Mijn homepage is gekaapt

Status
Niet open voor verdere reacties.
Geplaatst door Cisco18


Kan je ons misschien vertellen hoe je dat doet en weet welke je moet verwijderen en welke niet :thumb:
Klik om te vergroten...

Geleerd van anderen :) Ik keek bijvoorbeeld in het begin naar Pieter Arntz, die hier toen logjes checkte.
 
Dan gaan we nu het volgende doen, (Danae)

  • Download en draai LSP Fix
  • Vink het vakje voor 'I know what I'm doing' aan.
  • Zoek in het linkerlijstje naar newdotnet6_38.dll en klik op de pijltjes naar rechts (>>). Het kunnen er meerdere zijn, dus zorg ervoor dat die op dezelfde manier naar de rechterkant verdwijnen.
  • Klik op “Finished”
  • Start de PC opnieuw op.
  • Verwijder dit bestand: C:\Program Files\NewDotNet\newdotnet6_38.dll

Start nogmaals opnieuw op, maak een nieuw logje met HijackThis, en post dat hier :)
 
Hi Hanzie,

Ik heb echt geen idee hoe of wat maar ik doe thuis mijn compu aan om dat log te maken, doet internet het weer!?!? Snap er allemaal niets van maar neem aan dat je geen tijd en zin hebt om uit telggen wat er allemaal met mijn compu gebeurd. Als ik maar van die **** af kom ben ik al lang blij met jullie hulp. Goed: die LSPfix daar vond ik niks van newdotnet, enkel het volgende:


Mr20.dll DNS Name space pro…
Mswsosp (protocol handler)
Msafd.dll (protocol handler)
Rsvpsp.dll (protocol handler)


Mijn log ga ik zo plaatsen...
 
Hier is ie dan en sorry voor het piepwoord:) , groetjes en alvast weltrusten, Danaë




Logfile of HijackThis v1.98.2
Scan saved at 0:24:25, on 1-1-00
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAM FILES\IOMEGA CD-RW\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\IOMEGA CD-RW\EASY CD CREATOR 4\CREATECD\CREATECD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.volkskrant.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.volkskrant.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Systeemwerkbalk] SysTray.Exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRAM FILES\GRISOFT\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\IOMEGA~1\DIRECTCD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\IOMEGA~1\EASYCD~1\CREATECD\CREATECD.EXE -r
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE" /background
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://photos.msn.nl/r/neutral/controls/MsnPUpld.cab?5,0,1730,0
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) - http://quickfix2.chello.nl/quickfix2/asp/chelloInstall.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
 
Laatst bewerkt:
Tuurlijk wil ik het je wel uitlegen ;)

Het feit dat je geen internet verbinding had kwam door NewDotNet. Deze rotzooi heeft voor deze regel (o.a.) gezorgd in HJT:

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet6_38.dll' missing

Broken Internet access = verbroken internet verbinding

Aangezien ik al dacht dat de newdotnet.dll niet in LSP Fix zou staan, probeerde ik eerst NewDotNet te de-installeren en de map ervan te verwijderen. Deze NewDotNet heeft voor een "breuk in de LSP-keten" gezorgd. Moeilijk om precies uit te leggen, dus laat ik verdere uitleg achterwege ;)

In ieder geval, je logje ziet er weer keurig uit nu!

Neem deze pagina eens door, ter preventie:
http://www.antispywareoffensief.nl/ne/main/spyware_hoevoorkom.html
 
Twee firewalls kan ook voor dat soort problemen zorgen.

C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE

C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE

O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service

Groetjes,

Pieter
 
Geplaatst door Danae



Deze vraag is zeker aan Hanzie gericht? Waarom wil je dat weten? Groetjes Danae
Klik om te vergroten...

als ik hanzie citeer dan spreekt het voor zich dat ik ook hanzie bedoel. Waarom ik dat wil weten :s Het is toch beter als je het zelf leert hoe het moet dan dat anderen het voorkauwen, vind je niet ?
 
Laatst bewerkt:
Het feit dat je geen internet verbinding had kwam door NewDotNet.
Klik om te vergroten...
Bedankt voor al je tijd en moeite, het was geen makkelijk gevalletje volgens mij! Inmiddels had ik zelf al wat opgezocht over dat newdotnet en inderdaad begrepen dat dat mijn internetverbinding verstoorde maar dat deinstalleren in software had ik al veel eerder gedaan maar dat was blijkbaar niet genoeg. Nu ja, wat je ook gedaan hebt enorm bedankt! En ik zal kijken wat ik nog meer kan doen om het te voorkomen.


Twee firewalls kan ook voor dat soort problemen zorgen.
Klik om te vergroten...
Ik haal er 1 weg! Is er 1 aan te raden?


als ik hanzie citeer dan spreekt het voor zich dat ik ook hanzie bedoel.
Klik om te vergroten...
Ik wist niet dat dat een regel was.
Waarom ik dat wil weten :s Het is toch beter als je het zelf leert hoe het moet dan dat anderen het voorkauwen, vind je niet ?
Klik om te vergroten...
Ik vroeg me af wat je ermee bedoelde: het had gekund dat je iets in twijfel trok maar als je het ook wil leren, is dat heel mooi want het is maar wat fijn dat er hier mensen zijn die anderen willen helpen. Succes





Nogmaals bedankt thumb: en tot even niet meer ziens (hoop ik!!)
gr. Danaë:
 
Ik ben zelf een fan van Sygate, maar ZoneAlarm is ook niet echt slecht. Neem degene die jouw het beste lijkt :)
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan