[Centraal] Spyware & Adware

[freyk]

Birdy 85 schreef op 12-05-2004 @ 16:47 :
M@rco, dat CWShredder ...wat is dat? een programma om dit mee te verwijderen?

Gebruik eens Google!

A small utility for removing CoolWebSearch (aka CoolWwwSearch, YouFindAll, White-Pages.ws and a dozen other names). Spybot S&D and Ad-aware tend to forget essential parts of the hijack, so until they update, you can use this to completely remove the hijack. This program is updated to remove the new variants once they come out.

Download hier meer info over CWShredder.

[Distorted]

Hartelijk dank, Freyk. Het probleem is opgelost! Maar na vraag ik mij wel af; de bestanden die CWshredder naar de prullenbak heeft verplaatst zijn toch niet van belang voor windows?

Bij mij zijn dit:

-winlogon (dit is eigenlijk mijn heikelpunt)
-mswsc10.dll (deze vind ik ook curieus)
-readme & mrhop.dll (deze ogen totaal onbelangrijk)


En blijven verwijderde bestanden (m.a.w. naar de prullenbak verplaatste -) functioneel?

[freyk]

Distorted schreef op 13-05-2004 @ 15:12 :
Maar na vraag ik mij wel af; de bestanden die CWshredder naar de prullenbak heeft verplaatst zijn toch niet van belang voor windows?
Bij mij zijn dit:
-winlogon (dit is eigenlijk mijn heikelpunt)
-mswsc10.dll (deze vind ik ook curieus)
-readme & mrhop.dll (deze ogen totaal onbelangrijk)
En blijven verwijderde bestanden (m.a.w. naar de prullenbak verplaatste -) functioneel?

Na google te hebben gebruikt, kan ik je vertellen dat ze nu gewoon verwijdert kunnen worden.
Ik neem aan de Cwshredder deze bestanden uit het register heeft gesloopt, zodat ze niet meer functioneel zijn.
(Maar start ze uit voorzorg niet op, want anders heb je weer de poppen aan het dansen)

Ik wist niet dat CwShredder wanneer hij iets vond het meteen in de prullenbak gooide (en niet meteen verwijderde)
Maar aan de andere kant is dat wel gevaarlijk.

[Brutus]

Kent iemand mysearchnow.com ???
echt heel irritant, en je krijgt zo'n blauwe balk erbij
ik vind het heel irritant, adaware en spybot s&d helpen niet...

[freyk]

Brutus schreef op 15-05-2004 @ 12:22 :
Kent iemand mysearchnow.com ???
echt heel irritant, en je krijgt zo'n blauwe balk erbij
ik vind het heel irritant, adaware en spybot s&d helpen niet...

Zeker weten of we die kennen.
De meeste mensen hier op het forum die messenger plus instaleren komen met hetzelfde probleem aan.

Doe het volgende:

• Messengerplus eraf gooien
• Nog een keer scannen met een geupdate spybot en adaware.
  
  En als de bar in je browser is verdwenen:
• Messenger plus instaleren Zonder sponsorprogramma.
  
  En als de bar nog niet uit je browser is verdwenen:
• De bar uit je register slopen

[Brutus]

freyk schreef op 15-05-2004 @ 12:29 :
Zeker weten of we die kennen.
De meeste mensen hier op het forum die messenger plus instaleren komen met hetzelfde probleem aan.

Doe het volgende:

• Messengerplus eraf gooien
• Nog een keer scannen met een geupdate spybot en adaware.
  
  En als de bar in je browser is verdwenen:
• Messenger plus instaleren Zonder sponsorprogramma.
  
  En als de bar nog niet uit je browser is verdwenen:
• De bar uit je register slopen

hoe gaat de laatste optie???

Lees Freyks ForumFaq door voor handige tips.
Maak een backup van je register (bestand-->exporteren)
De sleutel stond bij mij in:
HKEY_LOCAL_MACHINE-->SOFTWARE. De sleuteldirectory heeft MyBar.

[freyk]

Heb ff iets moois gevonden op internet gevonden:
een een onwijs goede beschrijving hoe je de searchbar kan verwijderen
(en hier voor zijn varianten)

[luckyleo]

Ik heb opstartproblemen met de computer (zie daarvoor:http://forum.scholieren.com/showthre...hreadid=835708)
Een mogelijke oorzaak kan zijn spyware e.d.

Daarom bij deze mijn:

Logfile of HijackThis v1.97.7
Scan saved at 13:51:37, on 17-5-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\windows\redirect7.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Leon\Mijn documenten\Mijn ontvangen bestanden\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about :blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\COMMON~1\Real\Toolbar\realbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\COMMON~1\Real\Toolbar\realbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\PROGRA~1\NORTON~1\NORTON~3\QDCSFS.exe /scheduler
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/downl...b?1073077939030
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.ipswitch.com/_installs/wsftp_le/setup.exe
O16 - DPF: {637BB540-6ABA-11D4-901D-00D0090CB3BC} (FMClass Class) - http://www.flashants.com/codebase/fmplayer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...nt.cab27571.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.c...7988.5469444444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/...ash/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ntrol_v1-32.cab



Wat zijn jullie adviezen omtrent dit?

Niets mis mee, behalve dit:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

[freyk]

behalve dit

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

O ja,..ook nog ff een geupdate adaware en spybot erover heen
(wat ze ook zeiden in die andere topic)
Krijg je het nog steeds niet weg, dan moet je bezig gaan in je register.

IK zag hem net staan ja

[luckyleo]

freyk schreef op 18-05-2004 @ 20:15 :
behalve dit



O ja,..ook nog ff een geupdate adaware en spybot erover heen
(wat ze ook zeiden in die andere topic)
Krijg je het nog steeds niet weg, dan moet je bezig gaan in je register.

maar welke moet ik nou verwijderen, die hierboven stonden?

[freyk]

Ja, je kan die sleutels wel verwijderen (op eigen risico), maar dan is er kans dat het terug komt.
Ik raad je aan om in de volgende reeksen te kijken naar verdachte sleutels:
[HKEY_LOCAL_MACHINE\SOFTWARE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

en in

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Internet Explorer]

[syneck]

Ik heb een probleem met IE
Als ik internet opstart krijg ik gewoon mijn IE scherm, maar ook een soort van banner van Amazing Autosearch die dan ook opstart, maar ik wil dat niet, hoe krijg je die weg?
Ik heb al gezocht op internet, maar daar snapte ik niks van en ik heb gezocht op de computer om de map te verwijderen maar de computer kan de hele map niet vinden.
Ook Norton Anti Virus en Lavasoft Ad-ware 6 kunnen het niet vinden


Ook heb een irritante werkbalk van Third Plus View, en ook die krijg ik niet weg. Als ik Naar beeld>werkbalken ga en em uitzet komt hij gewoon steeds weer terug
Ook die wil ik weg, maar hoe? Ook darna heb ik gezocht



Alvast bedankt

ja, dat heb ik dus ook; van die irritante werkbalken die niet weg willen! Hoe krijg je die voor altijd weg?

en ik kan die niet verwijderen: als ik via 'zoeken' naar dat bestand zoek, en dan vind die het ook, kan ik het niet verwijderen:

De toegang is verwijderd.

Controleer of de schijf vol of tegen schrijven is beveiligd of dat bestand momenteel in gebruik is.

hoe controleer je dat?

[freyk]

syneck schreef op 23-05-2004 @ 12:44 :
Ook Norton Anti Virus en Lavasoft Ad-ware 6 kunnen het niet vinden

Nou syneck, Met norton a.v zul je echt niks vinden hoor, want spyware en adware zijn geen virussen.
Als ad-aware niks kan vinden probeer dan spybot (en ook andersom).
Controleer wel voordat je gaat scannen of de scanner wel up-to-date is.

Als spybot of ad-aware niks hebben gevonden, kan je nog andere scanners gaan (zal later wel een lijst maken).
Of dingen proberen te verwijderen in je register (lees de beginpost).

[freyk]

freyk schreef op 23-05-2004 @ 13:38 :
Als spybot of ad-aware niks hebben gevonden, kan je nog andere scanners gaan (zal later wel een lijst maken)

Hier dus mijn lijstje:
=====

Gratis scannen/verwijderen
Offline scanners
ad-aware
spybot S&D
Spy sweeper
Bulletproof spyware remover (paar dagen gratis beschikbaar)

Gratis scannen/niet gratis verwijderen
Offline scanners
Aluria's spywarescanner
Spyscanner
Bazooka Adware and Spyware Scanner
jvw spyware scanner
Spyhunter

Online scanners
Pest Scan

Protectie
spybot S&D
ad-aware
spywareblaster

moniekjuh schreef op 23-05-2004 @ 13:13 :
en ik kan die niet verwijderen: als ik via 'zoeken' naar dat bestand zoek, en dan vind die het ook, kan ik het niet verwijderen:

De toegang is verwijderd.

Controleer of de schijf vol of tegen schrijven is beveiligd of dat bestand momenteel in gebruik is.

hoe controleer je dat?

Omdat die werkbalk op dat moment in gebruik is door IE kan je hem niet verwijderen. Zet de werkbalk eerst uit(beeld-->werkbalken), en verwijder hem dan. Lukt dit niet haal dan de sleutel uit je register. Heb je al een van de scanners geprobeerd?

[freyk]

superduck schreef op 23-05-2004 @ 22:30 :
Zet de werkbalk eerst uit(beeld-->werkbalken), en verwijder hem dan.

Om een balk zo te verwijderen zal niet lukken.
Je moet daarvoor moet je echt in je register zitten.

Maar het is wel een handige manier om het ff tijdelijk ontzichtbaar te maken.

freyk schreef op 23-05-2004 @ 15:48 :
Gratis scannen/niet gratis verwijderen

Spyhunter

freyk schreef op 23-05-2004 @ 22:40 :
Om een balk zo te verwijderen zal niet lukken.
Je moet daarvoor moet je echt in je register zitten.

Hmm. Ik heb gewoon alle Ad- en Spyware verwijderd, en toen kreeg ik die zoekbalk ook niet meer. Gewoon geen IE venster open hebben staan moet toch voldoende zijn?

[freyk]

Katje schreef op 24-05-2004 @ 12:56 :
Hmm. Ik heb gewoon alle Ad- en Spyware verwijderd, en toen kreeg ik die zoekbalk ook niet meer. Gewoon geen IE venster open hebben staan moet toch voldoende zijn?

Klopt.

Maar om zeker van te zijn dat er geen moeilijkheden ontstaan tijdens het verwijderen, is het wel handig om hem tijdelijk
"uit te schakelen" in internet explorer.

[SuperS]

ik zit dus met een probleempje met een blazefind tool.

zie dit topic:
http://forum.scholieren.com/showthre...hreadid=850622

nou heb ik adaware laten scannen en die heeft vanalles gevonden en dat heeft hij ook verwijdert, maar nou is die search balk er nog steeds (ik heb adaware wel geupdate voordat ik begon). als ik windows opstart krijg ik ook een melding dat de module bij bridge.dll ontbreekt, als ik dan dat bridge.dll verwijder en weer opnieuw opstart is hij er weer gewoon. als ik probeer via configuratiescherm/software dan staat daar geen programma dat er niet hoort te staan.

wie kan mij helpen?????

[freyk]

SuperS schreef op 25-05-2004 @ 20:43 :
nou heb ik adaware laten scannen en die heeft vanalles gevonden en dat heeft hij ook verwijdert, maar nou is die search balk er nog steeds (ik heb adaware wel geupdate voordat ik begon).

Ok,..maar gebruik ook ff een geupdate spybot he.
Want spybot en adware moeten altijd samen gaan.

SuperS schreef op 25-05-2004 @ 20:43 :
als ik windows opstart krijg ik ook een melding dat de module bij bridge.dll ontbreekt, als ik dan dat bridge.dll verwijder en weer opnieuw opstart is hij er weer gewoon.

Die bridge.dll kan je gewoon uit je register verwijderen
En nadat je hem uit het register hebt verwijdert, verwijder daarna ook het bestand bridge.dll
bij HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zul je de sleutel van bridge.dll vinden.
(en anders gebruik je de zoekfunctie van regedit, als je hem niet kan vinden)

[SuperS]

heb die foutmelding weg gekregen, en die dll ook, door dat uit het register te verwijderen.

verder krijg ik dat balkje nog steeds niet weg, maar om even duidelijk te zijn, het zit niet in IE maar in de Start-balk

[freyk]

Wil je even een hijackthislog van pc hier willen plaatsen, SuperS?

[SuperS]

okee, hier komt die log:

[LOG]

Logfile of HijackThis v1.97.7
Scan saved at 22:33:42, on 26-5-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Common Files\Nokia\Tools\NclTray.exe
C:\Program Files\WindowsSA\omniscient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\OpenOffice.org1.1.1-1\program\soffice.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\BitTorrent\btdownloadgui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\STEFAN~1.STE\LOCALS~1\Temp\Rar$EX00.375\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\Tools\NclTray.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: OpenOffice.org 1.1.1-1.lnk = C:\Program Files\OpenOffice.org1.1.1-1\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Onderzoek (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...8049.290775463
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

[/LOG]

ok, dat was het

hoop dat 'k snel van dat rotding af ben, want nu past er nix in m'n startbalk, al die vensters die open staan worden gegroepeerd lekker iri

[SuperS]

ok spybot heb ik geinstalleerd en geupdate, en laten scannen, die vond iets van blazefind en DSO exploit, en die heb ik gefixt, nu is die blazefind weg, maar het searchbalkje is er nog steeds (ook na opnieuw opstarten) en als ik dan weer scan met spybot staat er weer die DSO exploit, en die fix ik dan weer, en weer scannen en dan is hij er weer, dat blijft maar terug komen zegmaar, en dat balkje blijft ook zitten

[freyk]

,Het is jammer dat die searchbalk blijft zitten, daarvoor weet ik (tot nu toe) nog geen oplossing.

Maar om die DSO Exploit te fixen moet je je browser eens updaten.
(kijk hier maar eens voor meer info)

het gaat dus om die blauwe balk bovenaan en die grijze onderaan.
Elke keer komt t weer.. Echt om gek van te worden.
Mn zusje had msnplus er op gegooid, ik uninstalleren en spybot erover en weg was ie en vanaf vandaag is er dus weer..
zucht, wie weet er wat ik kan doen?

Nou, ik dacht dat ik wel computer bewust was maar ja.

Ik heb deze week steeds meer last van pop-ups terwijl ik aan mijn kantoor werk.

Ik run ELKE dag nu Ad-aware en Spybot. En ik heb net ook maar anti-virus ertegenaan gegooit. Heb ik dat alles net klaar, geupdate verwijderd ect. En ja hoor, gelijk weer een pop-up.

Ik vind het behoorlijk irritant. Is er nog iets anders wat ik kan doen?

freyk schreef op 27-05-2004 @ 09:46 :

Maar om die DSO Exploit te fixen moet je je browser eens updaten.

Dan doet niks meer met je PC nee, maar hij blijft wel gewoon staan.
Maar das dus gewoon ff afwachten tot Spybot er wat aan kan doen?

En heeft de aanwezigheid van die DSO Exploit er mss iets mee te maken dat ik de laatste tijd ongeveer twintig keer zoveel Spy- en Adware heb? Niet dat het me in de weg zit ofzo maar het valt nogal op, en anders vraag ik me af hoe dat wel komt.
Ik scan meerdere keren per dag, en altijd minstens 5 entries :/

[SuperS]

freyk schreef op 27-05-2004 @ 09:46 :
,Het is jammer dat die searchbalk blijft zitten, daarvoor weet ik (tot nu toe) nog geen oplossing.

Maar om die DSO Exploit te fixen moet je je browser eens updaten.
(kijk hier maar eens voor meer info)

dat DSO Exploit is dus een soort van bug, die nog verholpen moet worden ofzo, maar dat geloof ik wel. 'k ben me overal rot aant zoeken om die stomme search balk weg te krijgen, maar kan nix vinden ofzo, dat is echt zeer iri, maargoed.

ik maak er strax ff een screenshot van, dan herkent iemand 't misschien en die weet hoe 't weg moet

[SuperS]

screenshot

[freyk]

Hé, dat is dezelfde bar van duivelaartje!

Zij haalde het zo weg:

Heel simpel rechtermuisknopje op dat Searchding, vinkje weghalen, en *floeps* weg.

Dus je het overal gekeken, maar niet de zoekfunctie van s.com gebruikt

[duivelaartje]

freyk schreef op 27-05-2004 @ 15:51 :
Hé, dat is dezelfde bar van duivelaartje!

Zij haalde het zo weg:


Dus je het overal gekeken, maar niet de zoekfunctie van s.com gebruikt

Ja klopt. Maar vandaag startte ik 'm weer op en daar wassie weer.

Maar een virusje ofzo zal het niet zijn denk ik, want je kan het gewoon standaard instellen...

Loontjuh schreef op 27-05-2004 @ 13:09 :
[afbeelding]

het gaat dus om die blauwe balk bovenaan en die grijze onderaan.
Elke keer komt t weer.. Echt om gek van te worden.
Mn zusje had msnplus er op gegooid, ik uninstalleren en spybot erover en weg was ie en vanaf vandaag is er dus weer..
zucht, wie weet er wat ik kan doen?

Voor die blauwe balk moet je kijken in C:\Program Files\
Daar staan wat verdachte mappen met gare dingen erin, gewoon zoveel mogelijk van die files deleten, sommige kunnen niet gedelete worden en dan rename je die naar S ofzo, geen extensie nix. Dan opnieuw opstarten en de rest wegpleuren. Zo ben ik er vanaf gekomen.

[freyk]

Robo schreef op 27-05-2004 @ 16:00 :
Voor die blauwe balk moet je kijken in C:\Program Files\
Daar staan wat verdachte mappen met gare dingen erin, gewoon zoveel mogelijk van die files deleten, sommige kunnen niet gedelete worden en dan rename je die naar S ofzo, geen extensie nix. Dan opnieuw opstarten en de rest wegpleuren. Zo ben ik er vanaf gekomen.

Ja, je kan op verschillende manieren handmatig spyware wissen.
Maar wat robo doet is niet goed omdat dat onwijs slecht is voor zijn register.

[freyk]

Loontjuh schreef op 27-05-2004 @ 13:09 :
het gaat dus om die blauwe balk bovenaan en die grijze onderaan.
Elke keer komt t weer.. Echt om gek van te worden.
Mn zusje had msnplus er op gegooid, ik uninstalleren en spybot erover en weg was ie en vanaf vandaag is er dus weer..
zucht, wie weet er wat ik kan doen?

Die blauwe balk is de bekende blauwe searchbar die je krijgt als je messenger plus met sponsorprogramma installeert.
Gewoon messengerplus ff verwijderen, en daarna opnieuw instaleren zonder sponsorprogramma (goed opletten tijdens de installatie)

freyk schreef op 27-05-2004 @ 16:28 :
Die blauwe balk is de bekende blauwe searchbar die je krijgt als je messenger plus met sponsorprogramma installeert.
Gewoon messengerplus ff verwijderen, en daarna opnieuw instaleren zonder sponsorprogramma (goed opletten tijdens de installatie)

Zoals ik al zei: heb die troep er af gegooid, want mn zusje had dat niet door, maar nu zit het er weer. Maar zag dat ze weer plus had geinstalleerd dus moet maar een woordje spreken met het zusje

[Edit]ze zei dat ze plus pas later had geinstalleerd, want even voor duidelijkheid: zij plus erop, ik eraf gooien, balken weg, opeens weer terug, zij plus er weer op...
naja, ga het nog maar keer weggooien en dan installeer ik t wel zonder sponsor (maarja, ik heb dat plus ook niet nodig)

Als je xp gebruikt kan je je zusje ook een beperkte account geven. Kan ze niets meer installeren.

Tja, weet ik, maar dat wil ik nou ook weer niet doen
Maar het is er dus af en de balken zijn nog steeds niet weg

[mixtape]

Voor die Mysearchbalk:
NIET gaan kloten met je register of adaware runnen. Gewoon heel simpel MSN plus deinstalleren, dan komt er een schermpje waar je een code moet overnemen en in moet voeren, en dan is het WEG. Volgende keer natuurlijk zonder sponsor installeren (heb ik een keer gedaan toen ik ging updaten en slaperig was )

Als je wel al hebt gekloot met adaware en het is nog niet weg?
Uninstall MSN plus (je krijgt dat ene schermpje niet), install 'm again MET sponsor en verwijder 'm dan meteen weer (je krijgt nu wel het schermpje).

[freyk]

Silveria schreef op 02-06-2004 @ 08:07 :
Voor die Mysearchbalk:
NIET gaan kloten met je register of adaware runnen. Gewoon heel simpel MSN plus deinstalleren

Beste silveria, als je beetje deze centrale topic door had gelezen, kwam je ook op dit antwoord

[SuperS]

heeft er iemand nog enig idee van hoe het zit met die searchbalk die ik heb?

Dit moet een grap zijn.

[DG]

freyk schreef op 05-05-2004 @ 22:36 :
Lui,

Miles kwam naar me toe omdat hij last had van een mywebsearchtoolbar.
Maar we konden hem samen niet verwijderen.
(Miles gebruikt xp als os)

Dit hebben we allemaal gedaan:
1. Messengerplus verwijdert (de oorzaak)
Bij 2 accounts.

2. adaware instaleren, updaten en scannen (niks gevonden )

3. spybot instaleren, updaten en scannen.
Maar hier ging het niet goed. Miles instaleerde het maar nadat hij spybot opstarte, werd er metéén gescant.
je kon daarna een paar dingen laten fixen maar die toolbar staat er nog steeds.

4. Daarna nog een paar sleutels verwijdert in het register.
Een aantal mappen en sleutels van mywebsearch.
We hebben de autorun register uitvoerig onderzocht en vonden helaas daar niks.

Weten jullie nog meer opties?

MYSEARCH is dat toevallig die zwaar irritante blauwe balk


ik heb een plaatje op me computer staan , hoe zet ik dees nu op scholieren(al druk ik op IMG toets moet ik een link ingeven maar die heb ik dus neit want hij staat op me comp)

[freyk]

SuperS schreef op 02-06-2004 @ 15:26 :
heeft er iemand nog enig idee van hoe het zit met die searchbalk die ik heb?

Nou, dan moet je hem maar handmatig wissen.
(Voor meer info, zie Hier )

Doe het volgende:

• Start the registry editor. This is done by clicking Start then Run. (The Run dialog will appear.) Type regedit and click OK. (The registry editor will open.)
• Browse to the key:
  'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ InternetExplorer \Toolbar'
• In the right pane, delete the value called {71ED4FBA-4024-4bbe-91DC-9704C93F453E}, if it exists.
• Browse to the key:
  'HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ InternetExplorer \ Toolbar \ WebBrowser'
• In the right pane, delete the value called {71ED4FBA-4024-4bbe-91DC-9704C93F453E}, if it exists.
• Delete 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {71ED4FBA-4024-4bbe-91DC-9704C93F453E}', if it exists.
• Delete 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {71ED4FBA-4024-4bbe-91DC-9704C93F453E}', if it exists.
• Exit the registry editor.
• Restart your computer.
• Start Windows Explorer and delete:
  %ProgramsDir%\IESEARCHBAR\
  Note: %ProgramsDir% is a variable (?). By default, this is C:\Program Files.
• Start Microsoft Internet Explorer.
• In Internet Explorer, click Tools -> Internet Options.
• Click the Programs tab -> Reset Web Settings.

Offtopic: Dit kon je zelf ook ontdekken, als je beter had gezocht