ik ben nu over gestapt op mozilla....maar als iemand mij nog
steeds wil helpe wil graag mijn eigen IE weer treug...

werkt ook niet...als ik mozilla gebruik komt die irri about:blank weer te
voorschijn.....help....

Als het deze coolweb variant betreft, de volgende methode werkte
ook bij mij:

It is fixed, It was CWS searchx variant. Showed up in Adaware and
kept coming back for 2 weeks. I did a google search for CWS
SEARCHX and found this forum posting:

Reply:
This worked for me:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionWindowsAppInit_DLLs
You have to remove this key. The value of this key may look blank
for you, but it is not. They hide the value so you can't see it. This
registry key tells Windows to load the trojan DLL every time ANY
application is run giving it complete control to do whatever it
wants. So you need to remove it so that the trojan DLL cannot load
and keep re-infecting your pc.
The way to remove the registry key is not obvious. If you just
delete it from regedit, since the trojan DLL is loaded, it will re-add it
right back. (Try it. Delete the AppInit_DLLs registry key and hit F5.
Notice that it's added right back by the trojan). So what you have
to do is the following which worked for me.
1. Rename the HLMSoftwareMicrosoftWindows
NTCurrentVersionWindows folder to Windows2.
2. Now delete the AppInit_DLLs key under the Windows2 folder.
3. Hit F5 and notice that AppInit_DLLs doesn't come back.
4. Rename the Windows2 folder back to Windows.
Now that AppInit_DLLs is gone, run the latest Adaware 6 to
remove the trojan for good. Reboot your machine. Check the
registry and make sure AppInit_DLLs is still gone. Your computer
should be free of this for good now."

It is gone now, the trojan had disabled online scans, and
Spyblaster. I am pretty sure its over now because for the first time
I am able to run all apps, even online scans. I am disappointed that
my NAV2003 didnt get any of this. Hope this helps someone else.
Thx for your help also.

Ken

Misschien kan ie wel veranderd worden?

Beste vrind, about blank is geen internet pagina. Dat is de "blanco" opstart
pagina. Zowel moziila als ie hebben die optie. Ik zou je willen adviseren omn
eerst een door de optie's van je browser te gaan en die leren te begrijpen,
voordat je hier een tamelijk overbodige vraag stelt.

En voor diegene die about:blank als normale optie verkoopt, wat
op zich correct is, maar door coolweb en andere hijackers misbruikt
wordt:

CWS.Searchx
Variant 38: CWS.Searchx - About:blank seems popular lately
Approx date first sighted: April 6, 2004 <http://forums.techguy.
org/t217853.html> Log reference: <http://forums.techguy.
org/t217853.html> Symptoms: IE pages changed to about:blank
(which is changed to a search portal linking to searchx.cc) and a
search page inside a DLL on the system, hijack returning on system
reboot Cleverness: 8/10 Manual removal difficulty: Involves lots of
Registry editing Identifying lines in HijackThis log:
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
res://C:WINDOWSSystem32gfmnaaa.dll/sp.html (obfuscated) R1
- HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
res://C:WINDOWSSystem32gfmnaaa.dll/sp.html (obfuscated) R1
- HKCUSoftwareMicrosoftInternet ExplorerSearch,
SearchAssistant = res:// C:WINDOWSSystem32gfmnaaa.dll/sp.
html (obfuscated) R1 - HKCUSoftwareMicrosoftInternet
ExplorerMain,HomeOldSP = about:blank O2 - BHO: (no name) -
{48918FB4-1FD5-4DF3-87F0- 12C36350039D} - C:
WINDOWSSystem32gfmnaaa.dll
This variant is not very hard to spot, but slightly harder to
troubleshoot since its symptoms look a lot like those of CWS.
Xmlmimefilter. It drops a randomly named DLL in the system folder
and sets the IE homepage/search pages to it. A BHO is also added
pointing to the same DLL. The about:blank page is modified by
creating two new protocol filters for text/html and text/plain which
allows the DLL to control most of the content flowing through the
IE browser as web pages. The trojan keeps a record of all actions
in a log file at c:filter.log. Removing the two filters in the Registry,
deleting the BHO, the DLL and the logfile and restoring the IE
pages fixes this hijack. Note: The CWS.Realyellowpage has been
sighted together with this variant sometimes, causing CWShredder
to not be able to remove this one. Refer to the manual removal
method for that variant to delete the offending dll, then run
CWShredder again to remove CWS.Searchx.

nee ik zet mijn IE startpagina op http://www.google.nl dan als ik me IE open
kom ik weer op about:blank met een rara site het is geen blanco site wat ik
te zien krijg

weet iemand een marnier om dit probleem te verhelpen ZONDER
dat ik in het registery moet gaan zitte????

logboek van ad-aware scan....

8 new objects.
mogelijk browser-hacker poging.
software/microsoft/internet explorer/mainsearch bartemp/sp.html

data :local settings/temp/sp.html
rootkey:Hkey_current_user
waarde:Startpage
type:Reg Bestand

Ga naar http://www.softcity.nl en maak daar een hijack logje 10 minuten en je bent
er weer vanaf...

een logje???

ik heb het probleem opgelost......voor anderen die dit probleem nog
hebben/krijgen......

start/configuratiescherm/software/........

en dan?? Ik heb dit probleem al tijden en het lukt mij NOG steeds niet om het
te veranderen!!! Na al meerdere problemen te hebben gehad is dit nog het
enige!!! Echt niks helpt!! Ik krijg gewoon een map in Program Files en
vandaar uit krijg ik iedere keer een portal startpagina. Heeft iemand nog
andere tips??? Alvast bedankt :D

zoals ik al zij kijk eens bij start/configuratiescherm/software/ als daar
vreemde search bars geinstaleerd zijn

dan op verwijderen klikken en klaar!

heb ik ook al gedaan! Maar er staat nix bijzonders bij :( helaas.

virusscan doen in safe mode spybot erop zetten spysweeper erop en ad-
aware en dan ook scannen(misschien om geregistreerde items automatisch
de de-registreren in het register (opties ad-aware)

wat een hoop mogenlijkheden

luister
uninstall je ie
dat reboot
geen ie ? oke
dan herinstall je ie

et viola

en nee geen viola holt

its simple

wat een hoop mogenlijkheden

luister
uninstall je ie
dat reboot
geen ie ? oke
dan herinstall je ie

et viola

en nee geen viola holt

its simple
-------------------------
correctie
sorrie
------------------------
wat een hoop mogenlijkheden

luister
uninstall je ie
dat = dan reboot
geen ie ? oke
dan herinstall je ie

et viola

en nee geen viola holt

its simple

About:blank. Met CW Shredder was ik er meteen van af. (na het tevoren met
Ad-Aware en Spybot te hebben geprobeerd). Heb daarna SpywareBlaster
geinstalleerd en heb nergens geen last meer van.

Disable dan gelijk IE homepage settings in het tools menuutje.

Jaap


ik heb mijn computer opnieuw geformatteerd en windows opnieuw erop
gezet en wat dacht je vanmorgen hetzelfde probleem als bovenstaand
persoon. van alles geprobeerd maar niets helpt. wie helpt????

nieuwe install, zet stap voor stap software er terug op, kijk elke keer als
softwareis geinstaleerd en herstart of die pagina dan weer is komen
opduiken.
Mocht dit geen oplossing bieden,kan je eens ngaan op welke websites je
geregeld komt en dan weer stap voor stap uit proberen. website opgaan
opnieuw opstarten en kijken of startpagina is aangepast of niet.

Help.
Mijn computer is heel langzaam geworden.
Mijn internet explorer is niet meer te veranderen.
start iedere keer op met 4you.
op mijn opstartpagina is meer te veranderen. Pagina wordt zeer
langzaam. Wat is een coolwebsearch.


Balen balen. Is dit een virus?

aha. de nog niet wetende mens over ad-aware.of spyware...geen
paniek!......douwnload ad-aware op http://www.lavasoft doe een scan...verwijder
alle slechte dingen......kijk dan eens bij start/configuratiescherm/software als
daar toolbars zijn geinstaleerd....zo ja klik op verwijderen

bij Mij juist het zelfde

Wat je nodig hebt is CWSHREDDER.
Kun je oa hier vinden :
http://www.majorgeeks.com/download4086.html

in software het progamma switch verwijderen klaar is kees

Ga naar http://www.pchelper.nl/forum, voor hoe en wat en te
verwijderen ervan, en dien
een hijack log in.

Spy sweeper gebruiken, dit is wel een betaalde spyware
control, maar is veel beter dan de gratis ad-aware

(PS, om een discussie te vermijden, ik zeg niet dat
spysweeper beter is dan de betaalde versie van ad-aware)

ja maar zonde dat ik al 3 maanden van het probleem af ben...

Ga naar http://www.pchelper.nl/forum, voor hoe en wat en te
verwijderen ervan, en dien
een hijack log in.

ja maar zonde dat ik al 3 maanden van het probleem af ben...

Gebruik Startpage Guard of SpywareBlaster om je startpagina te locken. Zo
kunnen andere software er niet meer aanzitten.

het is echt zonde dat ik al 3 maanden van het probleem af ben...

hey computerdwaas jammer dat je er zo weinig van afweet, misschien moet
je je er gewoon niet mee bemoeien!!!

Ga naar http://www.pchelper.nl/forum, voor hoe en wat en te
verwijderen ervan, en dien
een hijack log in.

Goede site, en helpers.

Groet

Paula

Heb de betaalde SpySweeper, maar helaas hetzelfde probleem blijft.

mocht het nog niet zijn gelukt!
ga naar
start --> uitvoeren --> (typ) scanregw /restore --> klik OK --> kies meest
oudst wanneer je browser nog normaal werkte.

let wel: je zult je outlook instellingen weer opnieuw moeten instellen

succes, Audrey

thx maar kheb al 2 maanden me windows overnieuw.....

vragen stellen door middel van ze op te schrijven zonder punten leest een
stuk makkelijker weg met zulke formuleringen zeg ik bedoel het niet
verkeerd snap je wat ik hier schrijf is gewoon een creatief duwtje in de
goeie richting practische zaken zijn practisch omdat ze nu eenmaal zo
practisch zijn van aard met het plaatsen van punten tussen de verschillende
zinnen zorg je er voor dat mensen je sneller begrijpen zeg nu zelf hoeveel
punten heb ik in dit stukje weggelaten juist het zou me nog geen drie
seconden langer hebben geduurd terwijl het dus langer dan drie seconden
extra leestijd in beslag neemt om uit te vogelen wat iemand nu precies wil
zeggen dat je hulp nodig hebt en er vervolgens volledig in falen het efficient
op te schrijven lijkt mij een erg overbodig gedoe bedankt ik ga nu weer
gewoon verder met mijn leven nota bene er staat zelfs bij het plaatsen van
een bericht Lees uw reactie goed door en controleer op spelfouten /
zinsopbouw. maar goed

Aanpassing op mijn laatste reactie: "...ze op te schrijven zonder punten..."
moet natuurlijk zijn: "...ze op te schrijven MET punten..."

GAAP......

Jongens en Dames:P luister.. About:Blank kan coolwebsearch
zijn mar ook gewoon de blanke windows site.. Jullie hebben
last van portal of portal 18+ die mappen zijn terug te
vinden in system of system 32... Het heeft ondertussen ook
een 'softwareprogramma' geinstallerd genaamt:'switch'
wanneer je die verwijdert looptt je pc vast...

Dus wat moet je doen:
Ga naar system of system 32 en zoek op alfabet naar de
letter: 'p' dan zie je vanzelf een map staan met portal of
portal 18+ Maak hem open tot het niet meer kan.. en dan zie
je sex sites, druk linksboven bij bestand alles selecteren
en verwijder het,Ga dan naar vorige en verwijder uit
eindelijk alles inclusief de map die dan leeg is.Dan ga je
naar start->Instellingen-->configuratiescherm->software en
dan verwijder je de software:'Switch' als het goed is gaat
ie dan wel weg zonder dat je pc vast loopt zo ben je het
kwijt als dit niet werkt dan weet ik het niet meer,, want zo
heb ik het ook gedaan en dat ging geweldig

Hoe te voorkomen: Niet meer naar rare sites gaan;)

ps:Schrik niet van alle websites die je tegen komt;)

Ik heb dit voorval ook gehad en ik wil weten in welke pagina
die bij jullie word verander ProgramFiles: portal ofzo als
startpagina? bij mij maakTE die verbinding met
http://www.mexicobikini.com en http://www.lexairlines.com

greetz chris de kleine jongen..

steeds meer mensen krijgen er problemen mee he? Ik heb em nu ook
weer :(... alleen nu gaat ie nie goed weg...

Hallo ik heb dit probleem ook, maar met uw oplossing kan ik weinig mee.
Achter software/ staan alleen puntjes.
Kan je mij mailen voor het juiste [email]dirk@allinwear.nl[/email]
BVD

start/configuratiescherm/software...dan staat er als het goec is een hele
lijst met software die geinstaleerd is op je pc zoek naar de naam toolbar
klik op verwijderen klaar...

Switch heeft geen mappen in de Windows- of
WindowsSystem32-mappen ...
Wel heeft Switch een map in de Program Files-map.

Er zijn echter verschillende varianten van Switch in omloop.
Van de meest voorkomende varianten heet deze map
PortalOne en PageOn1

Wel moet dan, zoals reeds door anderen uitgelegd, Switch eerst
worden gedeinstalleerd via Configuratiescherm > Software


suk6, Jan :-)

Doe dat maar niet, want dan opent Switch de Internet Explorer en maakt
hij verbinding met een onbekende site.
Wat er dan gebeurt durf ik je niet te voorspellen, maar je computer loopt
dan vast.