Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Hijack this log. 'google.es' verwijderen

Anoniem
None
23 antwoorden
  • Onlangs de site Google.es bezocht, maar deze link blijft alsmaar in de adresbalk van IE (6.0.28) verschijnen.

    Al geprobeerd:
    - uiteraard alle ingebouwde 'wis'-functies van IE zelf
    - spywareprogramma's losgelaten (ad-aware en Spybot)
    - Zonelabs alle cache en overblijfselen laten opschonen
    - Regcleaner laten lopen
    - handmatig register doorgezocht
    - handmatig bij alle gebruikers alle internetoverblijfselen verwijderd (cookies, index.dat, etc.)
    - Met verkenner ín alle bestanden laten zoeken naar 'google'

    maar toch blijft de link verschijnen als ik de eerste letters van een adres ingeef. Wie kan me helpen? Ik betwijfel zelf of een herinstallatie van IE een oplossing zal bieden. Dat heb ik nog niet geprobeerd.

    CB

    zie ook forum: Anders (internet), Ma Aug 09, 2004 12:46 pm
    CB
  • Post het voortaan op EEN subforum, anders krijg je weer dat gezeik over crosspost… :wink: Maar maak anders een HijackThislog.. zie de Syware FAQ… (post je log hier, dan kunnen de andere gebruikers je hier helpen).

    Maar bedoel je als je IE opstart, dat ie dan meteen met Google.es verschijnt.. :oops:
  • Zie ook deze topic: http://forum.computertotaal.nl/phpBB/viewtopic.php?t=126207

    [edit] sorry, Jayday. Ik had je post niet gezien.. :oops:
  • Inderdaad waar, niet over nagedacht. Zal hieronder alleen de log weergeven:

    De link verschijnt als IE opgestart is en als ik de 'www' intype voor een willekeurige url.

    Logfile of HijackThis v1.98.2
    Scan saved at 12:56:57, on 9-8-2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
    c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    C:\WINDOWS\System32
    vsvc32.exe
    C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
    C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
    C:\WINDOWS\System32\ScsiAccess.EXE
    C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
    C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
    c:\progra~1\mcafee.com\vso\mcvsescn.exe
    C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\McAfee.com\Agent\mcagent.exe
    C:\Documents and Settings\*\Bureaublad\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = %SystemRoot%\system32\blank.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
    O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
    O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
    O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
    O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
    O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [McRegWiz] c:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
    O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
    O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
    pqtplugin4.dll
    O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
    pqtplugin3.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.paradigit.nl
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,83/mcinsctl.cab
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/27aa504083c8ae02aa14/netzip/RdxIE601.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab


  • Wijzig de naam van de topic-titel anders ff in zoiets als 'Hijack This Log'

    Das wat duidelijker en overzichtelijker voor de mensen die je helpen kunnen/willen met deze log. :wink:
  • Excuseer m'n onervarenheid met de forums.

    CB
  • Geeft niet, ik heb het ook moeten leren.. :wink: :)
  • [img:6035895cb0]http://members.lycos.nl/jarnodaleman/hack.JPG[/img:6035895cb0]

    Bedoel je dit effect? ik snap je vraag niet helemaal.. :-? Als je dit bedoeld neem www.ccleaner
  • Ik zal die log wel ff doorkijken.
  • Deinstaleer DAP (download accelerator plus).

    Herstart

    Sluit alle vensters en run hijackthis opnieuw, laat dan deze fixen indien aanwezig:
    [list:9c33539f77][b:9c33539f77]
    O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
    O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
    O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
    O14 - IERESET.INF: START_PAGE_URL=http://www.paradigit.nl
    [/b:9c33539f77][/list:u:9c33539f77]


    Herstart in veilige modus en
    laat alle verborgen bestanden weergeven: http://users.pandora.be/marcvn/spyware/1117602.htm
    Verwijder indien aanwezig:
    [list:9c33539f77][b:9c33539f77]C:\PROGRA~1\DAP <— deze map[/b:9c33539f77][/list:u:9c33539f77]
    En maak in safe mode je temp mappen leeg en je temporary internet folder.

    Herstart opnieuw in gewone windows, en post een nieuwe log.
  • Jayday,

    inderdaad dat is is het probleem, maar CCleaner werkte niet.


    PCGuy,

    Bedankt, het is gelukt!!! na de laatste herstart was het probleem verdwenen.

    Maar wat had DAP daar nu mee te maken??

    CB
  • Of DAP er daadwerkelijk mee te maken heeft is te betwijfelen, maar DAP is wel een berg spyware en moet er dus ook af. :wink:
  • Waarom laat je achterwege deze te laten fixen?
    [code:1:8c9f2187dc]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = %SystemRoot%\system32\blank.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = : [/code:1:8c9f2187dc]
  • Whoeps, overheen gekeken. :oops:


    Nouja die mag de ts dan ook laten fixen. :wink:
  • Slordig.
  • Deze moet ik dus verwijderen?!

    Code:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = %SystemRoot%\system32\blank.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :

    Effe uit leergierigheid: waarom? Met welke (lege) pagina start IE dan op?

    CB
  • Een witte.
    Tenzij dit je bedoeling is, genoemde items fixen.
  • Allen bedankt voor de hulp,

    CB
  • Hoho…even Windows rebooten en een nieuwe log aub.
  • Die denkt meteen dat ie klaar is :lol:

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.