Archief - De topics van lang geleden

movieland, weg ermee!! (maar hoe?)

24-01-2006, 16:43 door cpr, 18 reacties
Ook ik heb last van movieland, ik zag al dat meerdere mensen daar last
van hebben, echter na het lezen van de tips om te verwijderen werd ik er
niet veel wijzer van. Ben een echte digibeet, kan iemand mij in simpele taal
stap voor stap vertellen hoe ik dit verwijder?

alvast bedankt!
ps, mn logfile
Logfile of HijackThis v1.99.1
Scan saved at 16:42:07, on 24-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
C:Program FilesCommon FilesSymantec SharedccProxy.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesNorton Internet SecurityISSVC.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:Program FilesNorton Internet SecurityNorton AntiVirusnavapsvc.exe
C:Program FilesCommon FilesSymantec SharedSNDSrvc.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:Program FilesCommon FilesSymantec SharedSecurity
CenterSymWSC.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:Program FilesAnalog DevicesSoundMAXSMax4PNP.exe
C:Program FilesApoint2KApoint.exe
C:Program FilesJavajre1.5.0_04binjusched.exe
C:Program FileshpqHP Wireless AssistantHP Wireless Assistant.exe
C:Program FilesHpHP Software UpdateHPWuSchd2.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesQuickTimeqttask.exe
C:hpdrivershplsbwatcherlsburnwatcher.exe
C:Program FilesiPodbiniPodService.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesHPQQuick Launch ButtonsEabServr.exe
C:Program FilesApoint2KApntex.exe
C:WINDOWSAGRSMMSG.exe
C:Program FilesItBillitbill.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSSystem32svchost.exe
C:PROGRA~1P2PNET~1P2PNET~1.EXE
C:Program FilesMessengermsmsgs.exe
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesHPQSHAREDHPQWMI.exe
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsCasperLocal SettingsTemporary Internet
FilesContent.IE5O5YVO5UVHijackThis[1].exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.google.nl/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName
= Koppelingen
O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-
F21BD81BC896} - C:WINDOWSsystem32msjava32.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} -
C:Program FilesMSN AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-
64B5B4FF55D0} - C:Program FilesMSN AppsMSN
Toolbar1.02.4000.1001nlmsntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:Program FilesNorton Internet SecurityNorton AntiVirusNavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-
7859DF00B1D6} - C:Program FilesNorton Internet SecurityNorton
AntiVirusNavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -
C:Program FilesMSN AppsMSN Toolbar1.02.4000.1001nlmsntb.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog
DevicesSoundMAXSMax4PNP.exe
O4 - HKLM..Run: [SoundMAX] C:Program FilesAnalog
DevicesSoundMAXSmax4.exe /tray
O4 - HKLM..Run: [Apoint] C:Program FilesApoint2KApoint.exe
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program
FilesJavajre1.5.0_04binjusched.exe
O4 - HKLM..Run: [hpWirelessAssistant] C:Program FileshpqHP
Wireless AssistantHP Wireless Assistant.exe
O4 - HKLM..Run: [HP Software Update] C:Program FilesHpHP Software
UpdateHPWuSchd2.exe
O4 - HKLM..Run: [iTunesHelper] C:Program
FilesiTunesiTunesHelper.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [LSBWatcher]
c:hpdrivershplsbwatcherlsburnwatcher.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec
SharedccApp.exe"
O4 - HKLM..Run: [eabconfg.cpl] C:Program FilesHPQQuick Launch
ButtonsEabServr.exe /Start
O4 - HKLM..Run: [Cpqset] C:Program FilesHPQDefault
Settingscpqset.exe
O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1
SNDMon.exe /Consumer
O4 - HKLM..Run: [MediaPipe P2P Loader] "C:Program
Filesp2pnetworksmpp2pl.exe" /H
O4 - HKLM..Run: [Notification Utility] "C:Program FilesItBillitbill.exe"
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft
AntiSpywaregcasServ.exe"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program
FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN
MessengerMsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:Program
FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-
AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04
binnpjpi150_04.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-
5C8D4460577F} - C:Program FilesWIDCOMMBluetooth
Softwarebtsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-
9331-5C8D4460577F} - C:Program FilesWIDCOMMBluetooth
Softwarebtsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-
BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows
Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?
linkid=39204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:WINDOWSSYSTEM32igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. -
C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation -
C:Program FilesCommon FilesSymantec SharedccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedccSetMgr.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development
Company, L.P. - C:Program FilesHPQSHAREDHPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesCommon FilesInstallShieldDriver1050
Intel 32IDriverT.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. -
C:Program FilesiPodbiniPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:Program
FilesNorton Internet SecurityISSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:Program
FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-service (navapsvc) - Symantec
Corporation - C:Program FilesNorton Internet SecurityNorton
AntiVirusnavapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton
Internet SecurityNorton AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:PROGRA~1COMMON~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:Program FilesCommon FilesSymantec
SharedSNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service
(default)) - Analog Devices, Inc. - C:Program FilesAnalog
DevicesSoundMAXSMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:Program FilesCommon FilesSymantec SharedSecurity
CenterSymWSC.exe
Reacties (18)
24-01-2006, 18:16 door G-Force
Je moet [url=http://www.microsoft.com/athome/security/spyware/software/default.ms
px] Microsoft Antispyware Beta 1[/url] downloaden.

1. Installeer dit programma op je harde schijf
2. Na installatie dubbel-klik op het pictogram op je bureaublad
3. Nu start MS Antispyware op, je komt nu in het hoofdmenu
4. Rechtsboven vind je de tekst "Run quick scan now"
5. Laat MS Antispyware de zaak verder schoonmaken.

Probeer het eens.

Succes.
24-01-2006, 23:43 door cpr
Door Peter V.
Je moet
[url=http://www.microsoft.com/athome/security/spyware/software/default.ms
px] Microsoft Antispyware Beta 1[/url] downloaden.

1. Installeer dit programma op je harde schijf
2. Na installatie dubbel-klik op het pictogram op je bureaublad
3. Nu start MS Antispyware op, je komt nu in het hoofdmenu
4. Rechtsboven vind je de tekst "Run quick scan now"
5. Laat MS Antispyware de zaak verder schoonmaken.

Probeer het eens.

Succes.
Heb het inmiddels gedaan maar movieland komt nog steeds terug, en MS
antispyware vond niets, hoe verder??
24-01-2006, 23:54 door Anoniem
Beste Peter V.

Hij heeft MS AntiSpyware al geinstalleerd, check zijn log:

MS AntiSpyware Files:
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
C:Program FilesMicrosoft AntiSpywaregcasServ.exe

Als je echt de troep van je pc wil kwijtraken, is het verstandig Windows
in "veilige modus" op te starten (opnieuw starten, bios scherm weg, op F8
drukken, keuze 5). Hiermee worden alleen de essentiele Windows
bestanden opgestart. De Spyware en alle andere ongein worden niet mee-
of ingeladen.

Eenmaal in veilige modus AntiSpyware laten scannen en zonodige laten
verwijderen.

Tevens kies je in Internet Explorer bij Internet Opties het tabblad General
en druk je op de knop "Verwijder tijdelijke Internet bestanden".

Start de verkenner op en maak de volgende mappen leeg.
C:WINDOWSTEMP
C:DOCUMENTS AND SETTINGSCapserLocal SettingsTemp
C:DOCUMENTS AND SETTINGSCapserLocal SettingsTemporary
Internet Files

Als laatste de Virusscanner laten scannen.

Hiermee moet de grootste troep verwijderd zijn.

TIP: Bij aanschaf van een nieuw of net nieuw geinstalleerde pc. De PC
compleet updaten (windowsupdate.microsoft.com) en daarna een Restore
Point maken of met Norton Ghost een Image maken.

Gaat het dan toch fout, kun je alles fatsoenlijk terugzetten.

TIP 2: Installeer Windows en andere ongein programma's altijd op de C
partitie en sla al je documenten (Mijn Documenten etc.) op een aparte
partitie (vb: Schijf D). Gaat het namelijk een keer fout, zet je Windows terug
blijven jouw documenten en andere belangrijke bestanden ongewijzigd.

TIP 3: Alle belangrijke bestanden, mappen, formulieren en documenten
tijdig backupen (1x per week).

Veel succes,

XaNcE - "Gelukkig hebben we de foto's nog"
24-01-2006, 23:59 door XaNcE
DE OPLOSSING:

Even googlezzzz...
En een aardige belg gaf de oplossing:

1. Scan met HijackThis. Vink alleen de volgende regel aan:

O4 - HKLM..Run: [Notification Utility] "C:Program FilesaltpayV2
altpayV2.exe"

Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Herstart de pc in veilige modus.
(Kijk hier (http://www.virushelp.nl/veilige_modus.htm) eventueel voor uitleg.)

Zorg ervoor dat verborgen bestanden worden weergegeven.
(Kijk hier (http://users.telenet.be/marcvn/spyware/1117602.htm) eventueel
voor uitleg.)

Verwijder nu, in veilige modus dus, de volgende map:

C:Program FilesaltpayV2 <- die map

3. Herstart de pc in 'normale modus'.

Veel succes!
25-01-2006, 00:58 door cpr
ja,bedankt maar kan het echt niet simpeler, ik snap echt niks van
computers
25-01-2006, 08:27 door Anoniem
. Scan met HijackThis. Vink alleen de volgende regel aan:

O4 - HKLM..Run: [Notification Utility] "C:Program FilesaltpayV2
altpayV2.exe"

Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Herstart de pc in veilige modus.
(Kijk hier (http://www.virushelp.nl/veilige_modus.htm) eventueel voor uitleg.)

Zorg ervoor dat verborgen bestanden worden weergegeven.
(Kijk hier (http://users.telenet.be/marcvn/spyware/1117602.htm) eventueel
voor uitleg.)

Met behulp van de windows verkenner verwijder je deze map

in veilige modus:

C:Program FilesaltpayV2

3. Herstart de pc in 'normale modus'.

4.Download de ewido malware suite:
http://www.ewido.net/en/

5.Installeer het programma, maar haal tijdens de installatie, op de pagina
Additional Options, wel beide vinkjes weg.

Start Ewido en klik Update en dan Start update.
Sluit, als de updates binnen zijn, Ewido weer.

Reboot de computer in Veilige Modus.
Start Ewido, klik Scanner en daarna Complete System Scan
Ewido gaat nu de computer controleren op virussen (in het bijzonder
trojans).
De scan kan enige tijd in beslag nemen, dus wacht geduldig af ...

Als Ewido klaar is, klik dan Save log en sla het log ergens op waar je het
gemakkelijk terug kan vinden (bv. het bureaublad).

6.Plaats het Ewido-log en een nieuw HijackThis-log.

Greetz chrizz
25-01-2006, 08:35 door Niels B.
Door cpr
ja,bedankt maar kan het echt niet simpeler, ik snap echt niks van
computers
Simpeler: nieuwe pc kopen
Goedkoper: pc opnieuw installeren
Slimmer: stappen van XaNcE volgen
25-01-2006, 15:45 door G-Force
Door cpr
Door Peter V.
Je moet
[url=http://www.microsoft.com/athome/security/spyware/software/default.ms
px] Microsoft Antispyware Beta 1[/url] downloaden.

1. Installeer dit programma op je harde schijf
2. Na installatie dubbel-klik op het pictogram op je bureaublad
3. Nu start MS Antispyware op, je komt nu in het hoofdmenu
4. Rechtsboven vind je de tekst "Run quick scan now"
5. Laat MS Antispyware de zaak verder schoonmaken.

Probeer het eens.

Succes.
Heb het inmiddels gedaan maar movieland komt nog steeds terug, en MS
antispyware vond niets, hoe verder??

Nou, dat is echt nieuw voor mij (zo zie maar weer : niet elk idee hoeft een
goed idee te zijn). Ik had ook de Highjack This logitems kunnen noemen
die je moest verwijderen. Maar aangezien je aangaf dat je geen kei was in
computeren gaf ik je het advies voor MS Antispyware.

Ik zie dat anderen erg goede bijdragen hebben gegeven (zoals Chrizz).
Probeer die eens uit.
25-01-2006, 15:48 door G-Force
Door Anoniem
Beste Peter V.

Hij heeft MS AntiSpyware al geinstalleerd, check zijn log:


Je hebt volkomen gelijk. Fout van mij.
02-02-2006, 00:32 door Anoniem
Hallo cpr hier, (wachtwoord vergeten), het volgende: Microsoft Antispyware
beta1, vind movieland NIET, ik heb geprobeerd om voorgaande tips op te
volgen (ook gedaan volgens mij) echter na veel pijn en moeite kwam na 1
min. de mooie dame van movieland weer terug!!! snif snif!
WAT NU!!!!!!
02-02-2006, 15:04 door Anoniem
hoi ook ik had er last van microsoft antispyware kon het ook niet vinden.
heb spysweeper erop los gelaten en sinds dien heb ik er geen last meer
van . sinds vandaag heb ik de dame van movieland niet meer gezien
gelukkig werd er echt gek van dus probeer het zou ik zeggen veel succes
12-02-2006, 22:19 door Anoniem
yo gasten, jullie doen het helemaal verkeerd! Ik heb het ook gehad,
gewoon ff hitman pro 2 (google, gratis) dr overheen en het is weg.
21-02-2006, 15:15 door Anoniem
Door Anoniem
yo gasten, jullie doen het helemaal verkeerd! Ik heb het ook gehad,
gewoon ff hitman pro 2 (google, gratis) dr overheen en het is weg.
nou ze is weer terug hoor word er gek van oke ik heb hitman pro 2 er op
los gelaten maar helaas ze komt elke keer terug wie heeft raad voor me
22-02-2006, 21:00 door chriz
Plaats even een Hijackthis-Log zoals eerder beschreven xD

Greetz ChRiZz.. xD
22-03-2006, 12:56 door Anoniem
Mogelijke oplossing: Op de C-schijf bij Program Files, staat ItBill, dit kun je
niet verwijderen, maar wel verplaatsen b.v. naar mijn documenten.
Mevrouw Movieland verdwijnt, wel komt er later een mededeling van een
fout, maar die je weg kunt klikken met ja.
De volgende dag kreeg ik ook geen foutmelding meer.
Ik kan het verder niet verklaren, maar ik ben haar gelikkig kwijt.
Groet Frits ten Brinke
26-03-2006, 15:09 door Anoniem
Ik was movieland zo zat, dat ik ben zo stom geweest een maandelijkse
betaling te doen met credit card. Loop ik nu kans dat ze mijn rekening
leegplukken? De betaalopdracht bleef wel lang hangen. Vervolgens heb
ik het proramma maar afgebroken.
Gaarne advies van iemand

B.Bakker
27-03-2006, 19:40 door chriz
Ja....

Blokkeer je rekening !
02-04-2006, 22:19 door Anoniem
2 April 2006 Ik denk dat ik de oplossing heb wat movie land betreft .
Ik heb er 3 weken last van gehad en nu heb ik al meer dan 8 uur lang
geen movie land meer op mijn pc gehad. ik kan niets beloven dat het bij
jullie lukt maar ik ben dag en nacht bezig geweest om hem er uit te halen
en ik denk dat het mij gelukt is.
Dit moet je doen
Je moet deze bestanden downloaden en installeren nog niet runnen .
Als hij vraagt om en update moet je dat doen.
Gaat hij het programma opstarten en scannen afbreken eerst moet al deze
bestanden ingeladen zijn als dat gedaan is ,dan 1 voor 1 laten scannen .
De firewall moet geinstalleerd worden.
Veel succes ik hoop dat het bij iederen lukt .
Laat weten of het gelukt is.
Succes van Michael G
1 = Spy Sweeper
2= Window Washer
3= Spyware Docter
4=Webroot Desktop Firewall
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search