Raar zoekbalkje in Internet Explorer

Status
Niet open voor verdere reacties.
E

E_MAn

Gebruiker
Lid geworden
19 jan 2003
Berichten
21
Heej allemaal,

ik heb een of ander raar zoek programmaatje geinstalleerd wat behoorlijk vervelend is. Hoe ik er aan kom zou ik niet weten. Het heet search the web en het staat ook in internet explorer (het is een blauw balkje!)! Ik weet alleen niet hoe ik dit weg krijg! Het is behoorlijk vervelend
 
Download HijackThis. Uitleg en link vind je hier: http://www.tomcoyote.org/hjt/
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende bericht.

Groetjes,
Bennie
 
OMG! Dat bestandje zegt dat ik echt super veel van die dingen heb! Ik kan volgens mij echt wel 1000 dingen verwijderen. Allemaal hele rare dingen zitten er bij!
Nou als jij me ff zeggen wat ik kan verwijderen :S!
http://members.home.nl/g.marsman/hijackthis.txt
 
Laatst bewerkt:
Ongeveer zelfde probleem

Ik heb ook last van zo'n blauwe balk in explorer. Zit er pas sinds vandaag, nadat ik een nieuwe versie van msn plus had gedownload... Na downloaden stonden er nieuwe sites en mappen bij mijn favorieten(die ik al verwijderd heb samen met msn en alles wat er op leek) en mijn startpagina was veranderd naar iets van www.mysearchnow.com, die inmiddels ook al weer weg is.

Ik heb al gescand met adaware en spybot, maar die balk blijft er staan. Ook een virusscan met norton en housecall levert niets op.

Als ik rechtsklik op de balk kan ik hem uitzetten door een vinkje voor "ezoackfmcro" weg te halen, alleen komt die dan op de volgende pagina vanzelf weer terug.

Ook maar een hijackthis log gemaakt, zal hem neerzetten want weet zelf niet wat ik er mee moet ;)

Logfile of HijackThis v1.97.2
Scan saved at 22:06:06, on 22-9-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Brian\Mijn documenten\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamefaqs.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7b4ed3b6-2fc6-4592-8d2b-0b02784dabfe} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O2 - BHO: (no name) - {b44cc7fc-bc7d-481a-b356-4b7191d4cd12} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ezoackfmcro - {c259cc34-f223-44ba-9893-931f6a769ac2} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O3 - Toolbar: ezoackfmcro - {082c7537-475c-4363-ac4d-cb3d9994f215} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with NetPumper - C:\Program Files\NetPumper\AddUrl.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/158628478e8e92485c21/netzip/RdxIE601.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37767.4548032407
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\Software\..\Telephony: DomainName = V12254.find-quick.com

Nog 1 ding wat anders is geworden is dat het beeld schudt als ik een link aanklik of naar een andere site ga :/

Hopelijk kunnen jullie me helpen hiermee, want ik zou niet weten wat ik nu nog kan doen(behalve formatteren...).
 
Vink de volgende items aan in HijackThis en klik op "Fix checked".

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamefaqs.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html
O2 - BHO: (no name) - {7b4ed3b6-2fc6-4592-8d2b-0b02784dabfe} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O2 - BHO: (no name) - {b44cc7fc-bc7d-481a-b356-4b7191d4cd12} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O3 - Toolbar: ezoackfmcro - {c259cc34-f223-44ba-9893-931f6a769ac2} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O3 - Toolbar: ezoackfmcro - {082c7537-475c-4363-ac4d-cb3d9994f215} - C:\DOCUME~1\Brian\APPLIC~1\quhshfgltpr.dll
O17 - HKLM\Software\..\Telephony: DomainName = V12254.find-quick.com

Start PC daarna opnieuw op.

Groetjes,
Bennie
 
Hurray!

Bedankt voor de snelle reactie :D. Balkje is nu weg en het beeld trilt ook niet meer :)
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan