FOK!forum / Digital Corner / Startpagina wordt elke keer weer veranderd
Disorderdinsdag 7 januari 2003 @ 15:34
Ik heb sinds een tijdje flink last van nogal opdringerige en aggressieve banners en ads (moge God de makers keihard straffen). Ik vermoed dat één van deze banners of ads het gepresteerd heeft de startpagina van mijn computer elke keer bij het opstarten te veranderen in de gewensde startpagina van de maker. Hier ben ik natuurlijk niet blij mee.

Bij het laden van de pagina zie ik echter in de adresbalk dat er eerst gelinkt wordt via een html-bestand op mijn computer. Ik dacht slim te zijn door dit bestand te verwijderen zodat alles daarna weer normaal werd, maar dat bleek niet zo te zijn. Ik krijg elke keer namelijk de volgende foutmelding bij het opstarten van internet explorer:

Wat is hier aan te doen? Het opnieuw installeren van internet explorer lijkt niet te werken, aangezien ik die eerst zal moeten de-installeren, en dat lukt op de één of andere manier niet. Heeft iemand een idee?

Tijndinsdag 7 januari 2003 @ 15:38
Draai ad-ware eens en kijk via msconfig welke ellende allemaal meestart met je computer. Haal op deze manier alle ellende weg die je ziet, waarschijnlijk is dan ook het programma wat je startpagina elke keer aanpast onschadelijk gemaakt.
Miwedinsdag 7 januari 2003 @ 15:39
temporary internet files al gewist? Extra -> Internet Options -> Bestanden verwijderen.
-mainframe-dinsdag 7 januari 2003 @ 15:41
even ter aanvulling op wat tijn net schreef ...

verander zelf ook voor je alles weghaalt je startpagina via IE
anders heb je kans dat ie uhm opnieuw binnen haalt!

smoking2000dinsdag 7 januari 2003 @ 15:42
Een beetje lame maar goed: http://www.mozilla.org (nog)geen javascript geintjes ed om je startpagina te wijzigen enzo....
Teffa!dinsdag 7 januari 2003 @ 15:43
Stel zelf een 'normale' startpagina in bij je browser (ipv die link naar dat bestandje)
Feanordinsdag 7 januari 2003 @ 15:43
Zoek die string maar eens op in je registry, daar kun je hem vinden en samen met de bijbehorende key verwijderen.

Ik weet zo niet waar in de registry en kan dat op dit moment (op 't werk) niet opzoeken.

Suc6

Guidotddinsdag 7 januari 2003 @ 15:44
4 dingen die je kan doen:
1.herinstaleren
2.In je register opzoek gaan naar alle was met ms7531 te maken heeft en weghalen
3.een pagina maken die op de locatie neerzetten van de ms7531.htm ook zo noemen(kan een frame pagina maken met een link naar je startpagina die jij wil)
4.kijken op de site die hij laat of er een uninstall is
sopdinsdag 7 januari 2003 @ 15:44
Belgische senioren hebben er ook last van :
http://216.239.37.100/search?q=cache:yQYxBQE3qHkC:www.seniornet.be/forum/topic.asp%3FTOPIC_ID%3D127+ms7531.html&hl=nl&ie=UTF-8
quote:
Het is gelukt! Die ms7531 behoort tot het verleden!
In Windows systeem (32)staan nog andere pictogrammen die verwijzen naar die parasiet: sw caller2.exe; swcaller2exe.27667960.pf
( prefetch bestand);swcaller mcb. Verwijder alle vernoemde bestanden behalve swcaller2exe.(kan niet verwijderd worden).

Ga naar taakbeheer( rechter muisklik op de taakbalk) Kies in het venster van taakbeheer " processen" Selecteer ms7531exe. en kies resoluut voor proces beëindigen. Doe hetzelfde met swcaller.exe
Ga terug naar Windows systeem( 32) en verwijder nu de twee exe- bestanden. Vaarwel, parasiet!

Roger Gautier
Seniornet Animator


en kies resoluut voor taak beeindigen

rare jongens die beldische senioren

realist_ikdinsdag 7 januari 2003 @ 15:45
en niet te vergeten ... een app als adaware zou je wel eens kunnen wijzen op de aanwezigheid van vsb-scriptje dat je reg zit te verneuken ...

heb ooit zo'n "homepage-hijack" gehad ... van GlobalSearch ofzo ...
kijk je register iig goed na, en kijk of er geen verdachte .vsb's in je system of windows map zitten...

Flierpdinsdag 7 januari 2003 @ 15:46
eerst XP weggooien . . en dan verder klagen . .
Loesje29dinsdag 7 januari 2003 @ 15:46
quote:
Op dinsdag 7 januari 2003 15:43 schreef Teffa! het volgende:
Stel zelf een 'normale' startpagina in bij je browser (ipv die link naar dat bestandje)
Ohhhh ja goed advies... als hij zijn internet niet opgestart krijgt!!!!

Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties?? Dan neem ik mijn grote mond terug namelijk... dan is het een goed idee om daar gewoon weer www.startpagina.nl in te typen...

sopdinsdag 7 januari 2003 @ 15:46
Hier trouwens een wat beter beschijving van een en ander ('t is trouwens een Trojan Horse):

http://www.networknews.co.uk/forums/thread.jsp?forum=11&thread=7469

Tijndinsdag 7 januari 2003 @ 15:48
quote:
Op dinsdag 7 januari 2003 15:46 schreef Loesje29 het volgende:

[..]


Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties??


Controlpanel > Internetoptions
sopdinsdag 7 januari 2003 @ 15:49
quote:
Op dinsdag 7 januari 2003 15:46 schreef Loesje29 het volgende:

[..]

Ohhhh ja goed advies... als hij zijn internet niet opgestart krijgt!!!!

Of kan je die ook ergens anders instellen dan bij Extra --> Internetopties?? Dan neem ik mijn grote mond terug namelijk... dan is het een goed idee om daar gewoon weer www.startpagina.nl in te typen...


Dit probleem is wat geavanceerder als jullie beschrijving hoor.
Die SWCaller bestandjes zetten die startpagina iedere keer weer terug. Dus anders instellen heeft geen effect, staat binnen de kortste keren weer op de niet bestaande pagina.
sopdinsdag 7 januari 2003 @ 15:50
quote:
Op dinsdag 7 januari 2003 15:48 schreef Tijn het volgende:

[..]

Controlpanel > Internetoptions


Of rechtermuisklik op het internetexplorer icoon op je bureaublad > properties
Disorderdinsdag 7 januari 2003 @ 15:53

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?

realist_ikdinsdag 7 januari 2003 @ 15:56
quote:
Op dinsdag 7 januari 2003 15:53 schreef Disorder het volgende:
[afbeelding]

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?


OMFG ...

die mixer ... die quicktime launcher , real ook trouwens ...
nwiz?
msbb ook, of is dat van één of ander speciaal audio-apparaat?
en die ms7531 natuurlijk
en wat heb je daar nog meer verstopt?

[Dit bericht is gewijzigd door realist_ik op 07-01-2003 15:58]

Tijndinsdag 7 januari 2003 @ 15:57
quote:
Op dinsdag 7 januari 2003 15:53 schreef Disorder het volgende:
[afbeelding]

Dit krijg ik in beeld bij msconfig, heeft iemand enig idee wat ik er allemaal uit kan flikkeren?


Alles wat je niet vertrouwt
Disorderdinsdag 7 januari 2003 @ 16:00
Dat Rundll32 nogwat kan er ook uit?
Klinkt eigenlijk wel belangrijk..
sopdinsdag 7 januari 2003 @ 16:00
Zo te zien staat eronder (dus nu buiten beeld) nog veel meer bagger in je startup!
sopdinsdag 7 januari 2003 @ 16:00
quote:
Op dinsdag 7 januari 2003 16:00 schreef Disorder het volgende:
Dat Rundll32 nogwat kan er ook uit?
Klinkt eigenlijk wel belangrijk..
Die zou ik laten staan
quote:
Incidentally, rundll32.exe is a program used by the system to access API functions within DLL (dynamic link library) files - such as the shut down routine mentioned above. It's very important!

[Dit bericht is gewijzigd door sop op 07-01-2003 16:04]

realist_ikdinsdag 7 januari 2003 @ 16:01
quote:
Op dinsdag 7 januari 2003 16:00 schreef Disorder het volgende:
Dat Rundll32 nogwat kan er ook uit?
Klinkt eigenlijk wel belangrijk..
laat die maar ff staan ...
Disorderdinsdag 7 januari 2003 @ 16:05
Nu ben ik lekker op dreef, en kan er net zo goed nog wel wat uit
Iemand toevallig nog suggesties voor mijn taakbeheer?

TheWilliedockSaintsdinsdag 7 januari 2003 @ 16:18
quote:
Op dinsdag 7 januari 2003 15:38 schreef Tijn het volgende:
Draai ad-ware eens en kijk via msconfig welke ellende allemaal meestart met je computer. Haal op deze manier alle ellende weg die je ziet, waarschijnlijk is dan ook het programma wat je startpagina elke keer aanpast onschadelijk gemaakt.
tijn blijft maar met oplossingen komen