WinMX laat zich niet verwijderen!!!!!

[ikbenrog]

Lange tijd nuttig gebruik gemaakt van WinMX, totdat er een virus binnenkwam. Virus met Norton verwijdert.

Toen begon WinMX raar te doen bij opstarten, na dubbelklik, heel kort een blauw scherm met een paar zinnen(te snel om te lezen), en dan herstarten.

Ok dan maar verwijderen via instellingen>software. Maar helaas tijdens uninstall weer blauw scherm en herstarten. Dan naar de map van WinMX op uninstaller menu, weer zelfde liedje.

Mijn computer lijkt op het moment wel op een oude 486, zo traag is die.

Iemand nog leuke ideen om dit hardnekkige programma te verwijderen.

(mijn virusscaner geeft duidelijk aan dat er echt geen virussen zijn)

Alvast bedankt

Rogier

 

[Bennie]

Wat staat er in het blauw scherm?

Groetjes,
Bennie

 

[fred2003]

Geplaatst door ikbenrog
Mijn computer lijkt op het moment wel op een oude 486, zo traag is die.

Dit kan nooit alleen door winmx komen

Scan je pc met Adaware en clean de boel uit. Ik weet niet of je weleens van defragmenteren heb gehoord, dat mag ook nog wel eens baten. Wil je echt een schoon pc'tje download dan hijackthis en post de resultaten op het forum dan zullen de wizkids hier je zeggen wat je kan verwijderen.

ontopic
gewoon de map van winmx verwijderen uit programfiles directory. Als je een beetje handig bent dan met REGEDIT alle waardes die met winmx te maken hebben deleten.

 

[ikbenrog]

Defragmentatie is ongeveer 14 dagen geleden voor het laatst gedaan, en echt niet nodig op het moment(ik ben erg geijkt op het onderhoud van mijn pctje)

Adaware draait continue op de achtergrond mee en haalt automatisch alle spyware en onzin eruit(voor de zekerheid een scan gedaan net, en zie geen onzin)

Zodra ik maar iets wil verwijderen van WinMX, of dat nu via software is of via programfiles, het zelfde blauwe scherm en restart.

Als ik schijfopruiming doe, gaat een paar minuten goed, dan dat blauwe scherm en restarten.)

Wederom dat blauwe scherm komt zo kort in beeld dat het niet te lezen is)

Ik heb breedband, maar op het moment kan ik een kopje koffie halen vordat er iets te voorschijn komt, ook is het vreemd dat me HD continue aan het ratelen is terwijl er 256 Mb inzit.)

Ik zal hijackthis proberen, als het niks uithaald, dan maar de bekende weg format............

In ieder geval bedankt voor de hulp zover, ik sta open voor alles

Rogier

 

[ikbenrog]

resultaat hijack this

Logfile of HijackThis v1.94.0
Scan saved at 18:36:52, on 6-6-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.planet.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [Speed racer] C:\Program Files\Creative\SBLive2k\PlayCenter\CTSRReg.exe
O4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [NPS Event Checker] C:\PROGRA~1\NORTON~1\NORTON~3\npscheck.exe
O4 - HKLM\..\Run: [NAV DefAlert] C:\PROGRA~1\NORTON~1\NORTON~3\defalert.exe
O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\Run: [Norton eMail Protect] C:\Program Files\Norton SystemWorks\Norton Antivirus NT\POPROXY.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Lavasoft Adwatch] C:\Program Files\Lavasoft Ad-aware\Ad-watch.exe /min
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.nl
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.nl
O16 - DPF: {1552B1CD-8CB7-4776-B6CB-16EA461928E5} (Cpuid Control) - http://www.powerleap.com/downloads/cpuid.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37657.3220833333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab

 

[Pieter Arntz]

Hoi ikbenrog,

Vink de volgende items aan in HijackThis, sluit alle IE, OE en verkenner vensters en klik op Fix checked:
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.nl
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.nl

Start daarna opnieuw op. Ik zal die MySearchBar nog eens opsturen naar AdAware (heb ik al eens gedaan).
Jij was wel volledig up-to-date toen je scande?

Groetjes,

Pieter