startpaginaprobleem

[anja22]

Ik ben weer m'n oude startpagina kwijt. Ik heb gedaan wat mijn buddy me adviseerde op 27-9-2003. Ik heb Ad-Aware 6.181. Ik heb in het kladblok de save log van Hijakthis opgeslagen die ik hier als bijlage doe . Pieter, kan jij mij zeggen welke er verwijderd dienen te worden, please?
Liefs, Anja22

 

[headout]

Lees even dit voordat je een logfile plaatst: Richtlijn: waar laat ik mijn HijackThis log? .

Deze gaat dus op slot.

 

[anja22]

startpaginaproblemen

Hallo Ron, ik heb je antwoord gelezen. Dus als ik het goed begrijp moet ik de de logfile in dit bericht doen en niet als bijlage. (Sorry, ik ben een beginneling). Een "topic" is een bericht??? En een "posting" is een vraag???
Ik heb zojuist nog gekeken en ge-updated. Ik heb Ad-Aware 6.181 dus dat lijkt me correct.
Ik zal nogmaals de logfile dan in deze posting plaatsen, is dat dan zo goed?
Logfile of HijackThis v1.97.3
Scan saved at 10:18:02, on 9-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
D:\Documenten en Settings\MS Client\Mijn documenten\Winamp\Winamp3\winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\taskswitch.exe
C:\Program Files\QuickTime\qttask.exe
D:\DOCUME~1\MSCLIE~1\APPLIC~1\blbrllou.exe
C:\PROGRA~1\SYSTEM~1\soap.exe
D:\DOCUME~1\MSCLIE~1\LOCALS~1\Temp\Geq1.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documenten en Settings\MS Client\Mijn documenten\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chello.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\documenten en settings\ms client\mijn documenten\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {346ad7b4-45b9-4318-8731-e67a6cf87edb} - D:\DOCUME~1\MSCLIE~1\APPLIC~1\oaquckgltrss.dll
O2 - BHO: (no name) - {601ED020-FB6C-11D3-87D8-0050DA59922B} - D:\Program Files\WS_FTP\wsbho2k0.dll
O2 - BHO: Httper - {A5483501-070C-41DD-AF44-9BD8864B3015} - C:\Program Files\Httper\httper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar_en_2.0.95-deleon.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar_en_2.0.95-deleon.dll
O3 - Toolbar: eouuthqsttr - {28c7d4cf-3b00-44cd-a047-9cd1cfe14bae} - D:\DOCUME~1\MSCLIE~1\APPLIC~1\oaquckgltrss.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Documenten en Settings\MS Client\Mijn documenten\Winamp\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wgltrqu] D:\DOCUME~1\MSCLIE~1\APPLIC~1\blbrllou.exe -QuieT
O4 - HKCU\..\Run: [System Soap Pro] C:\PROGRA~1\SYSTEM~1\soap.exe min
O4 - Global Startup: SonnReg.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
O4 - Global Startup: True Internet Color Icon.lnk = C:\Program Files\E-Color\True Internet Color\TICIcon.exe
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe
O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar_en_2.0.95-deleon.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar_en_2.0.95-deleon.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar_en_2.0.95-deleon.dll/cmcache.html
O8 - Extra context menu item: LimeShop Preferences - file://c:\Program Files\topMoxie\TEMP\limeshop_script.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar_en_2.0.95-deleon.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://c:\program files\google\GoogleToolbar_en_2.0.95-deleon.dll/cmtrans.html
O9 - Extra button: RealGuide (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.chello.nl/
O16 - DPF: ChatSpace Java Client 2.1.0.90 - http://csites.securewebs.com:8400/Java/cs4ms090.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {421A63BA-4632-43E0-A942-3B4AB645BE51} - http://download-ak.systemsoap.com/ssoap/pptproactauthakamai/systemsoappro.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37652.4280208333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Companion) - http://us.dl1.yimg.com/download.yahoo.com/dl/toolbar/yiebio5_1_3_0.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

Heb ik het zo goed gedaan Ron?
Liefs, Anja

 

[luuk2512]

Geplaatst door headout
Lees even dit voordat je een logfile plaatst: Richtlijn: waar laat ik mijn HijackThis log? .

Deze gaat dus op slot.

nee anja, lees nou even bovenstaande bericht van Ron door.
en onderstaande bericht
Voor het plaatsen van deze logfiles gaan vanaf heden een aantal richtlijnen gelden:

Wordt er een nieuw topic geopend, met daarin alleen het logfile geplaatst, dan zal deze gesloten worden. Ik verzoek je dan je logfile hier te plaatsen:Helpmij tegen spyware offensief. (Lees even goed het 1e bericht door van Pieter, voordat je er een bericht achter laat!)

Plaats je in een tweede posting in een topic een logfile op verzoek van een mede Helpmij-er, dan is er geen probleem.

Verder verzoeken we je om logfiles niet ials bijlage toe te voegen, maar door middel van kopieren/plakken direct in je bericht te plakken. Dit maakt het voor de mensen die zeer veel van deze logfiles bekijken, iets makkelijker.

 

[anja22]

startpaginaproblemen

Nou Luuk, dan moet ik het dus zo doen:
Eerst mijn vraag stellen en dan afwachten tot er iemand antwoord en vraagt of ik de logfile wil kopieren en plakken in dit kader. Zo goed?
Dus mijn vraag is als volgt:
Ik krijg die stomme startpagina er niet uit terwijl ik voorheen steeds mijn gewone startpagina had. Ook heb ik bij iedere site een blauwe rand met links van die rare startpagina.
Wat moet ik nu doen. Ad-Aware is geupdated en HijackThis daarvan heb ik de logfiles al in mijn kladblok gezet vanmorgen.
Liefs, Anja

 

[khk464]

Anja, het is de bedoeling dat je dit eerste bericht leest en dan je log achteraan plaatst, maar even wachten totdat de vorige postings nagekeken zijn, nu zijn ze al aan pagina 90:

http://www.helpmij.nl/forum/showthread.php?s=&threadid=125554

Groetjes

 

[anja22]

startpaginaproblemen

Dank je Lumon. Als ze zo ver zijn komt er een bericht in mijn mail, toch?
Liefs, Anja

 

[khk464]

Als Pieter of iemand anders van de experts je log bekeken heeft, dan antwoord hij na je log en dan krijg je automatisch bericht terug.

Groetjes

 

[anja22]

startpaginaproblemen

Dank je Lumon. Ik zal erop wachten.
Liefs, Anja

 

[headout]

Goh, vergeten dicht te gooien. Hou het er maar op dat mijn nachtdienst de afgelopen nacht erg vermoeiend was........