Vervelende startpagina niet weg te krijgen!

[anoniem]

ik ben zeker een keer op die site geweest, maar die site heeft zichzelf als mijn startpagina gemaakt en ik krijg hem niet weg, dit is hem: http://81.211.105.9/index.php?v=2 dit is een soort search pagina maar ik krijg hem niet weg, - ik heb al met ad-aware gezocht naar spyware, vind hij er een paar als ik ze delete of in quarantaine zet komen ze de eerst volgende keer dat ik mijn pc opstart weer terug. - ik heb in mijn register gezocht naar keys met deze pagina, allemaal verijderd, startpagnina veranderd, al mijn cookies en tijdelijke internet bestanden verwijderd. maar telkens staat die startpagina weer gewoon op die search pagina als ik mijn pc opniuew opstart :roll:

[anoniem]

Gebruik Spybots Search&Destroy [url]http://www.safer-networking.org/[/url] eens. Daarin kan je onder de knop immuniceer je startpagina vastzetten en beschermen tegen dit soort spyware. Ook kan je mbv Spywareblaster proberen dit soort spyware van je computer te weren.

[anoniem]

Download HijackThis. http://www.merijn.org/files/hijackthis.zip? Unzip en run het programma. Klik op scan, save log en sla het log op als een .txt bestand. Kopieer en plak de inhoud in je volgende bericht.

[anoniem]

Logfile of HijackThis v1.97.7 Scan saved at 17:43:55, on 12-1-2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Mixer.exe C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe D:\eDonkey\eDonkey2000.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Microsoft Office\Office\WINWORD.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\JN\Local Settings\Temp\Tijdelijke map 1 voor hijackthis[1].zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=2 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.211.105.9/index.php?v=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [eDonkey2000] D:\eDonkey\eDonkey2000.exe -t O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] D:\Half Life\Counterstrike\Steam.exe -silent O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37997.0384953704 dit is van hijack this

[anoniem]

Deze kan ik niet thuisbrengen: O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js Laat HT volgende items repareren. Zorg dat alle browservensters gesloten zijn. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=2 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=2 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.211.105.9/index.php?v=2

[anoniem]

[quote:bb3910b3c0="M@rc"]Deze kan ik niet thuisbrengen: O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js[/quote:bb3910b3c0] Die moet ZEKER weg. :wink:

[anoniem]

:)

[anoniem]

:)