MSI bij opstarten

joentje33 · Bericht door **joentje33** » wo 27 okt 2004, 20:26

Pieter een vraagje als ik mijn pc opstart (ik draai XP met sp2) dan krijg ik na het win geluid steeds in mijn scherm een blokje met deze tekst : this MSI must be launched through setup
weet jij misschien bij wat voor programma dit hoor want ik kan hem niet verwijderen en ook niet vinden via jou programma regsupreme , help me aub????

ps ik weet dat je druk hebt maar als je een gaatje vind en me even een mailtje wil terug geven het liefst met antwoord als je dit toevallig weet ,al vast bedankt

jeroen ( joentje33)

Bericht door **MandersOnline** » wo 27 okt 2004, 20:28

MSI is een installatie bestand, mogelijk heb je die in je opstartmenu staan, maak dus even een Hijackthis log dan kunnen we de boel wel fixen, ik weet zoiets te herkennen omdat als ik Norton wil installeren niet de Setup wil gebruiken, maar direct de MSI, maar dat wil dus niet gaan lukken.

Als ik Hijackthis log heb kan ik je verder helpen.

joentje33 · Bericht door **joentje33** » do 28 okt 2004, 21:55

hoe doe ik dat Pieter kan je me hier een uitleg van gevenvan de Hijackthis log.

Bericht door **MandersOnline** » do 28 okt 2004, 21:59

viewtopic.php?t=426

joentje33 · Bericht door **joentje33** » do 28 okt 2004, 23:21

ben misschien wel dom geweest de eerste keer heb ik alles aangevinkt en gefixt als ik het nog een keer moet scannen word het de tweede scan
bij de eerste scan had hij 5 dingen gefixt en de rest gedelete weet dus niet of dit nu kwaad kan

Bericht door **MandersOnline** » do 28 okt 2004, 23:25

Of het kwaad kan ja zeker, een ding is misschien wel fijn je PC is stukken sneller met opstarten, maar Doe eerst maar even Systeemherstel.

joentje33 · Bericht door **joentje33** » do 28 okt 2004, 23:45

heb systeem herstel gedaan en opnieuw de scan uitgevoerd alles staat er nog moet nu vinkjes zetten je wou zien wat er allemaal staat kan je me dan vertellen hoe ik er een kopie van maak of moet ik alles over type

Bericht door **MandersOnline** » do 28 okt 2004, 23:46

Druk op Scan
Druk op Save Log
Geef hem een plekkie en kopieer alle tekst en plak het hier onder.

Sluit het programma af en start het maar weer op als je een reactie hebt ontvangen van mij.

joentje33 · Bericht door **joentje33** » do 28 okt 2004, 23:48

nou hier komt hij dan

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://daily.webshots.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ssi/welcome/welcome.php?url=home&src=ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.ams.chello.nl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: BHO - {00000015-A527-34E7-25C2-03A4E313B2E9} - c:\WINDOWS\system32\winsrvs_1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &StormTranslator - {AF7BB79F-070F-420D-83B7-8D138611A26F} - C:\PROGRA~1\STORMS~1\STORMT~1\STORMT~1.DLL
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [ChelloBackground] C:\Program Files\chello\ChelloMessenger.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NetPumper] "C:\Program Files\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [ChelloDesktop] C:\Program Files\chello\ChelloDesktop.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [fhqarh] C:\WINDOWS\system32\vqmsto.exe
O4 - HKLM\..\Run: [Ad-watch] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
O4 - HKCU\..\Run: [MSNmsgr] "C:\Program Files\MSN Messenger\MSNmsgr.exe" /background
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) -
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) -
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) -
O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) -

hoop dat je er uit komt

Bericht door **MandersOnline** » do 28 okt 2004, 23:59

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://daily.webshots.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ssi/welcome/welcome.php?url=home&src=ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.ams.chello.nl:8080

O2 - BHO: BHO - {00000015-A527-34E7-25C2-03A4E313B2E9} - c:\WINDOWS\system32\winsrvs_1.dll

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [fhqarh] C:\WINDOWS\system32\vqmsto.exe

O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm (file missing)

O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {1D185838-009D-47C8-824B-B65B4854430E} (Installer Class) -
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (clsDefault Class) -
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) -
O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) -

Dit lijstje zo aanvinken, maar eerst Hijackthis uitpakken, want vanuit een tijdelijke map gaat het gigantisch mis als je een back-up wil terug zetten.

Vervolgens leeg je de map: C:\WINDOWS\Downloaded Program Files

Doe daarna even een herstart van je PC en laat me even weten of e nog wat gebeurd.

Let er ook even op dat je je startpagina opnieuw moet gaan instellen, die heb ik ook weggehaald, dit met het oog op een schone PC, mocht je denken die O16, dat gooi je lekker weg hoor, want als het nodig is haal je wel weer een nieuwe plug-in binnen en ben je er zeker van dat je geen oude troep er meer van hebt.

joentje33 · Bericht door **joentje33** » vr 29 okt 2004, 0:05

uitpakken is gewoon de exe file ergens neer zetten , dit is wat ik namelijk gedaan heb

Bericht door **MandersOnline** » vr 29 okt 2004, 0:06

Ben je helemaal goed bezig inderdaad, anders heb je misschien een probleem als je het wil herstellen

joentje33 · Bericht door **joentje33** » vr 29 okt 2004, 0:20

opnieuw opgestart hiervoor eerst Windows bestand leeg gehaald maar het probleem doet zich nog steeds voor

Bericht door **MandersOnline** » vr 29 okt 2004, 0:31

ooit een installatie van Norton Afgebroken??

Ik ga er van de week, denk morgen mee verder, ga nu slapen.

joentje33 · Bericht door **joentje33** » vr 29 okt 2004, 0:33

nee nog nooit gedaan, slaap ze