"Dé grootste en gratis computerhelpdesk van Nederland"
startpagina
- Onderwerp starter soetekg
- Startdatum
- Status
ardger9
Gebruiker
- Lid geworden
- 19 mrt 2001
- Berichten
- 359
kijk hier eens heeft bij mij geholpen http://www.helpmij.nl/forum/showthread.php?s=&threadid=106070
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Download Hijackthis
Unzip en run het, Save log, hernoem het .log naar .txt en plaats de inhoud in je volgende bericht.
Groetjes,
Pieter
Unzip en run het, Save log, hernoem het .log naar .txt en plaats de inhoud in je volgende bericht.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Heb je van het log al een tekstbestandje gemaakt?
Zoja, bewerken, selecteer alles, knippen.
Plak het in je volgende bericht.
Groetjes,
Pieter
Zoja, bewerken, selecteer alles, knippen.
Plak het in je volgende bericht.
Groetjes,
Pieter
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
In Hijackthis even de volgende items aanvinken en op Fix checked klikken. Zorg ervoor dat alle IE, OE en Explorer vensters gesloten zijn als je dat doet.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program
Files\NewDotNet\newdotnet4_80.dll
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\Program
Files\MediaLoads Enhanced\ME1.DLL
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [PromulGate] "C:\Program Files\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [MediaLoads Installer] C:\Program Files\Microsoft AutoRoute\DW.EXE /H
O4 - HKLM\..\Run: [DownloadWare] C:\Program Files\Microsoft AutoRoute\DW.EXE /H
- HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
- HKLM\..\RunServices: [CMD] cmd32.exe
O10 - Hijacked Internet access by New.Net
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} -
http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) -
http://dialxs.nl/install/dialxs.ocx
Als je dat gedaan hebt start je opnieuw op. Dan zul je merken dat je cmd32 probleem al opgelost is.
Kijk dan in Configuratiescherm > Software of je daar de volgende programma´s kunt vinden en zo ja, verwijder ze daar: NewDotNet of New.Net; Medialoads en KaZaa.
Download daarna van http://www.majorgeeks.com/showfiles.php?cat=31 ofwel Adaware 6 of Spybot S&D
Scan daarmee je computer en laat ze de gevonden spybotsverwijderen.
Als je Kazaa wilt blijven gebruiken, kun je hier: http://www.kazaalite.nl/nl/ een spywarevrije versie krijgen.
Twee dingen in je lijstje zeiden mij niks. Als ze jou ook niks zeggen is het misschien beter om die oko te verwijderen:
O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\System32\msite18.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) -
https://components.viewpoint.com/MT...ttp://www.agila.nl/special/meriva/meriva.html[/url]
Een ander ding, maar dat is een beetje giswerk: je hebt twee virusscanners die beide opstarten. Dit levert vaak problemen op en aangezien je onlangs geinfecteerd bent geweest, vraag ik me af of dat niet daaraan gelegen heeft. Verwijder daarom McAfee of AVG uit je opstartlijst. Je kunt het dan nog wel als backupscanner gebruiken.
Groetjes,
Pieter
PS Ik reageer niet altijd op PB´s en mail. Zeker niet als ik merk dat er misbruik van gemaakt wordt, dus stel je vragen via het forum.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program
Files\NewDotNet\newdotnet4_80.dll
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\Program
Files\MediaLoads Enhanced\ME1.DLL
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [PromulGate] "C:\Program Files\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [MediaLoads Installer] C:\Program Files\Microsoft AutoRoute\DW.EXE /H
O4 - HKLM\..\Run: [DownloadWare] C:\Program Files\Microsoft AutoRoute\DW.EXE /H
- HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
- HKLM\..\RunServices: [CMD] cmd32.exe
O10 - Hijacked Internet access by New.Net
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} -
http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} (DialXSCtl Object) -
http://dialxs.nl/install/dialxs.ocx
Als je dat gedaan hebt start je opnieuw op. Dan zul je merken dat je cmd32 probleem al opgelost is.
Kijk dan in Configuratiescherm > Software of je daar de volgende programma´s kunt vinden en zo ja, verwijder ze daar: NewDotNet of New.Net; Medialoads en KaZaa.
Download daarna van http://www.majorgeeks.com/showfiles.php?cat=31 ofwel Adaware 6 of Spybot S&D
Scan daarmee je computer en laat ze de gevonden spybotsverwijderen.
Als je Kazaa wilt blijven gebruiken, kun je hier: http://www.kazaalite.nl/nl/ een spywarevrije versie krijgen.
Twee dingen in je lijstje zeiden mij niks. Als ze jou ook niks zeggen is het misschien beter om die oko te verwijderen:
O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\System32\msite18.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) -
https://components.viewpoint.com/MT...ttp://www.agila.nl/special/meriva/meriva.html[/url]
Een ander ding, maar dat is een beetje giswerk: je hebt twee virusscanners die beide opstarten. Dit levert vaak problemen op en aangezien je onlangs geinfecteerd bent geweest, vraag ik me af of dat niet daaraan gelegen heeft. Verwijder daarom McAfee of AVG uit je opstartlijst. Je kunt het dan nog wel als backupscanner gebruiken.
Groetjes,
Pieter
PS Ik reageer niet altijd op PB´s en mail. Zeker niet als ik merk dat er misbruik van gemaakt wordt, dus stel je vragen via het forum.
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi ardger9,
Weet jij waar die van is?
Ik kon er alleen maar iets over vinden op een Spaanse/Portugese site en daar kon ik gen wijs uit.
Hoor het graag,
Pieter
Weet jij waar die van is?
Ik kon er alleen maar iets over vinden op een Spaanse/Portugese site en daar kon ik gen wijs uit.
Hoor het graag,
Pieter
EINDELIJK!!!!!!
Beste Pieter,
Ik vroeg mij af waarom iemand de titel - mega honourable- meekrijgt. Nu weet ik het. Je verdient het gewoon.....Je bent in staat vervuilers als ik uit de brand te helpen.
Ik ben je heel, lees heel heel dankbaar
Want m'n systeem draait weer als vanouds [en het cmd32 probleem is opgelost]
ik kan het niet laten toch nog een paar vraagjes te stellen:
1. weet jij een oplossing voor de works portfolio die telkens opgestart wordt?
2. Wat is 1 [een] goede virusscanner [ik kom nl tot de ontdekking dat AVG niet voldoende is
3 Ik heb al Kazaalite moet ik hem verwijderen en opnieuw downloaden.
Greetingz
Ger
Beste Pieter,
Ik vroeg mij af waarom iemand de titel - mega honourable- meekrijgt. Nu weet ik het. Je verdient het gewoon.....Je bent in staat vervuilers als ik uit de brand te helpen.
Ik ben je heel, lees heel heel dankbaar
Want m'n systeem draait weer als vanouds [en het cmd32 probleem is opgelost]
ik kan het niet laten toch nog een paar vraagjes te stellen:
1. weet jij een oplossing voor de works portfolio die telkens opgestart wordt?
2. Wat is 1 [een] goede virusscanner [ik kom nl tot de ontdekking dat AVG niet voldoende is
3 Ik heb al Kazaalite moet ik hem verwijderen en opnieuw downloaden.
Greetingz
Ger
Pieter Arntz
Spywareslayer
- Lid geworden
- 12 aug 2001
- Berichten
- 15.621
Hoi soetekg,
Graag gedaan.
1. Moet ik vanavond even in mijn mail naar je HijackThis log kijken of je moet er nog een maken en hem op het forum zetten.
2. AVG vind ik één van de twee beste gratis virusscanners. Kijk even hier: http://www.wilders.org/anti_viruses.htm voor wat meer keus en voeg daar in je achterhoofd Norton aan toe.
3. KaZaalite kun je gewoon houden. Als het goed is doet die het nog gewoon.
Extra tip: lees dit eens http://www.wilderssecurity.com/spywareblaster.html en voeg het aan je beveiliging toe. Het kost niks, het hoeft niet op de achtergrond te draaien en het beschermt je tegen 176 soorten spyware.
Als je mij nog een plezier zou willen doen.
Kijk eens op je computer of de bestanden Dit.exe en msite18.exe nog kunt vinden.
Laat het me even weten, dan geef ik je een e-mail adres waar je ze naar toe kunt sturen.
Groetjes,
Pieter
Graag gedaan.
1. Moet ik vanavond even in mijn mail naar je HijackThis log kijken of je moet er nog een maken en hem op het forum zetten.
2. AVG vind ik één van de twee beste gratis virusscanners. Kijk even hier: http://www.wilders.org/anti_viruses.htm voor wat meer keus en voeg daar in je achterhoofd Norton aan toe.
3. KaZaalite kun je gewoon houden. Als het goed is doet die het nog gewoon.
Extra tip: lees dit eens http://www.wilderssecurity.com/spywareblaster.html en voeg het aan je beveiliging toe. Het kost niks, het hoeft niet op de achtergrond te draaien en het beschermt je tegen 176 soorten spyware.
Als je mij nog een plezier zou willen doen.
Kijk eens op je computer of de bestanden Dit.exe en msite18.exe nog kunt vinden.
Laat het me even weten, dan geef ik je een e-mail adres waar je ze naar toe kunt sturen.
Groetjes,
Pieter
- Status
