Mededeling

**Buffy** · 02-01-05, 16:50

Dag Jan,

1. Scan met HijackThis en vink de volgende items aan:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.easywebsearch.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl

O2 - BHO: (no name) - {D7310DFF-4CF8-F05D-7DB4-764400CCC8DF} - C:\DOCUME~1\Thijs\APPLIC~1\CLOSED~1\peak 64.exe (file missing)

O3 - Toolbar: (no name) - {9AD55269-A21C-4260-BA7F-866FD09E8A8E} - (no file)

O4 - HKLM\..\Run: [ewupdater] C:\WINDOWS\ewupdater.exe
O4 - HKLM\..\Run: [Tons Ping Dent Intra] C:\Documents and Settings\All Users\Application Data\idol long tons ping\COAL ITCH.exe

O16 - DPF: {225CDD95-6F20-4DE4-8680-4F8F14882229} (NDiamonds Class) - http://hosting0.gamepoint.net/2003/d...l/diamonds.cab
O16 - DPF: {3F2705D0-C9D8-4020-A15C-E495A0050EC6} (Easywebinstaller Control) - http://s7.blingblingcontent.com/tool...binstaller.ocx
O16 - DPF: {66446E32-5EB9-4FEC-A06D-F3D88E2D5947} (Download Class) - http://www.sexoacceso.com/downloader/downloadertlf.cab
O16 - DPF: {E3E34A32-3A6A-47CC-B4E3-B8B86715D388} (MBoom Class) - http://hosting0.gamepoint.net/2003/d...n/dll/boom.cab

Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Herstart de pc in veilige modus.
Mocht je niet weten hoe dat moet, kijk dan hier even: http://www.virushelp.nl/veilige_modus.htm

Zorg ervoor dat verborgen bestanden en mappen worden weergegeven.
Hier kun je lezen hoe dat moet: http://users.telenet.be/marcvn/spyware/1117602.htm

Verwijder nu, in veilige modus dus, de volgende bestanden en mappen (voor zover nog aanwezig):

C:\WINDOWS\ewupdater.exe <- dat bestand
C:\Documents and Settings\All Users\Application Data\idol long tons ping <- die map

3. Herstart de pc in 'normale modus'.

4. Installeer de nieuwste versie van HijackThis, dus versie 1.99.0: http://www.nucia.eu/downloads/hijackthis/index.html
Maak daarmee een nieuw log en plaats dat hier.

**jcwe55** · 02-01-05, 19:39

Beste Buffy,

Taakbalk is weg. Fantastisch!
Hierbij nieuwe HijackThislog.

Logfile of HijackThis v1.99.0
Scan saved at 20:34:24, on 2-1-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\Canon\MultiPASS4\MPTBox.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\nl\msnappau.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_16_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [MPTBox] C:\Program Files\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\nl\msnappau.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: Kodak EasyShare software.lnk = Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Grip.com - file://C:\Program Files\GRIPCZ28\Cache\SelectedContextSearch.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Companion) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_16_0.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B02E5E3-4D0C-43BE-A932-86F28CA345A2}: NameServer = 194.134.5.5 194.134.0.97
O23 - Service: McAfee Framework Service - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Erg bedankt.
groet,
Jan

**Buffy** · 02-01-05, 19:42

Je log is nu schoon.

**jcwe55** · 02-01-05, 20:16

Hallo buffy,

Nogmaals bedankt.
Helaas is het tweede probleem nog niet opgelost:

"Daarnaast regelmatig het probleem dat bij openen van een nieuw venster in Internet Explorer het voorgaande scherm wordt afgesloten (zodat ik niet terug kan met "<- Vorige") en IE steeds opnieuw moet worden opgestart. Zeer hinderlijk. Heeft dit met elkaar te maken?"

Bijvoorbeeld:
Wanneer ik de link aanklink hoe ik opstart in de veilige modus, kan ik daarna niet meer naar je antwoord terugkeren. Bij de link naar verborgen bestanden/mappen is dat idem. Moet ik weer helemaal opnieuw IE opstarten.
Heb je hiervoor ook een oplossing?

groet,
jan

**Buffy** · 02-01-05, 20:18

Eerst het simpelste maar even proberen: ga in IE naar Extra -> Internet-opties -> Geavanceerd en klik op de knop "Standaardinstellingen herstellen".

**jcwe55** · 02-01-05, 20:25

nee, helaas. Die had ik al geprobeerd (en ook "toepassen" gedaan en daarna OK).

What's next?
groet
Jan

**Buffy** · 02-01-05, 20:32

Oorspronkelijk geplaatst door jan eggink

"Daarnaast regelmatig het probleem dat bij openen van een nieuw venster in Internet Explorer het voorgaande scherm wordt afgesloten (zodat ik niet terug kan met "<- Vorige") en IE steeds opnieuw moet worden opgestart. Zeer hinderlijk. Heeft dit met elkaar te maken?"

Bijvoorbeeld:
Wanneer ik de link aanklink hoe ik opstart in de veilige modus, kan ik daarna niet meer naar je antwoord terugkeren. Bij de link naar verborgen bestanden/mappen is dat idem. Moet ik weer helemaal opnieuw IE opstarten.

Even kijken of ik het begrijp. Deze link bijvoorbeeld: http://www.virushelp.nl/veilige_modus.htm
Die opent in een nieuw venster. Dan is het normaal dat je niet met het pijltje terugkunt. Je sluit het nieuwe venster gewoon weer af, als je terugwilt naar de pagina waar je vandaan kwam.

Maar bij jou wordt dan dus het venster met de pagina waar je vandaan kwam (de pagina dus waar die link op staat) vanzelf afgesloten?

**jcwe55** · 02-01-05, 20:45

Precies.

Als ik het nieuwe venster afsluit sta ik op mijn bureaublad en niet op de pagina waar ik vandaan kwam.

**Buffy** · 02-01-05, 20:48

Vreemd, nooit van gehoord.

Misschien kan IE-Fix dit oplossen? Download en uitleg: http://windowsxp.mvps.org/IEFIX.htm

**jcwe55** · 02-01-05, 21:29

ok, zal ik proberen.

Moet ik overigens de map C:\Program Files\C2Media weggooien???

**Buffy** · 02-01-05, 21:35

Oorspronkelijk geplaatst door jan eggink

Moet ik overigens de map C:\Program Files\C2Media weggooien???

Ja, gooi die maar weg.

**jcwe55** · 04-01-05, 22:48

IE-fix lost het probleem niet op.

Vervolgens geprobeerd een Reinstall van IE 6 uit te voeren, als volgt:

Windows XP en Windows XP SP1: Het register bewerken en Internet Explorer 6 installeren
Waarschuwing Onjuist gebruik van de Register-editor kan ernstige problemen veroorzaken die ertoe kunnen leiden dat u het besturingssysteem opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die voortvloeien uit een verkeerd gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is dan ook voor uw eigen risico.
Wanneer u dezelfde versie van Internet Explorer opnieuw probeert te installeren, wordt het volgende foutbericht weergegeven:
Setup heeft een nieuwere versie van Internet Explorer op uw systeem aangetroffen.
Setup kan niet doorgaan.
Als u dezelfde versie van Internet Explorer en Outlook Express opnieuw wilt installeren zonder dat dit foutbericht wordt weergegeven, gaat u als volgt te werk:
1. Meld u aan als beheerder, klik op Start en klik op Uitvoeren.
2. Typ regedit in het vak Openen en klik op OK.
3. Zoek de desbetreffende subsleutel in het register, klik met de rechtermuisknop op de waarde IsInstalled (REG_DWORD) en klik op Wijzigen.

Gebruik de volgende registersleutel als u alleen de browser van Internet Explorer 6 opnieuw wilt installeren onder Windows XP:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}
4. Wijzig de waarde van 1 in 0 en klik op OK.
5. Sluit de Register-editor af en installeer Internet Explorer 6.

Ondanks het wijzigen van de waarde van 1 in 0 krijg ik toch genoemde foutmelding. Doe ik iets fout of komt het door SP2??

Hoe nu verder?

**Buffy** · 05-01-05, 19:10

Dag Jan,

Die reinstall zou mijn volgende suggestie zijn geweest, maar dat lost het probleem dus ook niet op. Ik weet het nu ook even niet meer, eerlijk gezegd. Iemand anders misschien?

**jcwe55** · 05-01-05, 19:17

Hallo Buffy,

Probleem is eerst dat de reinstall zelf niet is gelukt. Deed ik iets fout (zie voorgaande vraag)?

Mededeling

LOP infectie

LOP infectie

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment