Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Anders (internet)

Startpagina

Anoniem
aj.werkhoven
18 antwoorden
  • Ik gebruik Windows 2000 en Internet Explorer 6.
    Bij het opstarten van IE krijg ik de laatste tijd als startpagina :
    'c:\winnt\sytem32\ms7531.html'.
    Deze kan als 'introducteipagina' op het bureaublad gezet worden.
    Bij optie's kan dan mijn gewenste startpagina instellen, die dan de rest van de computersessie actief blijft.
    Na uit- en aanzetten komt dan 'ms7531.html' weer tevoorschijn.
    Ik heb geen virus en heb ook 'Adware' gedraaid.

    Wie weet raad?
  • Trojan-ms7531 is een virus.
    Type: Trojan.
    Gevolg: Homepage kaper….

    Via :
    Start
    uitvoeren
    Toets in: msconfig
    Tabblad opstarten
    vinkje weghalen bij ms7531.exe

    Hiermee is deze trojan nog niet verwijderd….
    Laat een goede spyware en/of trojanremover zijn werk
    doen…
  • je moet ook in je registry kijken, daar wil hij zich ook nestelen,
    en heb je hem met msconfig weg, dan komt ie weer
    Maak wel een backup van je registry en zoals de vorige post zei : trojan remover of zo gebruiken
  • Kijk zoals bosje zei in je register kijken, let op het woord swcaller, dat is hem.
    Klik even op onderstaande link van Symantec, daar staan instructies hoe je hem weg kan halen
    http://securityresponse.symantec.com/avcenter/venc/data/swporta.trojan.html
  • Bedankt voor de tips.
    Bij mijn Windows 2000 zit geen MsConfig.
    Klopt dit?
    Of kan Msconfig bij Windows 98 weghalen.

    Sjak Boot
  • Sorry, je heb gelijk :oops:
    Windows 2000 heb geen msconfig.
    Download de msconfig.exe Windows XP file hier :
    http://www.thetechguide.com/downloads/msconfig.zip

    kopier file msconfig.exe naar de Windows 2000 c:\winnt\system32
    je kan dit ook proberen met win 98, en walla je heb msconfig in win 2000.
  • Bedank weer voor de tips.
    Ik heb mijn startpagina weer terug.

    Maar ik zit nog met een gelijkaardig probleem.
    Bij het starten van de computer wordt een bestand aangemaakt, bv 'llg3.exe' met bijbehorend 'tmp' file.
    Deze wordt dan herkend door ZoneAlarm met de vraag of verbinding gemaakt mag worden met Internet.
    Bij klikken op 'llg3.exe' komt een dialoogbox naar voren met een edit-veld om een paswoord in te geven.
    Hoe kom ik hier weer vanaf.
    Ik heb vandaag nog AntiVirus.com gedraaid, met als resultaat een zg schone computer.

    Sjak Boot
  • Allebei de bestanden geen toegang tot internet geven. Als je dan in Zonealarm bij Programs kijkt en je houdt je muis over die 2 bestanden, kun je zien waar ze staan.
    Helaas zul je ze waarschijnlijk niet kunnen verwijderen, maar als je een Dos opstart flop hebt, kun je het altijd onder Dos doen.
    Ad-aware installeren zou ook geen kwaad kunnen, want dit is allemaal spy-ware.
  • Bedankt. Het probleem bij mij is ook opgelost.
  • Bij mij is het probleem nog niet opgelost.
    Ik weet waar de bestanden staan en zijn niet te verwijderen.
    Ik heb Windows 2000 met NFTS-schijven en kan volgens mij geen DOS draaien.
    Ik heb ook AdWare geinstalleerd, maar die reageert niet op deze bestanden.
  • Wat is het alternatief voor MsConfig in XP?
  • De site van symantec (huismeester) bekeken en alles wat daar staat gecontroleerd. Geen van de bestanden op m'n PC en in het register niets te vinden van ms7531.exe of van swportal.trojan.
    Ook Ad-aware vindt niets.
    Toch geeft Norton Antivirus de melding dat in;
    "C:\documents en settings\….\Local Settings\Temporary Internet files\Content IE5\KSXTRADT\ms7531_nl[1].cab" het virus "swportal.trojan' is gevonden. NAV kan niet repareren, in quarantaine plaatsen of verwijderen.
    Het vreemde is dat ik de bewuste map niet eens heb :o
    Ik kan wel gewoon de startpagina veranderen. Toch zit de melding van NAV me niet lekker, mede gezien de andere opmerkingen hierover op het forum.
    Ik gebruik o.a. XP home (met sp1), Systemworks 2002, Ad-aware 5.7
    Wie weet wat er aan de hand is?
  • Staat er in je register een sleutel genaamd swcaller, dat is nl. hetzelfde als swportal.trojan of ms7531.
    HKEY_CURRENT_USER\Software daar moet het waarschijnlijk staan, en bij de sleutel swcaller zie je staan SWStartPage Yes
    en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    daar moet je ook effe kijken, daar zet hij zichzelf ook neer, zodat elke keer als windows opstart de trojan ook opstart.
    Vind je helemaal niks van deze sleutels in je register, dan zou ik de fout toch is bij norton zoeken.
    Gooi trouwens eerst je temporary internet files weg, en je cookies.
  • In het register staat dus niets.
    De map Temporary Internet files onder m'n eigen account is bijna leeg; alleen 5 bestandjes van computertotaal laten zich niet verwijderen. Ik neem aan dat die geen kwaad kunnen :wink:
    Bij Default User bevind zich een map Content.IE5, onder de map Temporary Internet files. Kan ik die IE5-map helemaal verwijderen of heeft-ie een functie? Kan ik eventueel ook de hele map Temporary Internet files verwijderen?
  • in temp kun je alles weggooien, in tempory internet files ook, maar de mappen kun je niet weghalen. Je haalt dan overigens ook alle cookies weg, zodat je sommige inlogcode's en\of wachtwoorden opnieuw moet invoeren.
  • Heeft die map Content.IE5 geen functie dan?
    Ik zal Symantec ook even mailen. Misschien weten zij ook nog iets?
  • nee, die map heeft alleen een tijdelijke functie, als je hem weghaalt zet windows hem er later wel weer opnieuw in.
  • OK, bedankt tot zover. Zodra ik iets hoor van Symantec meld ik het hier ter meerdere eer en glorie van gedeelde kennis is dubbele kennis :wink:

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.