Hiyo is irritant en ik wil er van af.

[Esprit de Flandre]

Hallo,

Een tijd geleden heeft mijn vrouw, die nogal zot is van MSN, Hiyo geïnstalleerd. Van die rommel in haar MSN heb ik geen last, maar als ik in Firefox iets intik in de adresbalk zocht FF vroeger altijd zelf naar een site die daar het best bij paste en opende hij die meteen. Als ik dus 'autoblog' tikte, kwam ik vanzelf op autoblog.nl.

Tegenwoordig kom ik echter op een Hiyo-zoekpagina uit - powered by Google. Als ik iets wil zoeken ga ik wel zelf naar Google. Ik heb geen Hiyo nodig om dat voor mij te doen. Tevens vond ik het wel een handige functie dat FF dan zelf een gepaste site zocht. Ik vind niets in de instellingen van FF, in de software-lijst staat geen Hiyo. :s

Hoe geraak ik hier van af?

Dank bij voorbaat.;-)

[kape]

Eens kijken of het langs deze weg lukt :

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord.

[Esprit de Flandre]

Dag Kape,

Bedankt voor je antwoord. In bijlage het logbestand.

Nu ik deze log toch gemaakt heb, ik heb nog een ander probleempje ook, en misschien kan je de oorzaak ook uit die log halen.

Een tijdje geleden heb ik Ace Utilities geïnstalleerd om mijn startup wat af te slanken en zo sneller te kunnen werken. Maar ik vrees dat ik wat te veel heb verwijderd, want sindsdien loopt Windows Verkenner vast als ik een map open met videobestanden in. Niet allemaal, maar toch zeker de helft ervan.

Ik heb dan maar Xplorer² Lite geïnstalleerd en Accelman, en die werken allebei perfect. Ik denk dat ik X²Lite ga blijven gebruiken, maar zou toch graag hebben dat Verkenner weer normaal doet.

Bedankt alvast voor de moeite.

log.txt

[kape]

Betekent dit dat Ace Utilities ook moet verwijderd worden ? Dan pikken we die ineens mee indien nodig.

Voeg dan ook nog eens een log van HiJackThis toe :

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Esprit de Flandre]

Hijack This had ik al. Log in bijlage.

En van Ace Utilities wil ik eigenlijk niet af, het lijkt me wel een nuttig programma. Ik denk gewoon dat ik in de Auto-Start Manager wat teveel gedelete heb. In bijlage heb ik er een screenshot van toegevoegd, daar kun je zien wat er nog allemaal in de start-up zit, en hopelijk wat er niet in zit die er wel zou moeten zijn.

hijackthis.log

[kape]

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL (file missing)

O9 - Extra 'Tools' menuitem: Track Page Using Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Firefox::

FF - prefs.js: keyword.URL - hxxp://mystart.hiyo.com/?loc=ff_address&search=

File::

c:\windows\system32\drivers\brbjobl.sys

c:\windows\system32\drivers\onbcct.sys

c:\windows\system32\drivers\obtyrzst.sys

Driver::

chdmfg

rctbnr

rxaesje

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[Esprit de Flandre]

Is gebeurd. Logs in bijlage.

PC is wel twee keer vastgelopen. Nadat ik HijackThis had gedraaid en die dingen gefixt had wou ik Combofix op het bureaublad zetten om dan dat textbestand erop te smijten. Ik kreeg echter een snelkoppeling en wou die weer verwijderen. Toen liep ie vast. Heb af- en aangemeld, dan lukte het wel om snelkoppeling te verwijderen en combofix.exe gewoon te kopieëren.

Na Combofix te laten lopen nogmaals HijackThis gedraaid voor de nieuwe log, en bij het sluiten van HijackThis liep het weer fout. Ik kon echter wel nog in FF, dus ik probeerde desondanks nog deze post te zetten, maar als ik 'i' tikte in dit vak, sprong Snel Zoeken aan. Weer moeten afmelden.

Komt dit vaak voor bij HijackThis of is het meer mijn probleem?

combofix.txt

hijackthis2.log

[Esprit de Flandre]

O ja, Hiyo-affaire zit nog altijd in FF, maar Windows Verkenner loopt blijkbaar niet meer vast op de video's.

[kape]

Wat HiJackThis betreft zou het probleem kunnen zitten in het feit dat je nog een antieke versie hebt gebruikt en niet de meest actuele versie die ik in mijn link had aanbevolen.

De HiYo-startpagina gaan we dan nog eens opnieuw aanpakken :

Schakel Spybot's TeaTimer even uit, omdat deze veranderingen in de weg kan zitten:

- Start Spybot S&D

- Ga naar Mode -> selecteer “Advanced Mode”

- Ga naar “Tools” en klik op het Resident-icoon in de lijst

- Haal het vinkje weg bij “Resident TeaTimer” en sluit Spybot S&D

- Herstart de computer

Download vervolgens ResetTeaTimer.exe naar je Bureaublad.

Dubbelklik daarna op ResetTeaTimer.exe

Dit zal de voorgaande items die je toegelaten of geblokkeerd hebt via TeaTimer terug resetten.

Als de computer schoon is, kun je TeaTimer weer aan zetten

Open een kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

FIREFOX::

FF - prefs.js: keyword.URL - hxxp://mystart.hiyo.com/?loc=ff_address&search=

Sla dit bestand op je bureaublad op als CFScript.txt.

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht samen met een nieuw logje van HijackThis.

[Esprit de Flandre]

Done

Resident Teatimer stond al afgevinkt.

En ik heb te vroeg gekraaid, het Verkenner-probleem is nog niet opgelost. Is weer vastgelopen op een ander video-bestand.

log.txt