Internet vraag!

Status
Niet open voor verdere reacties.
C

cage

Gebruiker
Lid geworden
1 feb 2003
Berichten
567
hallo mensen,
ik had even een vraag, mijn internet zit te klooien.
als ik een nieuw venster open van internet explorer, dan staat er onderin: bezig met het opsporen van proxy-instellingen.
het duurt dan zo 30 seconden voor ik pas kan internetten, het is toch best irritant weet iemand hoe ik dit kan verhelpen?!.



( iemand had al een idee: euh:

Ga naar tools (extra) -> Internet options (internet options) -> tabblad connections (connecties) -> LAN settings (LAN opties) -> alles uitvinken.

Als het goed is moet het nu goed gaan...:

maar dit werkte niet, heeft iemand anders nog een idee/oplossing?!

cage
 
extra-IEopt-geavanceerd: H.T.T.P 1.1 (eerste laten staan/aaninken, tweede o.v.v. 'proxy' afvinken)
 
Het was een optie, maar dit heeft wederom ook neit geholpen, toch erg bedankt voor je hulp!
 
Als je zelf geen proxy hebt ingesteld download dan eens HijackThis.
Unzip en run het, Save log en hernoem het log naar txt
Plaats dan de inhoud van het log in je volgende post.

Groetjes,

Pieter
 
hej bedankt voor je berichtje ik heb gedaan wat je zei en ik hoop dat dit is waar je om vroeg:



Logfile of HijackThis v1.91.2
Scan saved at 12:55:37, on 17-2-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.browserwise.com/search1.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.planet.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.sckr.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.wanadoo.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.sckr.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.wanadoo.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=
R3 - URLSearchHook: XTSearchHook Class - {6E6DD93E-1FC3-4F43-8AFB-1B7B90C9D3EB} - D:\Program Files\Xupiter\Updates\XTSearch.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2662BDD7-05D6-408F-B241-FF98FACE6054} - D:\Program Files\Xupiter\Updates\XTUpdate.dll
O2 - BHO: (no name) - {53E10C2C-43B2-4657-BA29-AAE179E7D35C} - D:\WINDOWS\System32\BHO2.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - D:\Program Files\MediaLoads Enhanced\ME1.DLL
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MS7531] "D:\WINDOWS\System32\ms7531.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "D:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht0_x.cab
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://205.252.89.9/mp3cashonline/818/mp3.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://usa-download.nocreditcard.com/download/Object/ieaccess2XP.cab
O16 - DPF: {214868A8-F71B-473E-8ECF-6EE1DE6B91D8} - http://pms.localscripts.nl/plugins/5/ms7531_nl.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/qt505/nl/win/QuickTimeInstaller.exe
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.fotovlucht.nl/plugin/foto.exe
O16 - DPF: {53E10C2C-43B2-4657-BA29-AAE179E7D35C} (BHO.clsUrlSearch) - http://207.44.176.11/auth/IE_InstllC.exe
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} (PdpPlg Class) - http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://software.wrn.net/mp3/full_albums.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {9B4AA442-9EBF-11D5-8C11-0050DA4957F5} - http://www.cavello.com/dialxs/plugins/d/1/028/nl.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37593.3147800926
O16 - DPF: {A1DC3241-B122-195F-B21A-000000000000} - http://www.blowsearch.com/TB/The_Ultimate_Browser_Enhancer.exe
O16 - DPF: {A27CFCAE-9351-4D74-BFFC-21EB19693D8C} - http://www.browserwise.com/search1/install/XupiterToolbarLoader.cab
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} (CTAdjust Class) - http://download.microsoft.com/download/Typography/Utility/2/WXP/EN-US/clearadj.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F5820AD3-9B20-423E-B2AA-7AF2B4055746} (CRegistryDownload Class) - http://www.paltalk.com/prod/RegDload.CAB
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = lop.com
O17 - HKLM\Software\..\Telephony: DomainName = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{02FF6B67-2A55-4226-9AD6-692A36C91A36}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CB715E3-A1FF-4FB8-B49E-60494808458C}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{961FD034-9158-4C13-B689-90CB56169F19}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFADCCA1-E0CA-4B73-B3C5-CFBBA1A86BE4}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7A5C61F-CD3C-4493-8455-ACE11A0C5B20}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6F9F02F-F1EF-46A1-8ED5-037DB356E696}: Domain = lop.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = lop.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{02FF6B67-2A55-4226-9AD6-692A36C91A36}: Domain = lop.com
 
Laat HijackThis deze items Fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.browserwise.com/search1.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://wer-mit-wem.webhop.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.sckr.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.sckr.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=
O2 - BHO: (no name) - {2662BDD7-05D6-408F-B241-FF98FACE6054} - D:\Program Files\Xupiter\Updates\XTUpdate.dll
O2 - BHO: (no name) - {53E10C2C-43B2-4657-BA29-AAE179E7D35C} - D:\WINDOWS\System32\BHO2.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - D:\Program Files\MediaLoads Enhanced\ME1.DLL
O4 - HKLM\..\Run: [MS7531] "D:\WINDOWS\System32\ms7531.exe"
O16 - DPF: {214868A8-F71B-473E-8ECF-6EE1DE6B91D8} - http://pms.localscripts.nl/plugins/5/ms7531_nl.cab
O16 - DPF: {53E10C2C-43B2-4657-BA29-AAE179E7D35C} (BHO.clsUrlSearch) - http://207.44.176.11/auth/ IE_InstllC.exe
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} (PdpPlg Class) - http://webpdp.gator.com/v3/ download...094_hd3ptdm.cab
O16 - DPF: {A1DC3241-B122-195F-B21A-000000000000} - http://www.blowsearch.com/TB/ The_Ul...er_Enhancer.exe
O16 - DPF: {A27CFCAE-9351-4D74-BFFC-21EB19693D8C} - http://www.browserwise.com/ search1/...olbarLoader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = lop.com
O17 - HKLM\Software\..\Telephony: DomainName = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{02FF6B67-2A55-4226-9AD6-692A36C91A36}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CB715E3-A1FF-4FB8-B49E-60494808458C}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{961FD034-9158-4C13-B689-90CB56169F19}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFADCCA1-E0CA-4B73-B3C5-CFBBA1A86BE4}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7A5C61F-CD3C-4493-8455-ACE11A0C5B20}: Domain = lop.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6F9F02F-F1EF-46A1-8ED5-037DB356E696}: Domain = lop.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = lop.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{02FF6B67-2A55-4226-9AD6-692A36C91A36}: Domain = lop.com

Start dan opnieuw op, best in veilige modus en even goed scannen met Adaware 6 en/of Spybot S&D (liefst beide).
Zorg dat ze geupdate zijn voordat je scant.
Beide kun je hier downloaden: http://www.majorgeeks.com/showfiles.php?cat=31

Als je daarmee klaar bent moet je nog eens Hijackthis runnen en dan goed opletten of deze verdwenen is:
R3 - URLSearchHook: XTSearchHook Class - {6E6DD93E-1FC3-4F43-8AFB-1B7B90C9D3EB} - D:\Program Files\Xupiter\Updates\XTSearch.dll

Suc6,

Pieter
 
Laatst bewerkt:
hej erg bedankt voor je info ik heb ales gedaan wat je zei gescanned met die progjes en alles dit is mijn log nu is deze dan goed?:


Logfile of HijackThis v1.91.2
Scan saved at 15:24:55, on 17-2-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.planet.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus2] "D:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht0_x.cab
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://205.252.89.9/mp3cashonline/818/mp3.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/qt505/nl/win/QuickTimeInstaller.exe
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.fotovlucht.nl/plugin/foto.exe
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://software.wrn.net/mp3/full_albums.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {9B4AA442-9EBF-11D5-8C11-0050DA4957F5} - http://www.cavello.com/dialxs/plugins/d/1/028/nl.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37593.3147800926
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} (CTAdjust Class) - http://download.microsoft.com/download/Typography/Utility/2/WXP/EN-US/clearadj.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O16 - DPF:

{F5820AD3-9B20-423E-B2AA-7AF2B4055746} (CRegistryDownload Class) - http://www.paltalk.com/prod/RegDload.CAB

Het is de bedoeling dat het nu toch klaar is het met die proxy?!
 
:thumb:

Ja, in ieder geval is je besmetting met Xupiter en ms7531 nu weg en zijn de resten van je lop.com ook opgeruimd, dus zou je internet (en je computer) nu een stuk sneller moeten zijn.
Alleen zie ik erg weinig beveiliging op je computer, zeker voor iemand die er ook bankzaken op regelt?
Maar dat is jouw keus.

Groetjes,

Pieter
 
yeah dat klopt :( dat is niet zo goed zeker
maar ik heb vaak genoeg van die virusdingen erop gehad enzo en dat sorrt dingen maar die blokte altijd heel irritant sommige sites en dat vond ik heel irritant af en toe heb je een tip misschien van wat ik moet doen om te beveiligen ( ik heb ook een standaart xp firewall)


ps: de fout van dat proxy is niet weg maar ok toch erg bedankt !


groeten,
cage
 
Download LSPfix van deze pagina: http://www.cexx.org/lspfix.htm

Zet dan je internet en alle IE en OE vensters dicht.
Doe dan: Start > Uitvoeren > regedit
In het register doe je CTRL+F en in het zoekvenster tik je sckr.com en verwijder alle sleutels met die sckr.com erin, met F3 zoek je de volgende tot je het hele register doorgespit hebt.
Als je daarmee klaar bent maak je weer contact met internet. Als dat niet lukt moet je in veilige modus opstarten en die LSPfix draaien.
Maak voordat je het register induikt voor de zekerheid nog een systeem-herstelpunt aan.

Groetjes,

Pieter
 
hehe ok :)

ej pieter ik heb sckr.com dit opgezocht maar hij vind niets wat nu?!

cage
 
Doe toch voor de zekerheid eens die LSP fix op de manier zoals ik had geschreven. Als het dan toch nog hapert mag Caspar107 het wel weer overnemen. :)
Ik denk dat je dan je internetverbinding helemaal opnieuw volgens het MxStream boekje moet installeren.
Voor je beveiliging moet je maar even een nieuw draadje openen. In ieder geval heb je nu twee spywarescanners, dat is al een begin.

Groetjes,

Pieter

Ow, voordat ik het vergeet. Onder O16 in Hijackthis heb je erg veel staan. Alles van Java, Postbank, Windows, Macromedia en Apple moet je laten staan. Maar als er bij de rest iets zit wat je niet regelmatig gebruikt kun je dat ook nog opruimen. Maar dat zal voor je probleem niet veel uitmaken.
 
oh hehe ok je hebt gelijk ja 2 heb ik al maar ok ik zal eens kijken ik heb dan lsp fix nu maar er staan 3 files onder keep :

mswsock..dll
winrnr.dll
rsvpsp.dll

alle 3 bewaren?!

ik lees je antwoord vanavond ik moet nu zo eerst werken ok,

alvast heel erg bedankt :thumb:

groeten
cage
 
Tenzij je echt weet wat je aan het doen bent, moet je bij dit programma gewoon altijd op finish klikken.
Als er iets niet klopt wordt het gerepareerd.

Groetjes,

Pieter
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan