vervelende opstartpagina

  • Onderwerp starter Onderwerp starter B2
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.
B

B2

Gebruiker
Lid geworden
2 dec 2000
Berichten
178
Elke keer als ik mijn browser opstart kom ik altijd netjes in de startpagina.nl terecht.
Maar sinds kort heeft er zich een heel vervelende link ingenesteld die ik er niet meer uitkrijg.

Opnieuw intikken helpt niet
Ad-ware helpt niet
cleanreg helpt niet
herstelpunt helpt niet

dit is de link die er word geplaatst http://***mod***q41.saoe.com/exe/toolbar.html

daarnaast word er ook een irritante toolbar op mijn browser geplaats

OS = Win XP Pro

Ik heb géén ide waar het vandaan komt.


HELP wie weet raad
 
Laatst bewerkt door een moderator:
kijk eens in je software lijst, of daar nieuwe rare programma's bij staan en verwijder die dan. Daarna nog een keer regcleaner er over heen

ernestomisha
 
Lop.com

Download HijackThis. Uitleg en downloadlink vind je hier: http://www.tomcoyote.org/hjt/
Unzip en run het programma. Scan > Save log.
Sla het log op als een .txt bestand en kopieer de inhoud ervan naar je volgende bericht.

Groetjes,

Pieter

PS Zou je die link uit je bericht willen halen?
 
Music Search Online installeren verschaft je dezelfde ellende. :evil:

Groetjes,

Pieter
 
Oke allemaal bedankt voor jullie reacties maar niks hielp.

Ben na wat gerommel om eruit tekomen terecht gekomen op de website http://***mod***saoe.com en daar stond de oplossing dus.....probleem opgelost

ik vind het alleen niet normaal dat zulke bedrijven of instellingen dit zomaar ongevraagd op je pc kunnen installeren.
 
Laatst bewerkt door een moderator:
B2,

Zou je alsnog het gevraagde HijackThis log willen plaatsen, want de uninstaller van C2 lop wordt gemaakt door diezelfde mensen die die zooi ongevraagd op je PC hebben geinstalleerd. Als je begrijpt wat ik bedoel.

Groetjes,

Pieter
 
Geplaatst door Pieter Arntz
B2,

Zou je alsnog het gevraagde HijackThis log willen plaatsen, want de uninstaller van C2 lop wordt gemaakt door diezelfde mensen die die zooi ongevraagd op je PC hebben geinstalleerd. Als je begrijpt wat ik bedoel.

Groetjes,

Pieter
Klik om te vergroten...


Dat wil ik wel maar hoe doe ik dat, denk dat ik alles nu wel kwijt ben, of niet ????
Geef even wat tips hoe ik dat verder moet doen !!!
 
Geplaatst door Pieter Arntz


Bovenstaande aanwijzingen volgen.

Groetjes,

Pieter
Klik om te vergroten...

Hallo Pieter

Wat moet ik hier uit op kunnen maken uit dit log file. Ben er eigenlijk niet zo voor om dit zomaar hier in deze Poll te plaatsen
 
Al een paar keer last gehad van lop.com en spybot was genoeg en hier mijn hijack log

Logfile of HijackThis v1.93.0
Scan saved at 23:47:33, on 11-4-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.startpagina.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Program Files\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [nisserv] C:\Program Files\Norton Internet Security\NISSERV.EXE
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\COMMON~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKCU\..\Run: [NoAds] "C:\PROGRAM FILES\NOADS\NOADS.EXE"
O4 - HKCU\..\Run: [FAST Defrag] C:\FAST.EXE -tray
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Search Using Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O8 - Extra context menu item: Search &Google - C:\WINDOWS\WEB\google.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Translate (HKLM)
O9 - Extra 'Tools' menuitem: Summarize Using Copernic Summarizer (HKLM)
O9 - Extra button: Summarize (HKLM)
O9 - Extra button: LiveSummarizer (HKLM)
O9 - Extra 'Tools' menuitem: Launch Copernic Agent (HKLM)
O9 - Extra button: Copernic Agent (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://subscriber.chello.nl
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {6FB9FE59-7D3B-483D-9909-C870BE5AFA1F} (DiskHealth Class) - http://www.pcpitstop.com/pcpitstop/diskhealth.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003031101/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {DA28C54E-D95C-11D3-9A01-005004677EF4} (McAfee.com Component Download Manager Class) - http://download.mcafee.com/molbin/clinic/CDM/McCDM.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37642.2519675926
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as/asinst.cab
O16 - DPF: {9732FB42-C321-11D1-836F-00A0C993F125} (mhLabel Class) - http://www.pcpitstop.com/mhLbl.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O16 - DPF: {5B27C20D-FFB6-4054-BA78-DE4A059BC75A} (Microsoft Office Template Downloader) - http://office.microsoft.com/dutch/TemplateGallery/msotd.cab
 
Deze kun je aanvinken en op Fix Checked klikken:
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)
Restant van DAP.
Verder ben je schoon, maar er zijn zoveel varianten van lop.com dat scannen met Spybot S&D en Adaware nog geen garantie geeft dat alles weg is.

Groetjes,

Pieter
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan