Internet Explorer verwijderen

[Loabarg]

Wie kan mij vertellen hoe ik Internet Explorer totaal kan verwijderen.
Mijn Chello verbinding werkt niet meer na een foutmelding en de helpdesk van chello adviseerde om IE te verwijderen en opnieuw te installeren

 

[Bennie]

Welke versie van IE en welke foutmelding krijg je?

Groetjes,
Bennie

 

[Caspar107]

Wat voor een foutmelding heb je? Welke Internet Explorer versie gebruik je?

 

[melaniem]

Internet explorer is maar een programmatje van ongeveer 5mb die staat onder programma files, die kan je daar volgens mij gewoon verwijderen let wel op de gevolgen?? want weg is weg!!!

 

[Loabarg]

Dag Bennie,

ik heb IE 6.0 foutmelding is rundll er is een fout opgetreden c:\progra~1\newdot~1\newdot~2.dll het systeem kan het opgegeven pad niet vinden

gr Henny

 

[Bennie]

Tja, da heb je dus Spyware. Download HijackThis. Uitleg en link vind je hier: <http://www.tomcoyote.org/hjt/>
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende post.

Groetjes,
Bennie

 

[Caspar107]

Die lui van Chello moeten ook nodig eens bijgespijkerd worden over het fenomeen Spyware

 

[Loabarg]

antwoord vraag Bennie

Scan initialized on 3-10-02 11:01:56.
(AAW release 5.7, referencefile 089.25.03.2002)
================================================


Started folder scan
====================
Now processing drive (C), 0 remaining.
Timesink file:C:\WINDOWS\tsad.dll
Cydoor folder:C:\WINDOWS\SYSTEM\AdCache
OnFlow folder:C:\Program Files\onflow
SaveNow folder:C:\Program Files\SaveNow
Finished examining drive(C), 12563 Folders total so far

Folder scan result:
Folders processed:12563
Suspicious folders found:3


Started file scan
==================
Cydoor file:C:\WINDOWS\SYSTEM\cd_clint.dll
Cydoor file:C:\WINDOWS\SYSTEM\cd_htm.dll
Other file:C:\WINDOWS\SYSTEM\favboot.dll
Other file:C:\WINDOWS\SYSTEM\ofrg.dll
OnFlow file:C:\WINDOWS\TEMP\of_stub_ins_w_2071.exe
Timesink file:C:\WINDOWS\tsad.dll
OnFlow file:C:\Program Files\Internet Explorer\PLUGINS\nponflow.dll
Aureate file:C:\Program Files\MediaRing Talk 99\Advert.dll
Cydoor file:C:\Program Files\KaZaA Lite\cd_clint.dll
OnFlow file:C:\Program Files\onflow\uninstall onflow.exe
SaveNow file:C:\Program Files\SaveNow\savenow.db
SaveNow file:C:\Program Files\SaveNow\SaveNow.exe
SaveNow file:C:\Program Files\SaveNow\savenow.htm

File scan result:
Suspicious files found:14



Scan complete
==============
Suspicious modules found:0
Suspicious keys found :0
Suspicious folders found:3
Suspicious files found:14
==========================
Spyware components ignored:0
Spyware components found total:17


Dat was het! Ben benieuwd wat het is!

 

[Bennie]

Je hebt nu wat anders gedaan dan ik vroeg:8-0:

Je hebt nu Adware gedraaid die wat Spyware heeft verwijderd. Dat is natuurlijk prima, maar ik had graag je log gezien

Werkt je internetverbinding weer? Als die newdotnet.dll verkeerd is verwijderd, kost je dat je internetverbinding. Dan moet je de boel weer fixen:
http://www.cexx.org/lspfix.htm

Groetjes,
Bennie

 

[Loabarg]

Dag Bennie,

ik had Adaware staan en dit is de log van Adaware ik heb nog niets verwijderd.
Als liever hebt dat ik jouw progje moet draaien laat me weten.
Blijkbaar is jouw progje dus een andere dan Adaware

gr Henny

 

[Bennie]

Die in AdAware kan je rustig verwijderen. De versie die je hebt is inmiddels wat oudjes Laat ook maar ff je Hijackthislog zien. En ja, het zijn twee verschillende dingen.

Groetjes,
Bennie

 

[Loabarg]

Dag Bennie,

bij dezse het logje van Hijack,ik lees je reactie wel

groet

Henny

Logfile of HijackThis v1.95.0
Scan saved at 18:23:50, on 4-5-01
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\SUPPORT.COM\BIN\TGCMD.EXE
C:\PROGRAM FILES\ORTEK\VERSATO\VERSATO.EXE
C:\PROGRAM FILES\REALITY FUSION\REALITY FUSION GAMECAM SE\PROGRAM\RFTRAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\ORTEK\VERSATO\MEDIAPLAYER.EXE
C:\PROGRAM FILES\ORTEK\VERSATO\OSD.EXE
C:\PROGRAM FILES\ORTEK\VERSATO\MAILCHK.EXE
C:\TESTPROGRAMMAS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://subscriber.chello.nl/utilities/search/index.php3
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.allcybersearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://subscriber.chello.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://subscriber.chello.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Microsoft Internet Explorer aangeboden door chello broadband n.v.
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_80.dll (file missing)
O3 - Toolbar: (no name) - {69550BE2-9A78-11d2-BA91-00600827878D} - C:\WINDOWS\system\shdocvw.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [tgcmd] "C:\PROGRA~1\SUPPORT.COM\BIN\TGCMD.EXE" /server
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - Startup: Versato.lnk = C:\Program Files\Ortek\Versato\Versato.exe
O4 - Startup: Microsoft Office Find Fast Indexer.lnk = C:\MSOffice\Office\FINDFAST.EXE
O4 - Startup: Microsoft Office Fast Cache.lnk = C:\MSOffice\Office\FASTBOOT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O4 - Startup: Reality Fusion GameCam SE.lnk = C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet4_80.dll' missing
O11 - Options group: [TOEGANKELIJKHEID] Toegankelijkheid
O14 - IERESET.INF: START_PAGE_URL=http://subscriber.chello.nl
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetupkaa.exe
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://dist02.chargitdial.com/chargitplug.dll
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: {5B27C20D-FFB6-4054-BA78-DE4A059BC75A} (Microsoft Office Template Downloader) - http://office.microsoft.com/dutch/TemplateGallery/msotd.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2002092801/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {78960E0E-0B0C-11D4-8997-00104BD12D94} (AV Class) - http://www.pcpitstop.com/antivirus/PCPAV.CAB
O16 - DPF: {06EE5631-8B69-4BF6-A531-91BDDF785734} (chelloInstall.Install) - http://quickfix.chello.nl/esupport/asp/chelloInstall.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37685.4324421296
O16 - DPF: Win32 Classes (Update Class) - file://C:\WINDOWS\Java\classes\win32ie4.cab

 

[Bennie]

Laat de volgende items door Hijackthis fixen. Sluit je browser.

Eerst nog een vraagje: heb je deze url er zelf ingezet, of komt die je wel bekend voor?
www.allcybersearch.com/ie/

Zo ja, met rust laten, zo nee dan mag die verwijderd worden:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.allcybersearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://the-exit.com/search
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_80.dll (file missing)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet4_80.dll' missing
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetupkaa.exe
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://dist02.chargitdial.com/chargitplug.dll

Start de PC daarna opnieuw op.

Hoe zit het nou met je verbinding? Heb je die weer?

Groetjes,
Bennie

 

[Loabarg]

hallo Bennie,

Top, de Internet Explorer werkt weer als vanouds, alleen Outlook vs 6 blijft hangen, wellicht even verwijderen of er een overheen zetten?

je bent voor mij Mega Mega Mega member lid

dank & groet

Henny

 

[Bennie]

Staat Outlook Express bij jou in het lijstje software? Zo ja, selecteer het, kies voor verwijderen en dan krijg je de mogelijkheid tot reparatie.

Groetjes,
Bennie

 

[Loabarg]

Opgelost

Dag Bennie,

hij doet het weer, wel wat langzaam maar dat kunnen we verbeteren.


Nogmaals bedankt


groet Henny

 

[Bennie]

Kijk of het volgende van toepassing is:

OLEXP: Outlook Express 5 Starts Very Slowly.

OLEXP: Outlook Express Performance Is Slow.

Beide zullen ook voor jouw versie gelden.

Groetjes,
Bennie