Javascript doet het niet

Status
Niet open voor verdere reacties.
ok bedankt.
hij loopt al een poosje
nog niet gevonden
zal daarna gaan defragmenteren.
ben je in weekend ook online?
 
ik heb trouwens nog een probleempje waar je me misschien mee kan helpen. Ik kan mijn startpagina niet meer veranderen. staat één of andere verwijzing in (grijs geblockt) naar een programma dat zich heeft genistaleerd. Nu heb ik dit programa al verwijderd, maar nog kna ik geen nieuwe startpagina instellen. weet je waar ik dat kan veranderen.
 
Ja; je hebt zeker te weten spyware en een browser hijacker te pakken.

Ik zal je zo even wat informatie geven met wat je moet doen :).
 
Ga naar het Helpmij Tegen Spyware Offensief topic dat je hier kunt vinden ==> http://www.helpmij.nl/forum/showthread.php?s=&threadid=169370

Lees even de eerste post en doe wat er gezegd wordt. Misschien kan ik je daar helpen en anders neemt iemand anders het over.

Let wel dat je daar het alleen over de spyware zaken moet hebben. Als je verder wat wilt vragen over de link die ik je eerder gaf moet je weer hier zijn :).
 
mogge

ik loop nog tegen de volgende problemen op:

bij scannow vraagt ie naar xp proffesional. de cd die ik heb is xp home. hij meld dus dat het de verkeerde is. de versiedie er op staat is destijds door winkel er op gezet. cd rom apart bijgeleverd.

voor de rest is alles uitgevoerd.

voor het startpagina probleem heb ik hi jack gedraaid en de log ervan op de thread geplaatst. het leek me logisch welke te verwijderen, toch maar niet gedaan.

en nu?
 
Geplaatst door Rado

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = +s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/Plus18Point/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Plus18Point/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000000} - C:\WINDOWS\system32\IEHelper.dll

O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\srv.exe

Klik om te vergroten...

Hoi Rado,

1) Vink bovenstaande aan in HijackThis, sluit alle andere vensters EN browsers en klik op Fix checked.

2) Start nu opnieuw op in veilige modus en verwijder:
C:\Program Files\Plus18Point << map
C:\WINDOWS\System32\srv.exe << bestand
C:\WINDOWS\system32\IEHelper.dll << bestand
C:\WINDOWS\System\blank.htm << bestand

3) Reboot weer in normale modus, maak een nieuw HJT logje aan en post dat daar in de topic.
 
ik kan de blank niet vinden, hierbij het nieuwe logje!

Logfile of HijackThis v1.98.0
Scan saved at 12:02:58, on 31-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Documents and Settings\Rado Paulis\Mijn documenten\software\Nieuwe map (3)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/Plus18Point/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/Plus18Point/Portal/portal.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\srv.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
O4 - HKCU\..\Run: [Washer] C:\Program Files\Washer\washer.exe /0
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SymNetDrv\SNDMon.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp03.photoprintit.de/microsite/5/defaults/activex/XUpload.ocx
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
 
Hij staat in ieder geval niet meer in je log.

Heb je verborgen bestanden weergeven aangezet?

Configscherm, mapopties, 2e tabblad "verborgen bestanden en mappen weergeven" aanvinken, ok.
 
Ik heb nog eens gekeken met verborgen bestanden erbij, maar kan niks vinden. maar goed weg is weg toch?

overigens zie ik nog steeds een verwijzing staan die spyware pagina, moe die ook weg?
 
ik ben inmiddels van mijn spyware af, echter kan nog steeds geen eigen startpagina instellen. Nu geeft ie (toeval of niet?) "blank" weer. Bij internetopties is het geheel nog steeds grijs.

javascript werkt ook nog steeds niet. hoe kan ik hier mee verder?

bedankt
 
Jij had een internetrestricties programma erop staan zag ik uit je log? Zelf geïnstalleerd of niet?
 
ik heb geen idee meer. Is al lang geleden. van mij mogen ze nu ook wel weg. Ikkan dat altijd nog opniwu instellen.
 
Laat Hijack This nog een draaien en fix dit:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Verder is het nogwel op te lossen met Spybot.
 
mijn log zit er nu zo uit!

Logfile of HijackThis v1.98.0
Scan saved at 11:08:40, on 1-8-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
f:\Documents and Settings\Rado Paulis\Mijn documenten\software\Nieuwe map (3)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SymNetDrv\SNDMon.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp03.photoprintit.de/microsite/5/defaults/activex/XUpload.ocx
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab


ik zal spybot nog eens dowloaden en draaien. denk alleen niet dat het javascript probleem daarmee opgelost zal zijn. Wat denk jij?
 
klaar

Met spybot heb ik inderdaad ervoor kunnen zorgen dat ik mijn startpagina weer normaal ik kan stellen. dat is dus klaar. moet ik dat ergens melden?


Het eerste probleem van javascript is helaas nog niet verholpen. Enig idee hoe we daar mee verder kunnen gaan?
 
Startpagina etc. werkt dus weer?

Ik ben de hele dag weg; misschien dat iemand anders een helder idee heeft.
 
ja startpagina werkt weer. bedankt daarvoor!
veel plezier vandaag!

iemand anders die mijn moeilijke probleem op kan lossen?
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan