ongewenste werkbalk van internet

Status
Niet open voor verdere reacties.
noontje

noontje

Gebruiker
Lid geworden
5 feb 2002
Berichten
230
Weet iemand misschien hoe je echt een werkbalk uit het systeem haalt die elke keer weer opnieuw tevoorschijn komt met vervelende reclames als ik mijn computer opnieuw opstart.
Als ik met de rechtermuis op mijn werkbalk klik bovenaan zie ik wel: acrdktrlyss en kan ik hem wegvinken maar hij komt steeds terug met casino's, gambling, mp3music enz.
Nu heb ik alles al schoongemaakt van bestanden maar deze wordt niet meegenomen.
Weet iemand raad met deze agressieve reclame?
 
vanschagen dank je wel voor de snelle reactie.
Ik heb wel met de gewone reg cleaner register opschonen uitgevoerd en alles gedeleat wat er tevoorschijn kwam, dit hielp niet. De link die je gaf is een update van de gewone regcleaner en die bladzijde om te downloaden geeft internet niet tevoorschijn op het moment. Misschien dat ik dat later nog eens kan proberen.

Muurbloem ook bedankt, maar met dat programma weet ik ook niet hoe dat verder werkt.
 
Neem me niet kwalijk dekiev, ik heb niet goed opgelet.
Daarbij geef je me nog raad ook.
Ik ga die spyware downloaden en kijken hoe dat werkt.
Je hoort nog van me
 
fouten maken maakt helemaal niks uit, maar ik vond het wel een grappige fout :) :) :)
 
Nou, ik heb alles gedaan met die spyware, alle bestanden verwijderd die hij gevonden had. (Eerst ook nog het programma ge-updated)
En helaas die vervelende werkbalk acrdktrlyss zit er nog steeds.
Er zaten toch nog veel bestanden in die hij aangaf, dus verkeerd kan het niet zijn.
Alles netjes in het Nederlands en inderdaad het programma spreekt voor zich maar helaas is mijn probleem nog steeds niet opgelost
 
werkbalk

Geachte leden,

Wel eens gehoord van het programma "System Mechanic"? Te downloaden van www.tucows.com. Met dit programma kun je o.a. checken welke functies opstarten bij het aanzetten van de computer.

Onder de functie: Windows Startup Manager.

en eventueel uitzetten om ze vervolgens op je gemak weg te halen.

Nico200
 
Re: werkbalk

Geplaatst door nico200
Geachte leden,

Wel eens gehoord van het programma "System Mechanic"? Te downloaden van www.tucows.com. Met dit programma kun je o.a. checken welke functies opstarten bij het aanzetten van de computer.

Onder de functie: Windows Startup Manager.

en eventueel uitzetten om ze vervolgens op je gemak weg te halen.

Nico200
Klik om te vergroten...

Makkelijker:

Start-uitvoeren dan msconfig intypen.
 
Noontje zeker geweten dat acrdktrlyss goed gespeld is??
 
Dank je Nico, ga ik ook eens uitproberen.

En Melvin met msconfig kan je alleen bestanden terugzetten wanneer er kopies zijn gemaakt zo te zien.
Ik hoef niets terug te zetten. Ik wil die werkbalk waar ik het over had helemaal verwijderd hebben uit mijn computer.

Intussen zijn die reclames wel weg nu. Ik denk: dankzij spybot. Nu die vervelende balk nog.
toch bedankt voor je moeite Melvin
 
Ja Jan, het is goed gespeld, ik heb het goed opgeschreven en nagekeken en het klopt.
Ook bij zoeken: bestanden en mappen heb ik dit woord ingetypt maar hij vind hem natuurlijk niet.
 
Geplaatst door noontje
Nou, ik heb alles gedaan met die spyware, alle bestanden verwijderd die hij gevonden had. (Eerst ook nog het programma ge-updated)
En helaas die vervelende werkbalk acrdktrlyss zit er nog steeds.
Er zaten toch nog veel bestanden in die hij aangaf, dus verkeerd kan het niet zijn.
Alles netjes in het Nederlands en inderdaad het programma spreekt voor zich maar helaas is mijn probleem nog steeds niet opgelost
Klik om te vergroten...

Download HijackThis. Uitleg en link vind je hier: http://www.tomcoyote.org/hjt/
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende post.

Groetjes,
Bennie
 
Dank je Bennie, ga ik doen.
Wat een lieve mensen allemaal hier. Iedereen helpt, wat leuk. Helaas moet ik nu gaan koken voor mijn kind dus dat wordt vanavond.
Ik laat het wel weten hoe het is gegaan.
Tot vanavond allemaal

ps: dit is wel een cliffhanger
iedereen wil natuurlijk weten hoe dit afloopt.
Vanavond: deel 2 vervelende werkbalk, ha ha
 
Kon het niet laten, wil ik hem downloaden, komt ie in de media player terecht die niet wil afspelen omdat hij iets niet ondersteund of zo. Iets klopt er niet.
Die mediaplayer wil ook nooit wat doen.
Nu ga ik koken
 
Ben ik weer.
Ha die Bennie, een virusscanner heb ik tijdelijk (Norton) tot en met 31 mei, dus dat zit wel snor.
Oke, ga ik winzippen, tot zo!
 
Gelukt Bennie, maar die daar wijs uit kan die is wel een professor!

Logfile of HijackThis v1.94.0
Scan saved at 19:10:16, on 16-5-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
F1 - win.ini: load=C:\TBridge\Flatbed.exe
F1 - win.ini: run=hpfsched
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {f2390100-8493-11d7-b7e7-4854e89020f1} - (no file)
O2 - BHO: (no name) - {f4b6d240-8493-11d7-b7e7-4854e89020f1} - (no file)
O2 - BHO: (no name) - {fa78d200-8493-11d7-b7e7-4854e89020f1} - C:\WINDOWS\APPLICATION DATA\GPRLLKOOPCH.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1043,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: acrdktrlyss - {fa78d201-8493-11d7-b7e7-4854e89020f1} - C:\WINDOWS\APPLICATION DATA\GPRLLKOOPCH.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [Atikey] Atitask.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [CoffeeCup Spam Blocker] "C:\PROGRAM FILES\COFFEECUP SOFTWARE\SPAM BLOCKER\SPAMBLOCKER.EXE" -min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: InvulFormulieren &] - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Sla Formulieren op &[ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Aanpassen - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: RoboForm Werkbalk &2 (HKLM)
O9 - Extra button: InvulFormulieren (HKLM)
O9 - Extra 'Tools' menuitem: InvulFormulieren &] (HKLM)
O9 - Extra button: Opslaan (HKLM)
O9 - Extra 'Tools' menuitem: Sla Formulieren op &[ (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D486A8E-FB71-4BA8-9683-4834C481514E} (QuintoonGame Class) - http://spel.zeelandnet.nl/quintoon/043/quintoon.cab
O16 - DPF: {255BF176-5236-41AE-9D36-418F67BE5BB6} (SSlots Class) - http://spel.zeelandnet.nl/slots/045/slots.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37682.4513541667
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} (WTHoster Class) - http://install.wildtangent.com/bgn/partners/shockwave/excavation/install.cab
 
Laat Hijackthis het volgende weghalen (wel alle vensters van je browser sluiten):

C:\WINDOWS\APPLICATION DATA\GPRLLKOOPCH.DLL

O3 - Toolbar: acrdktrlyss - {fa78d201-8493-11d7-b7e7-4854e89020f1} - C:\WINDOWS\APPLICATION DATA\GPRLLKOOPCH.DLL

O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} (WTHoster Class) - http://install.wildtangent.com/bgn/...ion/install.cab

Gooi dit bestand NIET weg:
GPRLLKOOPCH.DLL (maak er desnoods een kopie van eerst).

Volgens mij wil Pieter Arntz het wel hebben:D

Groetjes,
Bennie
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan