startpagina geblokkeerd

[nora0604]

Hallo,
sinds ik het CDtje van Wanadoo er opnieuw op heb gezet is mijn startpagina geblokkeerd, alle vakjes zijn grijs, kan dus niet meer mijn eigen startpagina kiezen,vind ik erg vervelend, ik heb gehoord dat er een of ander
programaatje is waardoor het weer werkt, of heeft iemand
misschien een andere oplossing??
Graag hulp, groeten Nora

 

[Tanja1968]

Welkom op Helpmij!

Plaats een Hijackthis log in het volgende topic http://www.helpmij.nl/forum/showthread.php?s=&threadid=144016

Een expert zal je log bekijken en je van je startpagina probleem afhelpen.

Download Hijackthis: http://www.spychecker.com/download/download_hijackthis.html

Doe een scan, sla je log op als txt bestand en plaats het log in het bovengenoemde topic.

 

[Tanja1968]

Hoi Nora, dit stuurde je naar mijn mail. Liever je berichten hier posten dmv de "reageer op bericht" knop

Hoi,
Bedankt voor je antwoord maar de pagina waarna je verwijst daar kan ik niets downloaden,
zegt steeds dat de pagina niet bestaat . Ik heb wel al Ad Aware erop staan
groeten Eleonora

Vreemd dat die link het niet doet, hier is een andere. http://www.snapfiles.com/download/dlhijackthis.html

En anders hier http://download.com.com/3000-2144-10227352.html

 

[nora0604]

Hallo,
Ik heb ad aware en spyhunt laten lopen,
Er veranders nog steeds niets ,de vakjes blijven grijs
zodat ik geen startpagina erin kan zetten??????
Zou wanadoo. dit zelf geblokkeerd
hebben?
Eerst stond er steeds www.wanadoo.nl en nu krijg ik telkens als startpagina msn, die overigens niet in het vakje staat bij startpagina??????????
Groeten Nora

 

[speedtouch]

En als je de start pagina instel bij > extra > internet opties > internet adres invoeren in de balk > standaard gebruiken.

groetjes speedtouch

 

[nora0604]

Nee dat kan niet van die vakjes zijn nu juist geblokkeerd
groeten Nora

 

[gezina]

Mogelijk heb je met Spybot Search & Destroy en/of Spywareblaster deze optie immuun gemaakt, misschien ook even hier kijken --> http://www.helpmij.nl/forum/showthread.php?s=&threadid=124037&highlight=spywareblaster ?

Eventueel, zoals Tanje al meldt, alsnog een Hijack This Logje plaatsen, hier --> Helpmij tegen spyware offensief

 

[nora0604]

Hoi, ik gebruik alleen maar Ad Aware,
en als ik Hijack This wil downloaden zegt hij steeds
dat de pagina niet bestaat,
maar is het niet vreemd dat het gekomen is nadat ik het schijfje van wandoo er opnieuw heb opgezet, dus
ook de internet explorer opnieuw,dat had niet nodig geweest want ikheb een router,is mij verteld.
Spybot gebruik ik niet dus van dat vinkje zal het ook niet zijn .
heb cookies en andere dingen al schoongemaakt
en voor zover ik weet geen virussen.
groeten Nora

 

[Tanja1968]

Dus geen van die 3 linken werken? Dat is ook al raar. En je bent ook virusvrij?

Ik lees op helpmij dat meerdere links naar Hijackthis inderdaad dood zijn. Deze is uit een ander topic van Gezina http://www.lurkhere.com/~nicefiles/hijackthis1977.zip Die MOET lukken

 

[nora0604]

Hoi, ik heb eindelijkHijack kunnen openen en uitgepakt wat moet ik nu verder ik begrijp niet helemaal wat ik er verder mee moet doen.
Moet ik fixed checqed doen ,heb niet zoveel verstand ervan
Nora

 

[Tanja1968]

Neeeee, nog niets fixen.

Je moet alleen de scan doen, dan save log. Opslaan als txt bestand.

Dan de inhoud kopieren en in dat andere topic plakken. Een expert bekijkt je log en die vertelt wat je mag fixen.

In dit topic dus (die is er speciaal voor )http://www.helpmij.nl/forum/showthread.php?s=&threadid=144016

 

[nora0604]

Hoi Tanja,
Even voor de zekerheid je zegt opslaan als txt
bij bij staat er alleen maar bij opslaan: log-files of All files
moet ik dan 1 van deze kiezen?
Groeten Nora

 

[Tanja1968]

je moet er zelf txt van maken. Dus bv hijackthis.txt (let op de punt)

Dus log weghalen en txt neerzetten. Dan open je het bestand en de inhoud kopieer je naar het andere topic.

Als je er niet uitkomt kun je eventueel ook je hijackthis.txt file hier als bijlage plaatsten, dan plaats ik je log wel in het andere topic.

 

[nora0604]

Hoi,
Hij staat in kladblok nu???
Kijken of ik hem hierop kan plakken?Logfile of HijackThis v1.97.7
Scan saved at 16:45:22, on 14-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\system32\winlogon.exe
C:\Documents and Settings\gebruiker\Bureaublad\hijackthis1977\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.wanadoo.nl/
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet5_64.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON CardMonitor.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Aanpassen &Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: InvulFormulieren &] - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Opslaan Formulieren &^ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: InvulFormulieren (HKLM)
O9 - Extra 'Tools' menuitem: InvulFormulieren &] (HKLM)
O9 - Extra button: Opslaan (HKLM)
O9 - Extra 'Tools' menuitem: Opslaan Formulieren &^ (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: RoboForm Werkbalk &2 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Help (HKCU)
O9 - Extra button: Website (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_pack_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

Is dit goed gegaan en wat nu verder?
groetjes Nora

 

[speedtouch]

Nora

Tanja is er even niet ik heb een linkje gelegd naar pieter als het goed is kijkt hij zo even naar je log.

groetjes speedtouch

[ ik zie dat pieter ook ff weg is, hou de mailbox maar in de gaten ]

 

[Tanja1968]

Tnx Speedtouch, ik was inderdaad even weg. Nu afwachten wat Pieter van het log vindt

 

[Pieter Arntz]

Hoi Speedtouch en Tanja1968,

Helpen jullie nora0604 even door de volgende rituelen heen?
Eerst NewDotNet verwijderen in Configuratiescherm > Software als dat lukt.
Dan er even AdAware en/of Spybot op loslaten.

Dan met HijackThis deze twee om de opties in IE weer terug te krijgen.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Dan nog even deze dialers eruit mikken:
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx

O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binari...UTH_pack_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/...ash/swflash.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab

Groetjes,

Pieter

 

[Tanja1968]

Dank je wel Pieter, gaan we voor zorgen:thumb:

Oeps, dacht dat ik in het spyware topic zat

Nora zal nog wel reageren .

 

[nora0604]

Hallo, ik heb de berichten gelezen hoor, wat wil je verder dat ik doe?
groeten Nora

 

[speedtouch]

Hoi Nora

We gaan de stappen van pieter uitvoeren.

Eerst NewDotNet verwijderen in Configuratiescherm > Software als dat lukt

Dit moet eerst gedaan worden, als blijkt dat deze vermeld staat bij software moet je die daar verwijderen.

Ga naar start > configuratiescherm > software

zoek hier in de lijst naar NewDotNet, als deze voorkomt moet je hem verwijderen.