Lop.com

[Will-Well]

Wie weet hoe ik van LOP.COM afkom, ik heb het niet geinstalleerd en er ook niet om gevraagd.
Ik heb 2 uninstall. progjes van hun zelf gedraaid en zelf gebruik ik AdAware,Spybot en Regclaener.

 

[mumzel]

Met Hijackthis krijg je meer weg vind ik. http://www.tomcoyote.org/hjt/

 

[Olav]

met Hijack This
Die werkt zeer effectief tegen lop.com

Let wel op wat je verwijderd, voor je het weet verwijder je iets crusiaals.

Olav

 

[Will-Well]

Ik had er al in zitten kijken allen weet ik niet welke het is.

Logfile of HijackThis v1.96.1
Scan saved at 12:51:51, on 19-8-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\starter.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\STARR\wsys.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
F:\Program Files\Winamp\Winampa.exe
C:\Program Files\Window Active\winactive.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Easy Notification 2.0\EasyNoti.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
F:\systemworks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
F:\SYSTEM~2\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
F:\Hijack\HijackThis.exe
c:\program files\internet explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = iexplore
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Startup: Easy Notification.lnk = C:\Program Files\Easy Notification 2.0\EasyNoti.exe
O4 - Startup: TCLOCKEX.lnk = C:\Program Files\TCLOCK\TCLOCKEX.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab

 

[Pieter Arntz]

Hoi Will-Well,

Heb je zelf al dingen verwijderd?
Of op de Ignore list gezet?

Fix:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

Start daarna opnieuw op in veilige modus en verwijder:
C:\Program Files\Window Active <= volledige map (dit is lop.com)

en C:\Program Files\STARR\wsys.exe (lees:
http://vil.nai.com/vil/content/v_99971.htm )

Groetjes,

Pieter

 

[Will-Well]

Pieter Arntz

Ik heb uitgevoerd wat jij gezegd hebt en tot nog toe is hij weg. Wat kan ik doen om te voorkomen dat hij er weer opkomt. Intussen heb ik wel Browser Hijack Blaster geinstalleerd. En bedankt voor de tips.

 

[Pieter Arntz]

Browser Hijack Blaster was nou niet direct de beste optie.
SpywareGuard beschermt je tegen meer en heeft sinds de laatste build BHB bescherming ingebouwd:
http://www.wilderssecurity.net/spywareguard.html
In combinatie met SpywareBlaster: http://www.javacoolsoftware.com/spywareblaster.html
ben je aardig beschermd.

Niet BHB en SG tegelijk gebruiken!!

Groetjes,

Pieter

 

[Will-Well]

Pieter Arntz

OK wederom bedankt, ik heb je advies opgevolgd.