webinstellingen

water · Bericht door **water** » do 28 apr 2005, 10:03

Hoi Pieter, een vraagje: ik kan mijn webinstellingen niet meer herstellen. Hoe los ik dit op???? Heb online scan gedaan met panda en bitdefender. Krijg een melding dat er 1 spyware in het register zit. Deze krijg ik er niet uit met spysweeper, adaware en spybot search and destroy. Heb jij de oplossing?? Groetjes

Bericht door **MandersOnline** » do 28 apr 2005, 11:18

Ja in het register weet niet welke het is en dan kan ik je er al moeilijker mee helpen, misschien dat het een en ander op te lossen valt met Hijackthis...

water · Bericht door **water** » vr 29 apr 2005, 11:47

Hier dus de HijackThis log:

Logfile of HijackThis v1.99.0
Scan saved at 11:43:27, on 29-4-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DiTask.exe] "C:\Program Files\Eicon\Diva\DiTask.exe"
O4 - HKLM\..\Run: [Divamon.exe] "C:\Program Files\Eicon\Diva\Divamon.exe"
O4 - HKLM\..\Run: [Eicon TechnologyLAN_DAEMON] "C:\Program Files\Eicon\Diva\watch.exe"
O4 - HKLM\..\Run: [CGServer] "C:\Program Files\Eicon\Diva\cgserver.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: BlackICE PC Protection.lnk = C:\Program Files\ISS\BlackICE\blackice.exe
O8 - Extra context menu item: Exporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.McAfee.com/molbin/iss-l ... cfscan.cab
O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\blackd.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\rapapp.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Kan het hier ergens in zitten dat ik mijn webinstellingen niet meer kan herstellen?????

Groetjes

marcelv1 · Bericht door **marcelv1** » vr 29 apr 2005, 13:06

Ik zie hier niets geks in staan.

Weet je ook welke trojan het is?

water · Bericht door **water** » vr 29 apr 2005, 13:35

Heb je hier iets aan:

Incident Status Location

Adware:Adware/SaveNow No disinfected Windows Registry

Heb jij misschien ook een oplossing voor de webinstellingen weer te herstellen??

marcelv1 · Bericht door **marcelv1** » vr 29 apr 2005, 13:53

http://www.clubs.nl/community/docfolder ... 2E5E69A068

hier kun je een cleaner voor je registry downloaden.

Probeer eens of dat helpt.
Ik blijf lezen dus ik hoor het zo wel of het gelukt is.

water · Bericht door **water** » vr 29 apr 2005, 16:29

Hoi, op de pagina die jij doorgeeft om register te downloaden krijg ik een blanco blad.
Heb RegSupreme al toegepast.

Webinstellingen herstellen!!!!

Bericht door **MandersOnline** » zo 01 mei 2005, 17:50

Marcxel zeg ook even welke Register Cleaner je aanbied, ik ben er enorm huiverig voor met al die register Cleaners.

Verder weet ik ok niet of dat wel zo een legaal te gebruiken Register Cleaner is nu...

water · Bericht door **water** » ma 02 mei 2005, 0:32

Pieter hoe krijg ik nu mijn webinstellingen herstellen weer terug???

marcelv1 · Bericht door **marcelv1** » ma 02 mei 2005, 7:14

Ik zal vandaag even kijken of ik Tony Arts Easy cleaner voor je klaar kan zetten. Dat was de link die ik stuurde.

Hier zal ik dan een uitleg bij geven zodat je het prog goed gebruikt.

marcelv1 · Bericht door **marcelv1** » ma 02 mei 2005, 10:39

http://personal.inet.fi/business/toniarts/ecleane.htm

Hier kan je het progje ook downloaden.
Gebruik alleen de optie van het registry en de rest dus NIET!!!

Dit gewoon voor je eigen veiligheid.

De cleaner is erg goed en als het goed is kan je daarna je instellingen herstellen.

water · Bericht door **water** » ma 02 mei 2005, 13:58

Hoi Marcel,
Heb de registercleaner (ToniArts) toegepast. Maar kan nog mijn webinstellingen niet herstellen??? Kan dit trouwens kwaad. Of waar zou dit aan kunnen liggen, een of ander programma???? Bedankt voor je aandacht. Groetjes

Bericht door **MandersOnline** » di 03 mei 2005, 8:33

Op een of andere manier zal die alles wel in je Internet explorer hebben aangepast de betreffende troep, hoe kan je zien dat je ze niet kan herstellen??

water · Bericht door **water** » di 03 mei 2005, 11:42

Hoi Pieter, als eerste bedankt voor je snelle reactie van nieuw virus.

Via eigenschappen internetbrowser, programma's. webinstellingen herstellen, kan webinstellingen niet herstellen!
Moet ik iets anders instellen dan! Groetjes

Bericht door **MandersOnline** » di 03 mei 2005, 16:30

ik zal er naar kijken als uik thuis zit en nog puf heb er voor....