werkbalk in IE

[meelman]

ik heb er een werkbalk bij gekregen in IE en ik wil er graag weer vanaf. Ik kan hem wel uitzetten, maar als ik IE opnieuw opstart is ie er weer...

 

[m@rio]

Download spybot search and destroy eens en laat je pc scannen

http://security.kolla.de/

 

[Papajo]

Had er onlangs plots ook eentje meer na het installeren van sharebear. Die stond gewoon vermeld in de lijst bij configuratiescherm - software en was zo ook te verwijderen. Misschien deze ook ??

 

[Kleinkramer]

Geplaatst door meelman
ik heb er een werkbalk bij gekregen in IE en ik wil er graag weer vanaf. Ik kan hem wel uitzetten, maar als ik IE opnieuw opstart is ie er weer...

Het is LOP: http://www.doxdesk.com/parasite/lop.html

Daar LOP van willekeurige bestandsnamen gebruik maakt, weten Ad-Aware en SpyBot daar niet altijd goed mee om te gaan.

Ga naar http://www.tomcoyote.org/hjt/ , en download daar 'Hijack This'.

Uitpakken, en vervolgens dubbelklikken op HijackThis.exe.
Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

 

[meelman]

ik heb net spybo gedraaid. Een waslijst aan items en vooral hééél vaak C2.LOP

het probleem is dus opgelost. Maar gewoon even voor de zekerheid:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.helpmij.nl/forum/forumdisplay.php?forumid=69
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=E:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - E:\Program Files\DAP\DAPIEBar.dll
O2 - BHO: (no name) - {8962fb6d-64fc-4e5c-81c3-ade799bb06e9} - E:\DOCUME~1\Eigenaar\APPLIC~1\oaxtwouieb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: schstawcrbl - {0a28e679-d436-4b8c-9245-d17415d7000e} - E:\DOCUME~1\Eigenaar\APPLIC~1\oaxtwouieb.dll (file missing)
O4 - HKLM\..\Run: [LXSUPMON] E:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [APVXDWIN] "C:\tools\antivir\panda\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\tools\POP-UP~1\dpps2.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DownloadAccelerator] E:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "E:\Program Files\RivaTuner\RivaTuner.exe" /S
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Pulse] c:\tools\pulse\Pulse.exe -splash
O8 - Extra context menu item: &Download with &DAP - E:\PROGRA~1\DAP\dapextie.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2C38A62E-D257-40E8-8BB7-5624E38FEB0A} - http://mx.servisco.net/access.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://pgc.planet.nl/classes/ExentCtl.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = f10389.saoe.com
O17 - HKLM\Software\..\Telephony: DomainName = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A0CEEC8-028D-4B27-AC50-56EE0DC6D344}: Domain = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{49E12E0F-30B2-4E2A-A8C9-FE155D54CA05}: Domain = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A85753-29C3-4EFF-95CF-834300A59D4A}: Domain = f10389.saoe.com


bedankt voor de hulp :thumb:

 

[Kleinkramer]

Inderdaad LOP, en er is zoals verwacht nog het één het ander over.

Vink de volgende zaken aan in Hijack This, sluit vervolgens alle browser vensters, en klik "fix checked"

O2 - BHO: (no name) - {8962fb6d-64fc-4e5c-81c3-ade799bb06e9} - E:\DOCUME~1\Eigenaar\APPLIC~1\oaxtwouieb.dll (file missing)

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: schstawcrbl - {0a28e679-d436-4b8c-9245-d17415d7000e} - E:\DOCUME~1\Eigenaar\APPLIC~1\oaxtwouieb.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = f10389.saoe.com
O17 - HKLM\Software\..\Telephony: DomainName = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A0CEEC8-028D-4B27-AC50-56EE0DC6D344}: Domain = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{49E12E0F-30B2-4E2A-A8C9-FE155D54CA05}: Domain = f10389.saoe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{B5A85753-29C3-4EFF-95CF-834300A59D4A}: Domain = f10389.saoe.com

Succes,

 

[meelman]

Geplaatst door Kleinkramer
O3 - Toolbar: schstawcrbl

zo heette de werkbalk. Hij is nu weg uit het menuutje

En de rest van de dingen in het logfile, hoef ik die niet te fixen?

 

[Kleinkramer]

De rest moet je laten staan. Daar is niets mis mee.

Groetjes,