babylon search opent steeds als 2e tabblad in internet explorer

[bert2010]

ik zie dat er reeds een aantal topics zijn ivm deze babylon search toolbar

Het probleem is dat babylon search steeds als 2e tabblad in internet explorer.

Heel vervelend, en ik heb reeds een aantal programma's gedraaid om deze te kunnen verwijderen zonder positief resultaat.

Bijgevoegd de mbam en hijack logjes van m"n pc.

[ATTACH]15257[/ATTACH][ATTACH]15258[/ATTACH]

[MicrosoftHelpt]

Heeft u al geprobeert om de startpagina te wijzigen? Het is namelijk mogelijk om meerdere tabbladen op te starten wanneer Internet Explorer geopent wordt.

U opent Internet Explorer -> Sluit de babylon pagina

-> Klik rechtsboven op Extra-> Internet Opties

-> In het tabblad "Algemeen" ziet u bovenaan dat u de startpagina kunt wijzigen. Klik dan op Huidige gebruiken om de huidige pagina als startpagina in te stellen.

Het is mogelijk om meerdere tabbladen op te starten wanneer Internet Explorer geopent wordt.

[kweezie wabbit]

Probeer zeker bovenstaande tip uit.

Doe ook het volgende.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=grupo&s={searchTerms}&f=4

R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll

O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll

O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL

O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

O8 - Extra context menu item: Zoek op het web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html

O20 - AppInit_DLLs: C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll

Klik op 'Fix checked' om de items te verwijderen.

Maak dan een nieuw logje en plaats dit in een volgend bericht.

[bert2010]

ja, deze staat op Google

geen tweede site als optie ingesteld . Maar als ik dan toch een 2e open, komt die gekke babylon search naar voren. Heel vervelend.

In de adresbalk blijft "about:Tabs" staan, maar op het tabblad staat het programme "babylon search " en dan nog de franse versie.

Ook heb ik reeds in configuratie\software gekeken naar onderdelen babylon, maar niets teruggevonden. Ook met advanced systemcare geprobeerd, maar dit programma herkend niets in de naam van babylon

groeten

[bert2010]

[ATTACH]15276[/ATTACH][ATTACH]15277[/ATTACH]

hoi

ik heb ook even de bovenstaande regels uit de hijack scan gedelete (behalve R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search) deze was niet te vinden.

Nog steeds "babylon search" die opent als 2e internet explorer tabblad.

[kape]

Download ComboFix van één van deze locaties:

Link 1

Link 2

* BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op

1. Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen:

Klik hier

Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap.

2. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm.

3. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd.

**Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware.

4. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren.

Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd:

Klik op Ja om verder te gaan met het scannen naar malware.

5. Wanneer ComboFix klaar is, zal het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.

[bert2010]

Combofix gestart en logje is bijgevoegd

[ATTACH]15309[/ATTACH]

Mochten er nog programma's zijn die verwijdert kunnen worden ten gunste van de pc snelheid, zou leuk zijn.

Alvast bedankt voor de hulp

[kape]

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

File::

c:\windows\system32\drivers\pupccdx.sys

Folder::

c:\documents and settings\bertkatrien\Application Data\searchquband

c:\documents and settings\bertkatrien\AppData

c:\documents and settings\bertkatrien\Application Data\searchqutoolbar

c:\documents and settings\All Users\Application Data\boost_interprocess

c:\program files\SweetIM

c:\documents and settings\All Users\Application Data\SweetIM

c:\documents and settings\All Users\Application Data\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]

Driver::

Ebggnrl

Sla dit bestand op je bureaublad op als CFScript.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

En nog een vraagje : welke gebruik je als je standaardbrowser ?

[bert2010]

Hoi,

probleem blijft, nog steeds babylon search op tabblad 2

bijgevoegd de browser is internet explorer 8 versie

[ATTACH=CONFIG]15317[/ATTACH]

screendump van babylon tabblad 2

[ATTACH=CONFIG]15316[/ATTACH]

combofix logje

[ATTACH]15315[/ATTACH]

groeten

[kape]

Haal deze vetgedrukte mappen nog eens weg :

c:\documents and settings\bertkatrien\Local Settings\Application Data\Babylon

c:\documents and settings\All Users\Application Data\Babylon

c:\documents and settings\bertkatrien\Application Data\Babylon