Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

my-finder

Anoniem
De huismeester
7 antwoorden
  • Al geruime tijd heb ik last van de pagina my-finder.com/index.htm
    die steeds in IE opduikt.
    Ad-aware,CWshredder vinden niets.
    Hijack-this vindt een aantal verwijzingen in het register die ik verwijder.
    Op de pagina van my-finder.com/index.htm heb ik een uninstall exe file gevonden waarmee dit probleem opgelost zou zijn. Maar dat werkt ook niet.
    Nadat Hijack-this is gedraaid , is my-finder even weg, maar komt weer terug.
    Wat mij opvalt is dat na het draaien van Hijack-this en het weer terugkomen van My-finder , in de Favorieten ook steeds weer pagina's worden opgenomen zoals Freespycam en Get this 4 free.
    Wie weet hier meer van?
    mva
  • [quote:3c31558276]Wie weet hier meer van? [/quote:3c31558276]
    Ikke

    Maar dan zal ik toch je hijacklog moeten zien a.u.b.
  • Hieronder mijn hijacklog:

    Logfile of HijackThis v1.97.7
    Scan saved at 13:05:36, on 06-06-2004
    Platform: Windows NT 4 SP6 (WinNT 4.00.1381)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\spoolss.exe
    C:\Services\McAfee\avsynmgr.exe
    C:\WINNT\System32\drmon\smartagt\smartagt.exe
    C:\WINNT\System32\mgasc.exe
    C:\WINNT\System32\mgactrl.exe
    C:\PROGRA~1\Avalan\REMOTE~1\rp32serv.exe
    C:\Program Files\Avalan\Remotely Possible\rp32u.exe
    C:\WINNT\system32\RpcSs.exe
    C:\WINNT\system32\tapisrv.exe
    C:\WINNT\System32\MsPMSPSv.exe
    C:\WINNT\system32\rasman.exe
    C:\WINNT\System32\esserver.exe
    C:\WINNT\System32\pstores.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\SENS.EXE
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\Services\McAfee\VsStat.exe
    C:\Services\McAfee\Vshwin32.exe
    C:\WINNT\system32\timeserv.exe
    C:\Services\McAfee\Avconsol.exe
    C:\Services\McAfee\Webscanx.exe
    C:\Program Files\Normale bestanden\Network Associates\McShield\mcshield.exe
    C:\WINNT\Explorer.exe
    C:\WINNT\System32\SysTray.Exe
    C:\WINNT\System32\DACONFIG.EXE
    C:\Program Files\Hewlett-Packard\Uitgebreid toetsenbord\HpMmKbd.exe
    C:\mouse\system\em_exec.exe
    C:\Program Files\MGA NT PowerDesk\QDesk\MGAQDESK.EXE
    C:\WINNT\System32\MGAHOOK.EXE
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\Program Files\Normale bestanden\Real\Update_OB\evntsvc.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\winnt\dllhelp.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\Norton CleanSweep\csinsmnt.exe
    C:\WINNT\system32
    tvdm.exe
    C:\WINNT\System32\ddhelp.exe
    C:\PROGRA~1\INTERN~1\iexplore.exe
    D:\Program Files\Hijack this\HijackThis.exe
  • Waar is de rest???
  • Sorry er ging iets mis:

    Logfile of HijackThis v1.97.7
    Scan saved at 13:05:36, on 06-06-2004
    Platform: Windows NT 4 SP6 (WinNT 4.00.1381)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\spoolss.exe
    C:\Services\McAfee\avsynmgr.exe
    C:\WINNT\System32\drmon\smartagt\smartagt.exe
    C:\WINNT\System32\mgasc.exe
    C:\WINNT\System32\mgactrl.exe
    C:\PROGRA~1\Avalan\REMOTE~1\rp32serv.exe
    C:\Program Files\Avalan\Remotely Possible\rp32u.exe
    C:\WINNT\system32\RpcSs.exe
    C:\WINNT\system32\tapisrv.exe
    C:\WINNT\System32\MsPMSPSv.exe
    C:\WINNT\system32\rasman.exe
    C:\WINNT\System32\esserver.exe
    C:\WINNT\System32\pstores.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\SENS.EXE
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\Services\McAfee\VsStat.exe
    C:\Services\McAfee\Vshwin32.exe
    C:\WINNT\system32\timeserv.exe
    C:\Services\McAfee\Avconsol.exe
    C:\Services\McAfee\Webscanx.exe
    C:\Program Files\Normale bestanden\Network Associates\McShield\mcshield.exe
    C:\WINNT\Explorer.exe
    C:\WINNT\System32\SysTray.Exe
    C:\WINNT\System32\DACONFIG.EXE
    C:\Program Files\Hewlett-Packard\Uitgebreid toetsenbord\HpMmKbd.exe
    C:\mouse\system\em_exec.exe
    C:\Program Files\MGA NT PowerDesk\QDesk\MGAQDESK.EXE
    C:\WINNT\System32\MGAHOOK.EXE
    C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\Program Files\Normale bestanden\Real\Update_OB\evntsvc.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\winnt\dllhelp.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\Norton CleanSweep\csinsmnt.exe
    C:\WINNT\system32
    tvdm.exe
    C:\WINNT\System32\ddhelp.exe
    C:\PROGRA~1\INTERN~1\iexplore.exe
    D:\Program Files\Hijack this\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://my-finder.com/sp.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://my-finder.com/index.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my-finder.com/index.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://my-finder.com/sp.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://my-finder.com/index.htm
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [COMSMDEXE] comsmd.exe -off
    O4 - HKLM\..\Run: [DACONFIGEXE] DACONFIG.EXE R
    O4 - HKLM\..\Run: [HpMmKbd] "C:\Program Files\Hewlett-Packard\Uitgebreid toetsenbord\HpMmKbd.exe"
    O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
    O4 - HKLM\..\Run: [MGA QuickDesk] "C:\Program Files\MGA NT PowerDesk\QDesk\MGAQDESK.EXE"
    O4 - HKLM\..\Run: [MGA Hook] "C:\WINNT\System32\MGAHOOK.EXE"
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Normale bestanden\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [QD FastAndSafe] C:\PROGRA~1\NORTON~1\QDCSFS.exe /startup
    O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /logon
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [dllhelp] c:\winnt\dllhelp.exe
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton CleanSweep\csinsmnt.exe
    O4 - Global Startup: Office Opstarten.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: Net2Phone (HKLM)
    O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
    O9 - Extra button: Related (HKLM)
    O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
    O11 - Options group: [TOEGANKELIJKHEID] Toegankelijkheid
    O13 - WWW. Prefix: http://
    O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/nl/big/1.1.62-big/GoogleNav.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
  • Download CWShredder.
    Start het programma, klik op de Fix-knop.
    Als CWS klaar is sluit dan alle vensters die open staan en start dan HijackThis.
    Laat dan de volgende sleutels repareren:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://my-finder.com/sp.htm

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://my-finder.com/index.htm

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my-finder.com/index.htm

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://my-finder.com/sp.htm

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://my-finder.com/index.htm

    O4 - HKCU\..\Run: [dllhelp] c:\winnt\dllhelp.exe

    O13 - WWW. Prefix: http://

    Herstart de computer in veilige modus en met alle bestanden weergeven aan en verwijder indien aanwezig:

    c:\winnt\dllhelp.exe <= dit bestand

    Heb je de restricties van onderstaande sleutels zelf ingesteld???
    Nee, laten repareren.
    Ja, dan mag je ze laten staan, gaat over:

    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  • Heel veel dank voor je hulp !!
    Het lijkt allemaal opgelost !!
    Ook was mijn PC erg traag de laatste tijd.
    Dat gaat nu ook veel beter.
    Nogmaal dank!
    mva

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.