Archief - Explorer + msn update

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
E

Eternity

Legacy Member
Hey all

Na mijn automatische update van msn messenger heb ik een paar problemen met explorer:

Hij geeft 3 werkbalken weer die hij normaal niet zou mogen weergeven:
1) oshbrbraeeg
2) partooze
3) startnow

Wat ik al geprobeerd heb om deze weg te krijgen:
- Kijken of mijn instellingen juist stonden (internet opties)
- Startprogramma's aanpassen bij msconfig
- Zoeken welke programma's het laatst geinstalleerd zijn

Maar ik lijk deze niet te vinden & niet te kunnen uitschakelen, weet iemand hier hoe dat wel gaat?

thx

greetz
Eternity
s

st3ph3n

Legacy Member
Scan met HiJackThis en post uw logfile (tekstvorm, geen screenshot).

Steven
s

st3ph3n

Legacy Member
Te fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ltmkatwafujcohfkle.com/n...Z3DygIQBcBNHP/vH5dipkIhohs/wFTTdrhIUmPP0.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: HyperSearchHook - {69EFE4B8-BF5A-4D19-B746-95727911077D} - C:\Program Files\Common Files\Hyperbar\HyperbarSS3.dll
O2 - BHO: (no name) - {356DBDF6-CE4B-A2CF-B770-3451C238AF47} - C:\PROGRA~1\FIRSTD~1\Bows win.exe
O2 - BHO: (no name) - {A909EF69-D331-87EE-304A-708EB0444BDB} - (no file)
O2 - BHO: (no name) - {caa1fa7b-a2c0-465e-8ade-d0f211938c34} - (no file)
O3 - Toolbar: oshbrbraeeg - {40ce7ac9-141d-4b76-a824-c44deb008cf9} - (no file)
O3 - Toolbar: Partooze - {B42E646D-BBA4-6A6C-6ED7-F4844CFC8319} - (no file)
O3 - Toolbar: Startnow - {1BC1FC4B-B0D2-4D8D-9307-2E40E2A8C257} - C:\Program Files\Common Files\Hyperbar\Hyperbar.dll
O4 - HKLM\..\Run: [wayinter] C:\PROGRA~1\LIESOB~1\MagsReadme.exe
O4 - HKLM\..\RunServices: [SystemSAS] system32.exe

Aanvinken en op Fix Checked drukken ;)

Steven
E

Eternity

Legacy Member
st3ph3n zei:
Te fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ltmkatwafujcohfkle.com/n...Z3DygIQBcBNHP/vH5dipkIhohs/wFTTdrhIUmPP0.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: HyperSearchHook - {69EFE4B8-BF5A-4D19-B746-95727911077D} - C:\Program Files\Common Files\Hyperbar\HyperbarSS3.dll
O2 - BHO: (no name) - {356DBDF6-CE4B-A2CF-B770-3451C238AF47} - C:\PROGRA~1\FIRSTD~1\Bows win.exe
O2 - BHO: (no name) - {A909EF69-D331-87EE-304A-708EB0444BDB} - (no file)
O2 - BHO: (no name) - {caa1fa7b-a2c0-465e-8ade-d0f211938c34} - (no file)
O3 - Toolbar: oshbrbraeeg - {40ce7ac9-141d-4b76-a824-c44deb008cf9} - (no file)
O3 - Toolbar: Partooze - {B42E646D-BBA4-6A6C-6ED7-F4844CFC8319} - (no file)
O3 - Toolbar: Startnow - {1BC1FC4B-B0D2-4D8D-9307-2E40E2A8C257} - C:\Program Files\Common Files\Hyperbar\Hyperbar.dll
O4 - HKLM\..\Run: [wayinter] C:\PROGRA~1\LIESOB~1\MagsReadme.exe
O4 - HKLM\..\RunServices: [SystemSAS] system32.exe

Aanvinken en op Fix Checked drukken ;)

Steven
Klik om te vergroten...

wootie thx :d

*edit*: gedaan, maar de werkbalken staan er nogaltijd?
s

st3ph3n

Legacy Member
Kan je eens een nieuwe log posten ? (Je mag die gewoon kopiëren/plakken in deze thread hoor :))

Steven
E

Eternity

Legacy Member
Code: 
Logfile of HijackThis v1.97.7
Scan saved at 15:38:27, on 16/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\WinVNC\WinVNC.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\NoNameScript\mirc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Machiaveli-\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.google.be/[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://www.euro.dell.com/countries/be/nlb/gen/default.htm[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url]http://www.azvtlhuuzhzaaaohqfau.net/nQUFa7DgsCpQn8PABpv75TcYZ3DygIQBcBNHP/vH5dhYbQZoDXnSwzTdrhIUmPP0.htm[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]http://pac.pandora.be/8080[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: HyperSearchHook - {69EFE4B8-BF5A-4D19-B746-95727911077D} - C:\Program Files\Common Files\Hyperbar\HyperbarSS3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM32\msdxm.ocx
O4 - HKLM\..\Run: [wayinter] C:\PROGRA~1\LIESOB~1\MagsReadme.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .psd: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin9.dll
O16 - DPF: ppctlcab - [url]http://www.pestscan.com/scanner/ppctlcab.cab[/url]
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - [url]http://gamingzone.ubisoft.com/dev/packages/GSManager.cab[/url]
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - [url]http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB[/url]
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - [url]http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/nl/win/QuickTimeInstaller.exe[/url]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - [url]http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab[/url]
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - [url]http://www.pandasoftware.com/activescan/as5/asinst.cab[/url]
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - [url]http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37846.1258449074[/url]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab[/url]

voila :-) (btw heb gecontroleerd, de 3 werkbalken zijn inderdaad verwijderd uit deze logs, het moet dus van ergens anders komen, wat ook kan verklaren waarom ik het niet kon uitschakelen in explorer zelf)
s

st3ph3n

Legacy Member
* Start eens op in Veilige Modus (F8 drukken bij het opstarten van Windows)
* Fix volgende items:
  • R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.azvtlhuuzhzaaaohqfau.net...zTdrhIUmPP0.htm
  • R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  • R3 - URLSearchHook: HyperSearchHook - {69EFE4B8-BF5A-4D19-B746-95727911077D} - C:\Program Files\Common Files\Hyperbar\HyperbarSS3.dll
  • O4 - HKLM\..\Run: [wayinter] C:\PROGRA~1\LIESOB~1\MagsReadme.exe
*Herstart de pc (in normale modus)

Hopelijk blijven de toolbars daarna wél weg.

Steven
E

Exit

Legacy Member
staan de balken/software nie in configscherm-software?
check de program files map en delete (veilige mode) die mappen.

spysweeper
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan