goed.

kuss Silvia

 

[Pieter Arntz]

Geplaatst door johnncops
Ha die Pieter,
Ik doe dit natuurlijk hartstikke verkeerd maar kan niet meer vinden op welke pagina jouw voortreffelijke oplossing stond voor mijn probleem. Hulde, ik weet niet wat je weegt maar je bent je gewicht in goud waard.
Eindelijk verlost van die vervelende searchopstartpagina. Wil je a.u.b. nog ff laten weten waar ik moet reageren om te laten weten dat mijn probleem is opgelost.
Hartelijke groeten van Johnn.:thumb:

Ik heb het gezien.
Graag gedaan,

Pieter