startpagina geblokkeerd

[crash]

Moet Newnetdot niet eerst in Msconfig uitgeschakelt worden?

 

[speedtouch]

Hoi crash

Dat zou goed kunnen hoor, maar als hij in de lijst van de software staat moet je deze toch gewoon kunnen de-installeren.


groetjes speedtouch

 

[crash]

Geplaatst door speedtouch
Dat zou goed kunnen hoor, maar als hij in de lijst van de software staat moet je deze toch gewoon kunnen de-installeren.

Dat kan, maar mocht ie niet via software te verwijderen zijn, zou ie eerst uitgeschakelt kunnen worden via Msconfig.
(Start>uitvoeren>msconfig>opstarten)

We helpen met z'n alle Nora er wel doorheen.

 

[nora0604]

Hallo,
Heb NewDot eruit gehaald en verwijderd en computer opnieuw opgestart
en nu?

 

[speedtouch]

Nu moet je eerst weer ad-aware draaien.

als ik dadelijk ff weg bent dan is crash er ook hoor.

groetjes

 

[Tanja1968]

Ik ben inmiddels ook weer aangeschoven...

 

[nora0604]

Hoi hier ben ik nog even, ben even weg om ongeveer 2uur ben ik er weer, tot vanmiddag
groetjes Nora

 

[nora0604]

Hoi, ben er weer,ben gelijk ad aware aan het draaien
is het eigenlijk voldoende om scan now alleen te doen, dan zet ik alles in quarantaine,en laat hem alleen de files
die hij aangeeft meestal 2 of 3 meteen verwijderen
Doe ik dat wel goed zo ??
groetjes Nora
Deze aktie is nu klaar, wat verder?

 

[Tanja1968]

Voordat je gaat scannen kun je het beste eerst naar updates zoeken, rechts onder in beeld geloof ik.


Dan hijackthis nog een keer laten scannen en een vinkje neerzetten bij de volgende dingen:

Dan nog even deze dialers eruit mikken:
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) - http://dialxs.nl/install/dialxs.ocx

O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binari...UTH_pack_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/...ash/swflash.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab


Dan op fix klikken.



Ik weet eigenlijk niet wat Pieter met het volgende bedoelt:

Dan met HijackThis deze twee om de opties in IE weer terug te krijgen.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Hoop dat Crash of Speedtouch het weet (of Pieter uiteraard) Moeten die ook aangevinkt worden??

 

[speedtouch]

Tanja reageerd al

 

[Tanja1968]

Geplaatst door speedtouch
Tanja reageerd al

Weet jij het antwoord op het laatste stukje in mijn reactie? Die 06 dingen?

 

[speedtouch]

Tanja die 2 moeten ook gefixt worden.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

groetjes

 

[Tanja1968]

Oke dan,

Nora, dus alles wat Pieter vermeld heeft laten fixen, eventueel opnieuw opstarten daarna.

 

[nora0604]

Hallo allemaal,
Ik heb al jullie adviezen opgevolgd en de computer
opnieuw opgestart en...............
Jahoor, jullie zijn helemaal geweldig, hij doet het weer
de startpagina is niet meer geblokkeerd.
Ik wil jullie allemaal ontzettend bedanken voor jullie
hulp,ik ben er heel erg blij mij. complimenten
voor jullie allemaal,
BEDANKT en groetjes NORA

 

[crash]

Mooi dat het weer goed werkt.:thumb:
Ben je nu helemaal Spyware vrij?

Plaats voor de zekerheid nog eens een nieuwe Hijack this log.

 

[speedtouch]

:thumb: Graag gedaan

en volg nog even crash z'n advies op, als de log niet goed is dan reageert pieter vanzelf.

 

[Tanja1968]

En ook graag gedaan.:thumb: Vele handen.......

 

[nora0604]

Hallo,
Ik heb hem nog een keer gekopieerd ziet het er nu goed uit ,ik herken natuurlijk geen spyware.
En even over Ad Aware,alles wat je in quarantine zet
kan je dat gewoon bewaren?

Groetjes Nora

Logfile of HijackThis v1.97.7
Scan saved at 16:27:31, on 15-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\gebruiker\Bureaublad\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.prijsjerijk.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.wanadoo.nl/
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON CardMonitor.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Aanpassen &Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: InvulFormulieren &] - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Opslaan Formulieren &^ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: InvulFormulieren (HKLM)
O9 - Extra 'Tools' menuitem: InvulFormulieren &] (HKLM)
O9 - Extra button: Opslaan (HKLM)
O9 - Extra 'Tools' menuitem: Opslaan Formulieren &^ (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: RoboForm Werkbalk &2 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Help (HKCU)
O9 - Extra button: Website (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

 

[Pieter Arntz]

Geplaatst door nora0604

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Hoi nora0604,

Vink dan de bovenstaande aan, sluit alle vensters behalve HijackThis en klik op Fix checked.

Start daarna opnieuw op.

Groetjes,

Pieter

 

[nora0604]

Heb ik gedaan, bedankt Pieter voor je hulp

Groetjes Nora