Web/MS-connect

Status
Niet open voor verdere reacties.
M

mdenbraber

Gebruiker
Lid geworden
28 feb 2002
Berichten
54
Ik was gisteren aan het zoeken naar mp3's en ineens krijg ik allerlei pop-up schermen waar ik niet meer uitkwam. Uiteindelijk is het gelukt, maar nu zit ik dus ineens opgescheept met het programma web/MS-connect. Dit krijg ik niet verwijderd. Het programma is ook niet zichtbaar in mijn programmalijst of verkenner, alleen als ik het opzoek via zoeken bestanden, veranderingen van de laatste dag. Verwijderen lukt ook niet. Hoe krijg ik dit ellendige programma uit mijn systeem?

Bedankt, Marjolein
 
Al in veilige modus geprobeerd? Scan ook ff met adware of met spybot.
 
Bedankt, ja ik heb gescand met ad-aware, heb zelfs de laatste versie ervoor gedownload, maar hij zit er nog. Ook in de veilige modus krijg ik hem helaas niet weg.

Echt een heel vervelend programma :-(
 
Welk OS gebruik je?In het geval van XP ben je ingelogd met alle rechten?
 
Download HijackThis hier , laat deze je computer scannen en plaats dan de uitkomst even hier (knippen en plakken).

(Op de site staat ook wel een uitleg hoe te gebruiken)
 
uitkomst hijack

Bedankt! Dit is de uitkomst van het programma hijack. Ik ben benieuwd :-)

Logfile of HijackThis v1.94.0
Scan saved at 9:50:59, on 1-6-2003
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\PROGRAM FILES\DAP\DAPBHO.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\PROGRA~1\POPUPP~1\POPLIB.DLL
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAM FILES\DAP\DAPIEBAR.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\OPTICA~1\USBMAIN.EXE -startup
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\SYSTEM\WEB.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - Startup: ipalm Monitor.lnk = C:\Program Files\ipalm Camera Driver 1.0\ipalmmon.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: &Get Gutcheck - file://C:\PROGRA~1\GUTCHECK/ebay.htm
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: MP3 (HKLM)
O9 - Extra 'Tools' menuitem: &WinMp3Locator (HKLM)
O9 - Extra button: Files (HKLM)
O9 - Extra 'Tools' menuitem: &FileLocator (HKLM)
O9 - Extra button: PopupPopper Configuratiescherm (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.140/code/PWActiveXImgCtl.CAB
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003050501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37620.6067013889
O16 - DPF: {0C568603-D79D-11D2-87A7-00C04FF158BB} (BrowseFolderPopup Class) - http://download.mcafee.com/molbin/Shared/MGBrwFld.cab
 
windows ME, Office XP

Hoi, Ik gebruik Windows ME, Office XP en OE 6.0,

Groetjes, Marjolein
 
Vink de eerste twee aan en laat het programma deze "repareren"

Deze dus
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina=file:///C:/Program%20Files/MS-Connect/Portal/portal.html
 
nu ineens fouten OE

Hoi,

Bedankt! Ik krijg nu ineens allemaal rare foutmeldingen en ik heb al 2 keer m'n pc met ctrl alt del moeten heropstarten:

Uitzondering OE opgetreden in 0028:C0012D2C in VxD aangeroepen vanaf 0028:C023F58B in VxD

Komt dit ook door dit programma?

Bedankt, Marjolein
 
Programma is ook weer terug!!!!

Het programma is ook weer terug trouwens! Gekword ik ervan. Het heeft zichzelf ook weer ingesteld als startpagina......HELP
 
Er moet nog meer weg:

O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\PROGRA~1\POPUPP~1\POPLIB.DLL
O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\SYSTEM\WEB.EXE
O8 - Extra context menu item: &Get Gutcheck - file://C:\PROGRA~1\GUTCHECK/ebay.htm

Je moet de browser sluiten voordat je Hijackthis het laat fixen en daarna de PC opstarten.

Groetjes,
Bennie
 
Geplaatst door Bennie
Er moet nog meer weg:

O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\PROGRA~1\POPUPP~1\POPLIB.DLL
Klik om te vergroten...

Als 'ie <a href="http://www.bayden.com/Popper/default.asp" target="_blank"> Bayden PopupPopper</a> nog steeds gebruikt, mag ie die uiteraard laten staan.
 
foutmelding OE

Bedankt :-). Wordt de bovengenoemde OE foutmelding ook veroorzaakt door dat WEB programma?

Groetjes, Marjolein
 
Niet noodzakelijk. Die foutmelding kan meerdere oorzaken hebben, óók hardware related.

Gewoon even aanzien, zou ik zeggen. :)
 
WEB icoon op taakbalk

Dat webicoon krijg ik ook niet verwijderd van mijn taakbalk. Heeft iemand daar nog tips voor? Bedankt! Marjolein
 
Heb je het volgende wel aangevinkt en laten fixen door Hijack This?

O4 - HKLM\..\Run: [MS-Connect] C:\WINDOWS\SYSTEM\WEB.EXE

Als je daarna opnieuw opstart moet het weg zijn.
 
ja dat is verwijderd

Zoals hierboven vermeld :-) heb ik dat inderdaad al verwijderd en ook opnieuw opgestart erna. Er zitten dus toch nog ergens deeltjes van het programma? Misschien zorgen die ook voor de OE ellende.

Groetjes, Marjolein
 
Normaal is deze dialer zonder enig probleem te verwijderen.

Zou je misschien nog een keer Hijack This willen draaien, en een nieuw log willen posten?
 
Geplaatst door mdenbraber
Bedankt, ja ik heb gescand met ad-aware, heb zelfs de laatste versie ervoor gedownload, maar hij zit er nog. Ook in de veilige modus krijg ik hem helaas niet weg.
Echt een heel vervelend programma :-(
Klik om te vergroten...

mdenbraber,
Ad-aware verwijderd msconnect niet goed.
Je moet spybot downloaden vanaf hier:

http://spybot.eon.net.au/index.php?lang=en&page=download

Doe een update eerst met spybot.
Doe daarna een scan en verwijder alle wat er gevonden wordt.
 
Alles wat teruggekomen is weer aanvinken, Fix checked, opnieuw opstarten (desnoods in veilige modus) en dan de volledige map MS-Connect in Program Files en het bestand web.exe verwijderen.

Groetjes,

Pieter
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan