[internet explorer] Opstartpagina verandert niet

Atje85 · **11-02-2005, 21:34**

Als ik IE open, krijg ik dit: res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm

Logfile of HijackThis v1.99.0
Scan saved at 22:27:26, on 11-2-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\scvvhost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\CTFMON32.EXE
C:\WINDOWS\System32\CSRSSU.EXE
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Atalay\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SEDP Class - {3BA765C2-08DB-4fe2-9279-311CA10D582A} - C:\WINDOWS\sehlp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [Microsoft Windows Update] scvvhost.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exe
O4 - HKLM\..\RunOnce: [Microsoft Windows Update] scvvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] scvvhost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON32] C:\WINDOWS\System32\CTFMON32.EXE
O4 - HKCU\..\Run: [CSRSSU] C:\WINDOWS\System32\CSRSSU.EXE
O4 - HKCU\..\RunOnce: [Microsoft Windows Update] scvvhost.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {0D5AAD20-C9EF-11D4-B5D3-00C04F163665} (CBSBiB.iPCRClickMap) - http://www.cbs.nl/nl/cijfers/buurt-i.../klikkaart.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O16 - DPF: {F7E7FE39-7298-442F-97CE-B7A5E9AFE12D} (Info Class) - http://www0.spelpunt.nl/idtool.cab
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\System32\bcmwltry.exe (file missing)

Het verpest het hele netwerk en ik kan niet normaal internetten (sites openen niet enzo)

Wat moet er hier weg :?

Faerie · **11-02-2005, 21:43**

C:\Documents and Settings\Atalay\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

Wat is dat dan?

dafelix · **11-02-2005, 21:50**

dat is HijackThis, programma om het laatste resultaat te laten zien

^_^

kan beter in Spyware topic denk ik, zal ff een blik werpen op 'rare' processen

Btw, al spyware S&D, Ad-aware, online scanner etc gedraaid?

Miles · **11-02-2005, 22:14**

Citaat:

Snoopy249 schreef op 11-02-2005 @ 22:43 :
C:\Documents and Settings\Atalay\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

Wat is dat dan?

Atje85 · **11-02-2005, 23:49**

Heb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R3 - Default URLSearchHook is missing
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\System32\bcmwltry.exe (file missing)

Verwijderd in veilige modus, maar t blijft terugkomen

p-chez · **12-02-2005, 01:08**

ff uitzoeken welke hijacker ´t is, en er een goede scannert voor gebruiken?

Handmatig verwijderen is een pain in the ass, met zo'n progje zijn ze meestal vrij eenvoudig te verwijderen. Clickerdyclick.

freyk · **12-02-2005, 07:24**

Citaat:

Atje85 schreef op 12-02-2005 @ 00:49 :
R3 - Default URLSearchHook is missing
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\System32\bcmwltry.exe (file missing)

Verwijderd in veilige modus, maar t blijft terugkomen

Ten eerste, hijackthis is een programma dat ons alleen populaire plekken in het register zien, die men graag wil "besmetten".
In dit stukje kan ik aflezen dat de zoekpagina van internet explorer verwijderd is.
En dat een anti-spyware programma al een beetje zijn werk gedaan heeft, maar vergeten is om nog een paar dingen te verwijderen uit het register.

Citaat:

p-chez schreef op 12-02-2005 @ 02:08 :
Handmatig verwijderen is een pain in the ass, met zo'n progje zijn ze meestal vrij eenvoudig te verwijderen. Clickerdyclick.

Nee hoor, het is niet vervelend om ze te verwijderen.
Je moet er alleen tijd voor in stoppen.

Atje, zou je het volgende willen doen?

Hitman pro eroverheen gooien.
Daarna nog ff voor de zekerheid een hijackthis-log willen plaatsen in [centraal] spyware & adware (3).
(Want dan kan ik zien of hitman pro nog iets vergeten heeft om iets te verwijderen.
De starterspost doorlezen van centrale topic
En als laatste, daar ook verder posten aub.

11-02-2005, 21:43
Faerie	C:\Documents and Settings\Atalay\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe Wat is dat dan?

11-02-2005, 21:50
dafelix	dat is HijackThis, programma om het laatste resultaat te laten zien ^_^ kan beter in Spyware topic denk ik, zal ff een blik werpen op 'rare' processen Btw, al spyware S&D, Ad-aware, online scanner etc gedraaid? __________________ $karma++;

11-02-2005, 23:49
Atje85	Heb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R3 - Default URLSearchHook is missing O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\wltrysvc.exe C:\WINDOWS\System32\bcmwltry.exe (file missing) Verwijderd in veilige modus, maar t blijft terugkomen

12-02-2005, 01:08
p-chez	ff uitzoeken welke hijacker ´t is, en er een goede scannert voor gebruiken? Handmatig verwijderen is een pain in the ass, met zo'n progje zijn ze meestal vrij eenvoudig te verwijderen. Clickerdyclick. __________________ yupyup.

Advertentie