Probleem met IE6 sp1

[Dreeten]

Hallo,

Mijn broer heeft een pc met win 98 erop, en we draaien de ie 6.
Enig probleem: dien komt telkens terug op een pagina ( http://www.hugesearch.net/) en die krijgen we er maar niet van... Het belemmert de werking van het surfen.. want iedere keer springt ie weer naar die pagina wat vreet ambetant is...

als we naar een andere url willen gaan gaat ie weer zoeken via die hugesearch... om zot van te komen...

Wa heb ik al gedaan:
-Cookies verwijdert, geschiedenis gewist, startpagina weer just gezet, tijdelijke internet bestanden verwijdert.
- ie verwijderd en opnieuw geinstalleerd

En ieder keer springt ie weer op die pagina, ook startpagina wordt dan zo ingesteld...

iemand een idee hoe ik van dit probleemke verlost geraak?

groetjes
Dreeten

[meon]

Ad-Aware ( www.lavasoftusa.com ) en/of Spybot Search & Destroy ( www.spybot.info ) laten draaien , en anders ook eens kijken naar deze topic: http://www.userbase.be/forum/viewtopic.php?t=2229

[stephan]

meon : Je kan in deze draad eens piepeloeren voor je probleem.

ik heb dus die 2 programmas volledige scan laten doen, alle risico files gedelete en nog steeds same problem...

mijn homepage wordt elke keer ik opnieuw opstart ingesteld als :
http://find4u.net/indexa.htm
ik wil google als homepage!!!...

iemand zelfde probleem of oplossing?

ciao
stephan
http://stephan.b3.nu

[meon]

Download HiJackThis

Doe daar een scan mee en duid volgende entries aan om te fixen:

Code: Selecteer alles

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find4u.net/sp.htm 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find4u.net/sp.htm 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find4u.net/ 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find4u.net/sp.htm 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find4u.net/sp.htm 

O1 - Hosts: 209.66.114.130 sitefinder.verisign.com 
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing) 

O2 - BHO: (no name) - {D4DFD7B4-2AD0-4554-9B02-481704CACA76} - C:\WINDOWS\SYSTEM32\asnjg.dll 

O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup 

O4 - HKCU\..\Run: [svchost] C:\WINDOWS\SVCHOST.EXE 

O4 - Global Startup: winlogon.exe 

Herstart dan en laat dan CWShredder lopen .

Tips om infectie te vermijden: http://www.computercops.biz/postt7736.html

[stephan]

heb net op
http://find4u.net/indexa.htm
rongekeken en in de "help" terechtgekomen...

volgens mij hebben ze dit prob veel want het eerste dat ik tegenkom is :

Help me please! It's urgent! Someone has changed my Home Page setting and every time I reload my computer it's changed again. Please, tell my how I can stop it.

ben nu bezig de instructies te volgen en nu ben ik updates aant installeren voor XP...

klaat wel weten als het in orde (of niet :s) is...

ciao
stephan
http://stephan.b3.nu

[Akira]

heb inderdaad ook last van een browser hijacker
das echt *****
heb net met spybot search en destroy me pc geimuumniseerd(enfin hoe het ook geschreven wordt) en hoop dat na de volgende reboot het probleem gefixt ga zijn!

[stephan]

zal niet zijn... hoop voor u v wel ma bon...
ik heb net met spybot en ad-aware gecheckt en gerepaired.
dus in principe moest alles clean zijn.
ik heb de IE settings terug naar default gezet (dus home = msn.com)

nu heb ik juist met hijack this gescand...

toen kreeg ik een hele lijst en in de 1e 5 regels kwam mijn (niet-gewilde) homepage voor... ik heb ze gecheckt en programma zei dat ze niet winXP default waren en niet schadelijk waren bij delete, dus ik delete die alle 5

nu nog steeds zelfde probleem...

als ik scan met hijack this weet ik niet wat de oorzaak kan zijn...

bijgevoegde attachment geeft weer wat ie vindt... weet iemand wie de boosdoener is???...

thanx
stephan
http://stephan.b3.nu

[meon]

Ah ja, een tip: zet tijdelijk systeemherstel af van windows XP, het kan zijn dat hij je pc opnieuw herstelt met foutieve (besmette) files ...

[stephan]

tijdelijk systeemherstel,
bedoel je system restore?

en ik vind met die hijack bij scan wel nog de winlogon file...
als ik op fix klik zegt ie dat hij ze zal repareren of deleten...
dan klik ik ok en zegt ie : cannot delete file, in use by other app (ma alles staat af...)...
en kan het geen kwaad van deze file te deleten?

ciao
stephan
http://stephan.b3.nu

[stephan]

voila, mn laatste post vannacht, zou morgen sociologie moeten leren...


ik heb net geprobeerd te doen wat je zei...
eerst die eerste files gedelete ( had ik al gedaan )
en nu geprobeerd de winlogon.exe te fixen...
ik denk dat het enkel daar nog aan kan liggen vermits je over de andere niets zei, en deze zijn ook van programmas die ik ken en/of wil...

dus ik heb geprob winlogon.exe te fixen... lukt niet

kheb snel een effe in jpeg gezet wak heb gedaan...

sorry voor de "sloppy" paint look, wilde niet teveel tijd steken hierin, wel in het oplossen ervan!

thanx
stephan
http://stephan.b3.nu

[Dreeten]

Kzijn dus duidelijk niet den enigen met da probleem... Ik had het inderdaad opgelost met spybot.. maar de volgende keer da mijn brother herstarte wast weer vant zelfde...

Heeft er nu al iemand een klare en duidelijke oplossing voor dit probleem gevonden?

Anders gaan we nie verder kunn dan een format te doen.. kdenk dak de tijd dak er al ingestoken heb al ging gedaan met hebben met herinstallatie.. moaja.. zo leert ne mens ook weer nieten bij..

grtz
Dreeten

[Dreeten]

Het lijkt nu toch te werken met de oplossing die Meon reeds eerder aangaf.

Ge moet HiJackThis en CWShredder achter elkaar draaien. Let wel zonder de pc te herstarten ertussen.

Zo is het toch geluk bij mij om da probleem op te lossen...

Grtz en bedankt iedereen die wat geholpen heeft tot oplossing.
Dreeten

[stephan]

ik heb the easy way gekozen, mozilla der op gezet als default browser

hehe

ciao
stephan
http://stephan.b3.nu