Archief - Help vervelende browser popup

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
c

cram

Legacy Member
Ik ziet met een probleem.Ik krijg dikwijls zo van die popups van viese sites.
En ik heb zo geen sites bezocht.Ik heb al van alles geprobeert via ad aware,vershillende soorten popup programma,s,verschillende soorten spyware programma's,vershillende soorten fire ware scaners,Coocies verwijdert.De pestscan gebruikt,zelfs via start--->uitvoeren--->regedit.ook hijactis geprobeert.Zelfs via de virus scanner.Niks help,die vervelende browser popup blijft komen.
het is deze webside die altijd op men bureaublad komt Pwm clan and hack
adress http:##anal.freegayspace####enz.
Keb zelfs mijn register opgeschoond.Maar niks helpt.Kem zlfs dien stiky hierboven gedaan.maar het lukt niet. :cry:
j

j .

Legacy Member
Post het volledige hijackthis log hier; er zal een verborgen instructie inzitten.
c

cram

Legacy Member
j . zei:
Post het volledige hijackthis log hier; er zal een verborgen instructie inzitten.
Klik om te vergroten...

Eu misschien een stomme vraag keb dat bewaard. en is op mijn kladblok gekomen.Maar hoe zet je dat nu op deze site.Keb nog geen ervaring met hoe dat je zoiets kunt doen.
P

Preske

Legacy Member
cram zei:
Eu misschien een stomme vraag keb dat bewaard. en is op mijn kladblok gekomen.Maar hoe zet je dat nu op deze site.Keb nog geen ervaring met hoe dat je zoiets kunt doen.
Klik om te vergroten...

copy paste ;)
j

j .

Legacy Member
Alles selecteren in kladblok>rechtsklik en kopiëren> plakken waar je normaal je antwoord intikt.
c

cram

Legacy Member
j . zei:
Alles selecteren in kladblok>rechtsklik en kopiëren> plakken waar je normaal je antwoord intikt.
Klik om te vergroten...

Nee hij wilt zich niet op deze site bevestigen. En ik doe wat je zegt.
c

cram

Legacy Member
Logfile of HijackThis v1.98.0
Scan saved at 21:47:50, on 16-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINDOWS\System32\lmrss.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN\MSNCoreFiles\msn6.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\WinAce\WinAce.exe
C:\DOCUME~1\MARCC~1\LOCALS~1\Temp\~AceTemp\hijackthis\HijackThis.exe
C:\WINDOWS\system32\notepad.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,
O4 - HKLM\..\Run: [Microsoft Update Machine] lmrss.exe
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lmrss.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lmrss.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download met LeechGet - file://C:\Program Files\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Download met LeechGet Wizard - file://C:\Program Files\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Ve
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINDOWS\System32\lmrss.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN\MSNCoreFiles\msn6.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\WinAce\WinAce.exe
C:\DOCUME~1\MARCC~1\LOCALS~1\Temp\~AceTemp\hijackthis\HijackThis.exe
C:\WINDOWS\system32\notepad.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,
O4 - HKLM\..\Run: [Microsoft Update Machine] lmrss.exe
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lmrss.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lmrss.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download met LeechGet - file://C:\Program Files\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Download met LeechGet Wizard - file://C:\Program Files\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Verwerk met LeechGet (Parse) - file://C:\Program Files\LeechGet 2004\\Parser.html
O10 - Broken Internet access because of LSP provider 'ipsp.dll' missing
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E536010-74F5-45D1-96D8-CA9DD34B342D}: NameServer = 195.238.2.21 195.238.2.22


werk met LeechGet (Parse) - file://C:\Program Files\LeechGet 2004\\Parser.html
O10 - Broken Internet access because of LSP provider 'ipsp.dll' missing
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E536010-74F5-45D1-96D8-CA9DD34B342D}: NameServer = 195.238.2.21 195.238.2.22
j

j .

Legacy Member
Aanvinken en verwijderen:
O4 - HKLM\..\Run: [Microsoft Update Machine] lmrss.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lmrss.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lmrss.exe


Je moet ook LSPfix downloaden.

Start het op, en klik onderaan op finish. Herstart de computer.
j

j .

Legacy Member
Zet er ook wat bescherming tegen spyware/adware ... op: minimaal spywareguard en startupmonitor (zie sticky).
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan