abonnement Unibet Coolblue Bitvavo
pi_7757157
Ik heb sinds een tijdje flink last van nogal opdringerige en aggressieve banners en ads (moge God de makers keihard straffen). Ik vermoed dat één van deze banners of ads het gepresteerd heeft de startpagina van mijn computer elke keer bij het opstarten te veranderen in de gewensde startpagina van de maker. Hier ben ik natuurlijk niet blij mee.

Bij het laden van de pagina zie ik echter in de adresbalk dat er eerst gelinkt wordt via een html-bestand op mijn computer. Ik dacht slim te zijn door dit bestand te verwijderen zodat alles daarna weer normaal werd, maar dat bleek niet zo te zijn. Ik krijg elke keer namelijk de volgende foutmelding bij het opstarten van internet explorer:

Wat is hier aan te doen? Het opnieuw installeren van internet explorer lijkt niet te werken, aangezien ik die eerst zal moeten de-installeren, en dat lukt op de één of andere manier niet. Heeft iemand een idee?

  dinsdag 7 januari 2003 @ 15:38:52 #2
12221 Tijn
Powered by MS Paint
pi_7757234
Draai ad-ware eens en kijk via msconfig welke ellende allemaal meestart met je computer. Haal op deze manier alle ellende weg die je ziet, waarschijnlijk is dan ook het programma wat je startpagina elke keer aanpast onschadelijk gemaakt.
  dinsdag 7 januari 2003 @ 15:39:19 #3
37252 Miwe
Wat mot je?
pi_7757246
temporary internet files al gewist? Extra -> Internet Options -> Bestanden verwijderen.
pi_7757307
even ter aanvulling op wat tijn net schreef ...

verander zelf ook voor je alles weghaalt je startpagina via IE
anders heb je kans dat ie uhm opnieuw binnen haalt!

http://www.mymsg.tk << drop a line / its fear that gives men wings.
  dinsdag 7 januari 2003 @ 15:42:41 #5
28498 smoking2000
dpkg-reconfigure reality
pi_7757340
Een beetje lame maar goed: http://www.mozilla.org (nog)geen javascript geintjes ed om je startpagina te wijzigen enzo....
pi_7757351
Stel zelf een 'normale' startpagina in bij je browser (ipv die link naar dat bestandje)
  dinsdag 7 januari 2003 @ 15:43:25 #7
39934 Feanor
doom9.nl moderator
pi_7757360
Zoek die string maar eens op in je registry, daar kun je hem vinden en samen met de bijbehorende key verwijderen.

Ik weet zo niet waar in de registry en kan dat op dit moment (op 't werk) niet opzoeken.

Suc6

People what have you done locked Him in His golden cage.
Made Him bend to your religion Him resurrected from the grave.
He is the god of nothing if that's all that you can see.
You are the god of everything He's inside you and me.
  dinsdag 7 januari 2003 @ 15:44:07 #8
31276 Guidotd
Als het maar lekker is
pi_7757374
4 dingen die je kan doen:
1.herinstaleren
2.In je register opzoek gaan naar alle was met ms7531 te maken heeft en weghalen
3.een pagina maken die op de locatie neerzetten van de ms7531.htm ook zo noemen(kan een frame pagina maken met een link naar je startpagina die jij wil)
4.kijken op de site die hij laat of er een uninstall is
pi_7757385
Belgische senioren hebben er ook last van :
http://216.239.37.100/search?q=cache:yQYxBQE3qHkC:www.seniornet.be/forum/topic.asp%3FTOPIC_ID%3D127+ms7531.html&hl=nl&ie=UTF-8
quote:
Het is gelukt! Die ms7531 behoort tot het verleden!
In Windows systeem (32)staan nog andere pictogrammen die verwijzen naar die parasiet: sw caller2.exe; swcaller2exe.27667960.pf
( prefetch bestand);swcaller mcb. Verwijder alle vernoemde bestanden behalve swcaller2exe.(kan niet verwijderd worden).

Ga naar taakbeheer( rechter muisklik op de taakbalk) Kies in het venster van taakbeheer " processen" Selecteer ms7531exe. en kies resoluut voor proces beëindigen. Doe hetzelfde met swcaller.exe
Ga terug naar Windows systeem( 32) en verwijder nu de twee exe- bestanden. Vaarwel, parasiet!

Roger Gautier
Seniornet Animator


en kies resoluut voor taak beeindigen

rare jongens die beldische senioren

pi_7757415
en niet te vergeten ... een app als adaware zou je wel eens kunnen wijzen op de aanwezigheid van vsb-scriptje dat je reg zit te verneuken ...

heb ooit zo'n "homepage-hijack" gehad ... van GlobalSearch ofzo ...
kijk je register iig goed na, en kijk of er geen verdachte .vsb's in je system of windows map zitten...

pi_7757443
eerst XP weggooien . . en dan verder klagen . .
Religion : Mankind's worst invention !
  dinsdag 7 januari 2003 @ 15:46:47 #12
38606 Loesje29
stiekem 30...
pi_7757446
quote:
Op dinsdag 7 januari 2003 15:43 schreef Teffa! het volgende:
Stel zelf een 'normale' startpagina in bij je browser (ipv die link naar dat bestandje)
Ohhhh ja goed advies... als hij zijn internet niet opgestart krijgt!!!!

Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties?? Dan neem ik mijn grote mond terug namelijk... dan is het een goed idee om daar gewoon weer www.startpagina.nl in te typen...

People are like pieces of a puzzle: we all fit together but not all of us connect.
pi_7757453
Hier trouwens een wat beter beschijving van een en ander ('t is trouwens een Trojan Horse):

http://www.networknews.co.uk/forums/thread.jsp?forum=11&thread=7469

  dinsdag 7 januari 2003 @ 15:48:22 #14
12221 Tijn
Powered by MS Paint
pi_7757497
quote:
Op dinsdag 7 januari 2003 15:46 schreef Loesje29 het volgende:

[..]


Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties??


Controlpanel > Internetoptions
pi_7757521
quote:
Op dinsdag 7 januari 2003 15:46 schreef Loesje29 het volgende:

[..]

Ohhhh ja goed advies... als hij zijn internet niet opgestart krijgt!!!!

Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties?? Dan neem ik mijn grote mond terug namelijk... dan is het een goed idee om daar gewoon weer www.startpagina.nl in te typen...


Dit probleem is wat geavanceerder als jullie beschrijving hoor.
Die SWCaller bestandjes zetten die startpagina iedere keer weer terug. Dus anders instellen heeft geen effect, staat binnen de kortste keren weer op de niet bestaande pagina.
pi_7757553
quote:
Op dinsdag 7 januari 2003 15:48 schreef Tijn het volgende:

[..]

Controlpanel > Internetoptions


Of rechtermuisklik op het internetexplorer icoon op je bureaublad > properties
pi_7757606

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?

pi_7757669
quote:
Op dinsdag 7 januari 2003 15:53 schreef Disorder het volgende:
[afbeelding]

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?


OMFG ...

die mixer ... die quicktime launcher , real ook trouwens ...
nwiz?
msbb ook, of is dat van één of ander speciaal audio-apparaat?
en die ms7531 natuurlijk
en wat heb je daar nog meer verstopt?

[Dit bericht is gewijzigd door realist_ik op 07-01-2003 15:58]

  dinsdag 7 januari 2003 @ 15:57:09 #19
12221 Tijn
Powered by MS Paint
pi_7757688
quote:
Op dinsdag 7 januari 2003 15:53 schreef Disorder het volgende:
[afbeelding]

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?


Alles wat je niet vertrouwt
pi_7757770
Zo te zien staat eronder (dus nu buiten beeld) nog veel meer bagger in je startup!
pi_7757781
quote:
Op dinsdag 7 januari 2003 16:00 schreef Disorder het volgende:
Dat Rundll32 nogwat kan er ook uit?
Klinkt eigenlijk wel belangrijk..
Die zou ik laten staan
quote:
Incidentally, rundll32.exe is a program used by the system to access API functions within DLL (dynamic link library) files - such as the shut down routine mentioned above. It's very important!

[Dit bericht is gewijzigd door sop op 07-01-2003 16:04]

pi_7757792
quote:
Op dinsdag 7 januari 2003 16:00 schreef Disorder het volgende:
Dat Rundll32 nogwat kan er ook uit?
Klinkt eigenlijk wel belangrijk..
laat die maar ff staan ...
pi_7757895
Nu ben ik lekker op dreef, en kan er net zo goed nog wel wat uit
Iemand toevallig nog suggesties voor mijn taakbeheer?

pi_7758179
quote:
Op dinsdag 7 januari 2003 15:38 schreef Tijn het volgende:
Draai ad-ware eens en kijk via msconfig welke ellende allemaal meestart met je computer. Haal op deze manier alle ellende weg die je ziet, waarschijnlijk is dan ook het programma wat je startpagina elke keer aanpast onschadelijk gemaakt.
tijn blijft maar met oplossingen komen
Gerrit Zalm: "Ik woon in Scheveningen en mijn chauffeur in Voorburg. Daarom duurde het even."
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')