Vraag & Antwoord

Beveiliging & privacy

Foute startpagina / HijackThis

Anoniem
None
29 antwoorden
  • Deze is van 10-01-2004 recenter staat er niet.

    # Copyright © 1993-1999 Microsoft Corp.
    #
    # Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
    #
    # Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
    # moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
    # geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen
    # gescheiden te zijn door ten minste één spatie.
    #
    # Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
    # regels of gevolgd door de computernaam, voorafgegaan door een #.
    #
    # Bijvoorbeeld:
    #
    # 102.54.94.97 rhino.acme.com # bronserver
    # 38.25.63.10 x.acme.com # x clienthost

    127.0.0.1 localhost
  • Hosts file valt niets op aan te merken.
  • Komt tie:
    # Copyright © 1993-1999 Microsoft Corp.
    #
    # Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
    #
    # Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
    # moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
    # geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen
    # gescheiden te zijn door ten minste één spatie.
    #
    # Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
    # regels of gevolgd door de computernaam, voorafgegaan door een #.
    #
    # Bijvoorbeeld:
    #
    # 102.54.94.97 rhino.acme.com # bronserver
    # 38.25.63.10 x.acme.com # x clienthost

    127.0.0.1 localhost
  • Twee keer was nou ook weer niet nodig… Ik krijg trouwens ook geen meldingen meer dat de startpagina probeert te wijzigen. Zou het dan inmiddels toch goed zijn? De laatste log zag er goed uit neem ik aan?
  • Hallo gerardb,

    Messenger plus kan je terug gebruiken, maar installleer het deze keer zonder de sponsors.

    Dat die LOP-unisntallers niet werkten kwam in jou geval door spywareblaster.
    Lop.com kon echter ook geblokt worden via het bestand hosts.
    Was moeilijk te zien van hier wat de oorzaak was….
    De inhoud van het bestand hosts moet je dus niet posten (… tenzij Riekse dit nog wil…)
    Probleem lijkt me opgelost.

    groeten,
    Marc


    edit: ben weer wat laat met mijn post :oops:
  • Nee hoor, indien opgelost hoor je mij niet meer. ;)
  • Het lijkt er op dat de zaak is opgelost. Dus de heren Rieske en Marc hartelijk dank voor jullie medewerking.
    Mocht het in de toekomst toch weer mis gaan, dan meld ik mij wel weer!
  • Graag gedaan gerardb.

    Ter info

    In de eerste log van gerardb wijst dit op een installatie van Messengerplus met sponsors:
    [b:4e5f8704c2]
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.kxrvjxbhpwlc.com/LEsq/0pqMicuwn0C9cpSNtBOIcnCoR3IcdUXAtDt_Yt8XqmVdKZ0EhRauZ2HZ/Jz.html

    O2 - BHO: (no name) - {CD68F4AC-B3D2-3DEE-0449-2221E7AC759B} - C:\PROGRA~1\FILEJU~1\cake bird.exe

    O4 - HKLM\..\Run: [Amen Readme Intra Great] C:\Documents and Settings\All Users\Application Data\soap sect amen readme\CdromBin.exe [/b:4e5f8704c2]

    Als je MessengerPlus installeert met Sponsors heb je last van LOP.
    LOP maakt steeds gebruik van random gekozen CLSID's en exe's.



    groeten,
    Marc
  • Bedankt voor 't mini-college, Marc. ;)

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.