Archief - Q: IE internet starpagina altijd about:blank

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
D

Davion

Legacy Member
ok, daarnet belde ne kameraad naar mij, zijn startpagina blijft altijd op About:blank staan, nu dacht ik direct aan spy-ware, hij hefet Ad-Aware al gedaan en alles deleted maar het blijft steeds terugkomen..., Ik heb het dan maar direct HiJachThis laten doen ( handig prog btw ) en dit is de logfile:

Logfile of HijackThis v1.97.7
Scan saved at 14:30:39, on 6/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\XoftSpy\XoftSpy.exe
C:\Documents and Settings\E.P.E nv\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5763DA30-81B7-40B5-BF9D-29A01E74DA01} - C:\WINDOWS\System32\fiacp.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\nl\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38099.4200810185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab


ik denk vooral da searchbar gedoe niet goed is, maar zou st3ph3n of eender wie da eens tegoei kunnen aanduiden, dan moek die toch gwn me HiJachThis cleanen he ?
P

Preske

Legacy Member
Davion zei:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\EP7BDE~1.ENV\LOCALS~1\Temp\sp.html

O2 - BHO: (no name) - {5763DA30-81B7-40B5-BF9D-29A01E74DA01} - C:\WINDOWS\System32\fiacp.dll
Klik om te vergroten...

dat zou het moeten doen.
zet hijack this in een map appart, kwestie van backups te hebben ;)
D

Davion

Legacy Member
preske zei:
dat zou het moeten doen.
zet hijack this in een map appart, kwestie van backups te hebben ;)
Klik om te vergroten...

wow snel, kan iemand bevestiging geven ?, het is NIET mijn computer...
D

Davion

Legacy Member
btw kunde ook es ff dit nakijken of dit clean is ?:

Logfile of HijackThis v1.97.7
Scan saved at 17:08:55, on 6/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ASUS\Probe\ASUSPROB.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Eevers David\Mijn documenten\HijackThis.exe
C:\WINDOWS\notepad.exe
C:\Documents and Settings\Eevers David\Mijn documenten\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

ty :)
s

st3ph3n

Legacy Member
Die tweede lijst bevat geen spyware/adware/virussen/trojanen :) (Maar als je echt wil tweaken kan je sommige zaken wel uitzetten zoals qttask.exe bvb.)

Steven
D

Davion

Legacy Member
st3ph3n zei:
Die tweede lijst bevat geen spyware/adware/virussen/trojanen :) (Maar als je echt wil tweaken kan je sommige zaken wel uitzetten zoals qttask.exe bvb.)

Steven
Klik om te vergroten...

nice, ik ben er dus in geslaagd mijn systeem clean te houden, wat een goede virusscanner met active Firewall die dan niet eens mijn RAM opvreet zoals Norton ( Trend Micro's PC-Cillin 2002 ) en een regelmatige Ad-Aware scan al niet doet ;)

btw: die qttask staat uit ze, in het control panel van dinges toch van QuichTime, maar hij start dat niet mee op,toch bedankt voor de tip !

1337 Gr33ts From Davion !
^

^D@mien^

Legacy Member
ik heb ook zo een raar probleem.Eergisteren internet security 2004 van Mc Afee geinstalleerd.nu emmek sinds derstraks da ik geen sites meer tezien krijg als ik internetexplorer heb opgestart maar wel sites kan bekijken via de gewone verkenner.bij internet explorer krijg ik steeds ,kan pagina niet weergeven.Kheb firewall al eens afgezet en geprobeerd en ook al eens opnieuw opgestart maar tblijft steeds hetzelfde ,weet iemand raad?Virussen enzow ook nie ,kheb juist alles gescant. :doh: :help:
D

Davion

Legacy Member
^D@mien^ zei:
ik heb ook zo een raar probleem.Eergisteren internet security 2004 van Mc Afee geinstalleerd.nu emmek sinds derstraks da ik geen sites meer tezien krijg als ik internetexplorer heb opgestart maar wel sites kan bekijken via de gewone verkenner.bij internet explorer krijg ik steeds ,kan pagina niet weergeven.Kheb firewall al eens afgezet en geprobeerd en ook al eens opnieuw opgestart maar tblijft steeds hetzelfde ,weet iemand raad?Virussen enzow ook nie ,kheb juist alles gescant. :doh: :help:
Klik om te vergroten...

Het is Norton's Internet Security ;)

en n/o maar zwier da er maar af, da is ne RAM vreter da ding..., zwier er iets luchtiger op als ik u was...
^

^D@mien^

Legacy Member
tis van Mc Afee.Mor weet ge soms hoe ik da kan aanpassen?is er een bepaalt bestand da ik moet doorlaten door mn firewall?Internet explorer emmek alle toegang gegeven dus da snap ik nie goe waarom da dan nie goe macheert.In de gewone verkenner kan ik wel op internet sites surfen.En kheb da er maar opgezet omdat ik mi een trojaans paard zat opgescheept dat ervoor zorgde dat er in mijn naam spam werd rondgemailt naar god weet waar.die klacht ingediend hebben bij zo een agentschap van belgacom en ik een brief heb ontvangen van die spasten met een hoop wettelijke artikels dat er mij op wijst da ik verantwoordelijk ben voor wat er met mn verbinding gebeurt.Dermee emmek me maar die Mc afee internet security geinstalleerd.Kweet da da mi veel ram gaat lopen maar kwil da nie nog eens tegenkomen want dan blokkeren ze mn internet account en da zie ik nie zitten.
D

Davion

Legacy Member
^D@mien^ zei:
tis van Mc Afee.Mor weet ge soms hoe ik da kan aanpassen?is er een bepaalt bestand da ik moet doorlaten door mn firewall?Internet explorer emmek alle toegang gegeven dus da snap ik nie goe waarom da dan nie goe macheert.In de gewone verkenner kan ik wel op internet sites surfen.En kheb da er maar opgezet omdat ik mi een trojaans paard zat opgescheept dat ervoor zorgde dat er in mijn naam spam werd rondgemailt naar god weet waar.die klacht ingediend hebben bij zo een agentschap van belgacom en ik een brief heb ontvangen van die spasten met een hoop wettelijke artikels dat er mij op wijst da ik verantwoordelijk ben voor wat er met mn verbinding gebeurt.Dermee emmek me maar die Mc afee internet security geinstalleerd.Kweet da da mi veel ram gaat lopen maar kwil da nie nog eens tegenkomen want dan blokkeren ze mn internet account en da zie ik nie zitten.
Klik om te vergroten...

da kan ik begijpen, verwijder de FireWall van McAfee eens, als het dan werkt lag het daaraan, goed alternatief en bovendien gratis is Sygate Personal Firewall 5.5 ( www.sygate.com ), deze is beter dan ZoneAlarm en al de andere rest !
^

^D@mien^

Legacy Member
trare is da als ik mn firewall afzet dan heeft em het ook nog zitten.En de eerste dag da het erop stond macheerde het ook nog.Tis eigenlijk begonnen door van User te veranderen op mn pc. :confused:
D

Davion

Legacy Member
^D@mien^ zei:
trare is da als ik mn firewall afzet dan heeft em het ook nog zitten.En de eerste dag da het erop stond macheerde het ook nog.Tis eigenlijk begonnen door van User te veranderen op mn pc. :confused:
Klik om te vergroten...
ahha, hebde da geïnstaleerd als administrator ?, ik meende mij te herinneren da ge als admin u moest zetten als ge belangrijke dinges installd, om da dan ook te laten opstarten bij de anderen moette gewoon die shortcut in HUN map zetten ! ;)
P

Preske

Legacy Member
^D@mien^ zei:
ik heb ook zo een raar probleem.Eergisteren internet security 2004 van Mc Afee geinstalleerd.nu emmek sinds derstraks da ik geen sites meer tezien krijg als ik internetexplorer heb opgestart maar wel sites kan bekijken via de gewone verkenner.bij internet explorer krijg ik steeds ,kan pagina niet weergeven.Kheb firewall al eens afgezet en geprobeerd en ook al eens opnieuw opgestart maar tblijft steeds hetzelfde ,weet iemand raad?Virussen enzow ook nie ,kheb juist alles gescant. :doh: :help:
Klik om te vergroten...

heb je dat ook als je andere browsers gebruikt?
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan