toolbar

steve · Bericht door **steve** » zo 06 feb 2005, 21:27

Hallo sinds kort heb ik een toolbar geïnstalleerd zonder mijn weten!
stond op scan u pc op spyware dus ik geïnstalleerd maar erna had ik die toolbar en van alles op mijn favorieten map die ik niet verwijder krijg!
Heb al adware laten lopen spybot maar kunnen niks vinden ook in mijn software zie ik geen raar programma!
Kan iemand me ermee helpen?

B.V.D Steve

Bericht door **MandersOnline** » zo 06 feb 2005, 23:54

MSG Plus! geïnstalleerd?

steve · Bericht door **steve** » ma 07 feb 2005, 0:15

geen messenger plus geïnstalleerd!

steve · Bericht door **steve** » ma 07 feb 2005, 0:22

ik ben op de site van 123 greetingscards geweest en daar reclame waar op stond klik hier voor spyware te scannen en toen begon de problemen
toolbar spyware reclame's etc.

Bericht door **MandersOnline** » ma 07 feb 2005, 0:58

Maak jij dan eens een mooie Hijackthis log voor me:

viewtopic.php?t=426

steve · Bericht door **steve** » wo 09 feb 2005, 23:22

Logfile of HijackThis v1.99.0
Scan saved at 21:16:35, on 9/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lajllhjtadijzejx.us/9WIPDzK6 ... 95AtQ2.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.be/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.digita.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {717D9DEB-7606-761D-F7EF-82BB6890F6A4} - C:\DOCUME~1\Pc\APPLIC~1\WINDOW~1\Load send.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Greyaboutlesssoap] C:\Documents and Settings\All Users\Application Data\Dumb frag grey about\Bat Bits.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [64 comp] C:\DOCUME~1\Pc\APPLIC~1\TRAYWI~1\Dog Sect.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.MSN.com/binary/ms ... b31267.cab
O16 - DPF: {12F7F128-B36C-4843-8AA4-A5F71A969331} (Launcher Control) - https://horizons.eu.istaria.com/controls/launcher.ocx
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.MSN.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MSNMessengerSetupDownloadControl Class) - http://messenger.MSN.com/download/MSNme ... loader.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

hopelijk kunt je me helpen
groetjes steve

Bericht door **MandersOnline** » wo 09 feb 2005, 23:39

Logfile of HijackThis v1.99.0
Scan saved at 21:16:35, on 9/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lajllhjtadijzejx.us/9WIPDzK6 ... 95AtQ2.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.Google.be/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.digita.be/

O2 - BHO: (no name) - {717D9DEB-7606-761D-F7EF-82BB6890F6A4} - C:\DOCUME~1\Pc\APPLIC~1\WINDOW~1\Load send.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Greyaboutlesssoap] C:\Documents and Settings\All Users\Application Data\Dumb frag grey about\Bat Bits.exe

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [64 comp] C:\DOCUME~1\Pc\APPLIC~1\TRAYWI~1\Dog Sect.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.MSN.com/binary/ms ... b31267.cab
O16 - DPF: {12F7F128-B36C-4843-8AA4-A5F71A969331} (Launcher Control) - https://horizons.eu.istaria.com/controls/launcher.ocx
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.MSN.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MSNMessengerSetupDownloadControl Class) - http://messenger.MSN.com/download/MSNme ... loader.cab

Dit is mijn lijstje, ik heb meteen de software voor je webcam even uitgeschekeld, aangezien dit heel veel vermogen van je PC weg trekt en het onnodig is.

Daarnaast mag je van mij nog even de volgende map leeg mieteren: C:\WINDOWS\Downloaded Program Files

Als laatste ga je 2 tooltjes gebruiken: http://lop.com/new_uninstall.exe en http://lop.com/toolbar_uninstall.exe

steve · Bericht door **steve** » do 10 feb 2005, 21:34

Thanks voor u hulp Pieter maar die 2 tooltjes kan ik niet downloaden ik krijg te zien dat door mijn beveiligingsinstellingen dat ik bestand niet kan downloaden klik op ok heb ik een blanco site???

Bericht door **MandersOnline** » do 10 feb 2005, 22:00

LINKS verwijderd

Zo beter?? Ik heb ze voor alle zekerheid daar staan, maar moet ze geregeld updaten heb ik gemerkt...

steve · Bericht door **steve** » do 10 feb 2005, 22:59

Amai dat is service hartelijk bedankt
Pieter !!!!!! thanks

Bericht door **MandersOnline** » do 10 feb 2005, 23:01

hahaha 2x bedanken zelfs...

steve · Bericht door **steve** » vr 11 feb 2005, 1:23

Pieter alles werkt normaal en zonder toolbar en reclame's !! je zijt nogmaals bedankt
groetjes Steve

you are the best !!!!!

Bericht door **MandersOnline** » vr 11 feb 2005, 9:32

haha of ik de beste ben weet ik niet, maar ben wel goed