Archief - f*ck searchbar --- HijackThis log.

hallo

welke dingen moeten weg om die searchbar en die startpagina van searchtheweb weg te krijgen??


Logfile of HijackThis v1.97.7
Scan saved at 14:52:59, on 29/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\iexplore.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Winamp\winamp.exe
C:\Documents and Settings\One\Bureaublad\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/keyword/%s
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ExplorerCheck] C:\WINDOWS\iexplore.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WindowTrust] C:\PROGRA~1\IDOL 01 HOPE\upload chin.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js
O4 - HKLM\..\RunOnce: [aswAhAScr.dll] C:\PROGRA~1\ALWILS~1\Avast4\ASWREG~1.EXE "C:\Program Files\Alwil Software\Avast4\AhAScr.dll"
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab




thanks

dacht dat dat van msn plus is
als je msn plus verwijdert zou het moeten gaan denk ik
voor meer info is het denk ik beter dat het je aan steven vraagt

yes daarmee is het weg

ma mijn msgplus ook wel
is er dan geen msgplus light ofzo??

ik heb er geen last van die search balk enzo . K heb ook msn plus maar ik instaleer hem zonder akkoord te gaan met die sponsor ofzo iets. Mss dat da helpt

joris@home zei:

yes daarmee is het weg

ma mijn msgplus ook wel
is er dan geen msgplus light ofzo??

Klik om te vergroten...

lezen voor je op ja klikt is soms echt wel nodig
vooral dat stukje over msn sponsor, da is nl die search bar

kheb ook al zo'n bars gehad (kweetni ovvet dezelfste ware ) via msn
maar ik heb die gwn simpel kunne verwijdere door daar een uninstall dingeske van de downe , da ik had gevonde op de site van die searchbar door daar op help te klikke

spysweeper erop los laten

vloet, en als ik me ni vergis moet je op die BAR rechtermuisklip doen, en dan uninstall fzoiets!

Ge krijgt in alle geval een menu'ke waar ge ergens "verwijder" kunt aanklikken, vervolgens word je naar een site gestuurd met een uninstall toolke, da moete downloaden en openen & 't is weg!

Weet het eens te zeggen!

waar ge kunt op klikken is help en dan disable

kijk bij software in confgscherm en daar die verwijdren (als die daar zit) spysweeper gooit die balk ook eruit

Als het nog niet gelukt is contacteer mij dan. Ik heb een toolbar_unistaler. Zal die ff doorsturen dan

[email protected]

Exit zei:

kijk bij software in confgscherm en daar die verwijdren (als die daar zit) spysweeper gooit die balk ook eruit

Klik om te vergroten...

erm, daar die balk geen spyware is (dacht ik toch) ga die da ni wegdoen ze...
mja ik kan ook mis zijn want ik gebruik al een ganse tijd geen windows meer (enkel voor men pa die een totale pc-leek is )

mesenger + deraf smijten, es spysweeper zenne gang laten gaan
en dan mesenger + terug installeren MAAR tot waar ge op het kaderke komt van sponsor installeren => 'niet akkoord' nemen.dan heb je diene brol niet

Mensen mensen, zijn probleem is al opgelost...

Toch nog enkele rare zaken in de log... doe nog eens een log en check of deze zaken er nog instaan, zoja, verwijderen die bestanden.

joris@home zei:

Running processes:
C:\WINDOWS\iexplore.exe

O4 - HKLM\..\Run: [ExplorerCheck] C:\WINDOWS\iexplore.exe
O4 - HKLM\..\Run: [WindowTrust] C:\PROGRA~1\IDOL 01 HOPE\upload chin.exe
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js

Klik om te vergroten...