Vraag & Antwoord

Beveiliging & privacy

windows 7 / IE9 / Google zoekresultaten ongewenste websites

26 antwoorden
  • Als ik met windows 7 Internet Explorer 9 - Google.nl of iGoogle.nl - gebruik, en ik voer een zoekargument in bijv. ABCDEF dan geeft Google netjes alle zoekresultaten. Als ik een zoekresultaat aanklik, krijg ik niet het resultaat waarnaar ik opzoek ben, maar word ik rediurected naar allerlei ongewenste sitesmet tal Als ik een andere browser gebruik, is het probleem er niet. Het probleem ligt niet aan Google. Ik heb de indruk dat in de PC iets is veranderd waardoor dit gebeurt. VirusScanners, MalwareScanners RegisterUtilities geven het probleem niet aan. Registerfouten worden niet ontdekt, ook geen malware, wormen, spyware of virussen. Is dit een bekend probleem en is er een oplossing voor ? Groeten, Goof
  • @ Goofy44, ter informatie: [quote:3db236cefa]Bekende symptomen van een rootkit zijn b.v. Redirects en foutieve zoekresultaten.[/quote:3db236cefa] zie: http://www.pcwebplus.nl/phpbb/viewtopic.php?f=213&t=5184 groet, mericya
  • Bedankt voor je reactie en de link. Een aantal tools die genoemd worden heb ik in gebruik. O.a. MBAM geeft geen problemen aan bij Snelle Scan en Volledige Scan. De Windows Security Center Service is uitgeschakeld. (disabled) en is niet meer in te schakelen. Configuratiescherm of via Services.msc Security Service. De systeemfout is: Fout 1085.
  • @ Goofy44, [quote:dc6d57247f]De Windows Security Center Service is uitgeschakeld. (disabled) en is niet meer in te schakelen. [/quote:dc6d57247f] zie onderstaande link: http://www.pcwebplus.nl/phpbb/viewtopic.php?f=173&t=4560 groet, mericya
  • Denk dat je beter malwarebyes antimalware kunt draaien, daarna hijackthis, en van beide hier een log plaatsen.
  • MBAM geeft geen rootkit en/of malware problemen aan, Sophos Anti-rootkit geen Ik heb: 1. HijackThis.log 2. DDS.log McAfee: geen De Windows Security Service Center-service wordt door het systeem gestart als ik dat opgeef / forceer. Na ca. 20 sec wordt de service disabled. In die 20 sec wordt de service gestart MANUEEL of AUTOMATISCH of AUTOMATISCH (met vertraging), dus werkt zoals het hoort en daarna staat er in het Onderhoudsscherm een belangrijk bericht dat de WSCS is uitgeschakeld en dat die moet worden ingeschakeld. Doe je dat dan werkt dat niet. Foutcode FOUT: 1085 heb ik kunnen onderscheppen.... Als ik IE9 start: Google, zoek op ACDE dan krijg ik keurig van Google zoekresultaten van ACDE Klik ik een resultaat op de Google pagina aan, dan krijg ik random: reclame en erger van tal van ongewenste websites. MBAM en Sophos geven geen rootkit besmetting aan. Er zijn veel mensen met dit probleem. De oplossingen die worden aangereikt zijn gebaseerd hoe je het zou moeten kunnen oplossen. In de W7 praktijk blijkt dat soms anders te zijn...
  • [quote:a204e03f24="Mericya"] zie onderstaande link: http://www.pcwebplus.nl/phpbb/viewtopic.php?f=173&t=4560 [/quote:a204e03f24] Bedankt voor de link. Ik had van de 5 oplossingen: 1, 2, 3 en 5 al bedacht en gedaan. Ad. 4 zal ik proberen. groet, Goof
  • Oplossing 4 ----------- Microsoft Windows [versie 6.1.7601] Copyright (c) 2009 Microsoft Corporation. Alle rechten voorbehouden. =-= C:\Windows\system32>net start Winmgmt [b:0700585556]De aangevraagde service is al gestart.[/b:0700585556] Typ NET HELPMSG 2182 voor meer hulp. C:\Windows\system32>net start RpcSs [b:0700585556]De aangevraagde service is al gestart.[/b:0700585556] Typ NET HELPMSG 2182 voor meer hulp. C:\Windows\system32>net start DcomLaunch [b:0700585556]De aangevraagde service is al gestart.[/b:0700585556] Typ NET HELPMSG 2182 voor meer hulp. C:\Windows\system32>net start wscsvc [b:0700585556]Systeemfout Fout: 1058.[/b:0700585556] Kan de service niet starten omdat deze is uitgeschakeld of omdat het geen ingeschakelde apparaten met zich heeft verbonden. Het [b:0700585556]gemelde probleem is NIET OPGELOST[/b:0700585556]. Via Services.msc start ik de Security Service 1. HANDMATIG, 2. AUTOMATISCH en 3. AUTOMATISCH (met vertraging) op. Windows 7 reageert dan zoals het hoort (20 sec) en daarna wordt de WSCS (Windows Security Center-service) weer uitgeschakeld. [b:0700585556]Fout: 1085.[/b:0700585556]
  • @ Goofy44, Start / uitvoeren / regedit / HKEY_LOCAL_MACJINE \ SYSTEM \ CurrentControlSet \ Services \ WSCSVC -> staat in het rechterscherm [Naam] [b:39f182ade6]Start[/b:39f182ade6] [Type] [b:39f182ade6]REG_DWORD[/b:39f182ade6] [Gegevens] [b:39f182ade6]0x00000002 (2)[/b:39f182ade6] [img:39f182ade6]http://i52.tinypic.com/317cevr.jpg[/img:39f182ade6] groet, mericya
  • @ Mericya Bedankt voor het meedenken aan een oplossing en je reactie. Ik heb 2 dezelfde PC's met nagenoeg dezelfde software. Op de aangegeven plaats in het register staat: bij de PC zonder problemen: ServiceType DW (1) X'01' = 0x00000001 Start DW (2) X'02' = 0x00000002 Type DW (32) X'20' = 0x00000020 bij de PC met problemen is ServiceType en Type gelijk: resp (1) en (32) echter Start staat op 0x00000004 (4) Ik kwam daar door vergelijking van beide PC's registerwaarden ook achter. Dus met regedit in het register naar de aangegeven lokatie gegaan, klik op Start, dan in venster bovenaan: Bewerken en dan [b:75b1431919]Aanpassen[/b:75b1431919] in het gegevenveld verander ik (4) in (2). Vervolgens Afsluiten aanklikken. De PC herstarten. Het pictogram Onderhoudscentrum blijft even weg, maar ga naar Configuratiescherm na opstarten, dan Onderhoudscentrum en dan komen er zoals het hoort de 3 bekende rode balken. 2 balken worden wit en geven later aan dat er een firewall en een antivirus bescherming aktief is. De WSCS kan niet worden opgestart, de fout is hetzelfde. Kijk in in het register op de plek die ik veranderd heb (4) naar (2) dan blijkt de waarde (2) door het systeem of een programma/process/taak?/ weer op (4) gezet te zijn. Hierdoor wordt de fout weer hetzelfde. groeten,
  • @ Goofy44, [quote:b5a7b84cb0]Kijk in in het register op de plek die ik veranderd heb (4) naar (2) dan blijkt de waarde (2) door het systeem of een programma/process/taak?/ weer op (4) gezet te zijn.[/quote:b5a7b84cb0] De PC met het probleem houdt de instellingen niet vast :oops: , door een beschadiging in het register ? ? ? Is onderstaande misschien de reddende engel :roll: http://support.microsoft.com/fixit/ Daarna de vorige stap nog een keer uitvoeren. groet, mericya
  • @ Goofy44, Ik kwam dit net tegen op Google, met dezelfde foutcode 1058 Zie onderstaande Link / misschien helpt het antwoord van Niki Han [Moderator] - april 26,2011. [quote:967b343223]The Security Center service cannot be started due to virus destruction.[/quote:967b343223] http://social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/084209d7-81c7-47f5-85e4-1eb532bac8ba/ groet, mericya
  • FixIt lost het probleem helaas niet op.
  • [quote:1df2b71a83="Mericya"] Ik kwam dit net tegen op Google, met dezelfde foutcode 1058 Zie onderstaande Link / misschien helpt het antwoord van Niki Han [Moderator] -april 26,2011. [quote:1df2b71a83]The Security Center service cannot be started due to virus destruction.[/quote:1df2b71a83] http://social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/084209d7-81c7-47f5-85e4-1eb532bac8ba/ groet, mericya[/quote:1df2b71a83] @ Mericya Bedankt voor de link. Ik heb dat topic al eerder helemaal doorlopen en uitgevoerd. Geen oplossing helaas. groetjes Goof
  • Ik heb de Internet beveiliging en Virusscanner software van de PC verwijderd. Ook de Rootkit scanners, malware checkers e.d. verwijderd. Systeem geschoond. Systeem herstart: het probleem blijft hetzelfde. WSCS kan niet worden gestart: Fout 1058. Pictogram rechtsonder (Onderhoudscentrum) Vlaggetje (wit) met rode markering (1 bericht over WSCS opstarten) wat niet lukt.... Hier voorbeeld van de laatste MBAM scanner resultaten (de snelle scan). De uitgebreide scan geeft hetzelfde resultaat..... Databaseversie: 7454 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 13-8-2011 21:43:41 mbam-log-2011-08-13 (21-43-41).txt Scantype: [b:958b8ef951]Snelle scan[/b:958b8ef951]Objecten gescand: 171002 Verstreken tijd: 1 minuut/minuten, 38 seconde(n) Geheugenprocessen geïnfecteerd: 0 Geheugenmodulen geïnfecteerd: 0 Registersleutels geïnfecteerd: 0 Registerwaarden geïnfecteerd: 0 Registerdata geïnfecteerd: 0 Mappen geïnfecteerd: 0 Bestanden geïnfecteerd: 0 Geheugenprocessen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registersleutels geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerwaarden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Registerdata geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Mappen geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd) Bestanden geïnfecteerd: (Geen kwaadaardige objecten gedetecteerd)
  • Windows Registry Editor Version 5.00 [b:7560a3c372] [color=red:7560a3c372]HKLM\....\System32\\wscsvc.dll,-200 zou er moeten staan, er staat Security Center. Ook als je deze entry aanpast en Start (0X00000004) (4) verandert in 0X00000002 (2) worden beide waarden weer teruggezet naar Security Center en (4)[/color:7560a3c372][/b:7560a3c372] Dat moet door een programma/proces/taak gebeuren, het kan ook zijn dat een W7 module ontbreekt en het doorgeven van gegevens, variabelen en strings verkeerd gaat....... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc] "DisplayName"="@%SystemRoot%\\System32\\[color=red:7560a3c372]wscsvc.dll,-200[/color:7560a3c372]" ---> [b:7560a3c372]wordt veranderd in Security Center[/b:7560a3c372] "ErrorControl"=dword:00000001 =-=-= "Start"=dword:[color=red:7560a3c372]00000002[/color:7560a3c372] ---> [b:7560a3c372]wordt veranderd in 00000004[/b:7560a3c372] "Type"=dword:00000020
  • HijackThis onder Beveiliging rubriek geplaatst.
  • ik heb dus het zelfde probleem , valt op hoe weinig er over te vinden is. is hijackthis dus de oplossing ?
  • De internet forums staan vol met dit probleem. Alle tips zijn alleen gebaseerd op hoe je het zou moeten of kunnen oplossen. De praktijk staat voor dit incident daar ver van af. Welke antivirus software en firewall gebruik je ? Gebruik je een malware of spyscanner ?
  • ik gebruik norton internet security

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.