Hyperlink geeft verkeerde pagina weer

[computeraar]

Hallo experts,

Na het intikken van www.lavasoftsupportforum.com krijg ik de pagina "Your Search Starts Here" te zien zonder overigens een overeenkomstige URL.
(Typisch voorbeeld van Hijacking?)
Kunt u mij helpen bij het weer kunnen bereiken van de lavasoft support pagina?

Alvast heel erg bedankt bij het oplossen van het probleem.

Computeraar.

aanvulling: de doorverwijzing gebeurt ook als ik "Support Forums"aanklik op http://www.lavasoft.de en http://www.lavasoftusa.com

Logfile of HijackThis v1.98.2
Scan saved at 12:24:24, on 13-10-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Norman\Nvc\BIN\Zanda.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
D:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe
C:\WINDOWS\system32\rundll32.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
D:\Program Files\Ahead\InCD\InCD.exe
D:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Watch.exe
D:\Program Files\HijackLavasoft\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://startpagina met mijn naam (i...p://www.creative.com/SU/ocx/12119/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - http://www.creative.com/SU/ocx/12119/CTPID.cab

 

[H@ns]

Geplaatst door computeraar

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

Ik zie niets wat dat probleem zou kunnen veroorzaken...

Bovenstaande kun je nog even fixen met HijackThis.

Lukt deze link wel?

http://www.lavasoftsupport.com/index.php?act=idx

en zo nee, zou je misschien een screenshot kunnen maken van het scherm wat je dan krijgt?

 

[computeraar]

Hans,

Door op jouw link te klikken verscheen de juiste pagina!
Om niet te vroeg te juichen heb ik de computer herstart en verdraaid, daar was weer die niet gewenste pagina.
Opnieuw jouw link aangeklikt. Helaas geen resultaat.
Ik hoop dat ik de screendump geplaatst krijg.
File heb ik als bijlage toegevoegd

Ook zeg je iets te fixen, wil dat wel maar geen idee van hoe.
Verder vallen mij de lecters W en C op in de bovenste balk van de explorer.
Hopelijk kun je met deze informatie verder met het oplossen van het probleem.

Computeraar.

 

[H@ns]

hmmm...
Fixen: aanvinken in HijackThis en klikken op "Fix Checked".

De bijlage is mislukt. Misschien kun je het hier uploaden:
http://www.imageshack.us

en daarna een link ernaar hier posten?

 

[computeraar]

Goedemorgen Hans,

Het fixen van de 2 regels heeft helaas niet mogen baten.
Screendump geplaatst

Hopelijk gaat het nu goed.

Computeraar.

 

[H@ns]

Bedankt, ik zal het navragen.

 

[H@ns]

Het zou misschien aan een corrupte hostfile kunnen liggen.

Ga naar deze pagina: http://www.mvps.org/winhelp2002/hosts.htm

Download daar de "host.zip" en pak deze uit met bijvoorbeeld WinZip of WinRar ( http://www.google.nl )

Je hebt XP, dus ga je naar deze locatie:
C:\WINDOWS\SYSTEM32\DRIVERS\ETC

In deze map zul je een bestandje vinden met de naam "host". Selecteer nu het host bestand dat je zojuist gedownload hebt en sleep dit naar de map "ETC", waar dus al die andere host bestand in staat. Laat de muisknop los, je PC zal je nu vragen een bestand over te schrijven. Klik op Ja om dit te doen. Nu is de "hostfile" geinstalleerd. Je moet af en toe checken of er een nieuwe hostfile is, de laatste is zo als je kunt zien van "[Updated 10-08-04]" de 8 oktober (de maand en dag nummers zijn in Engeland/USA dus omgedraaid).

Wanneer er een update is, moet je simpelweg dezelfde methode volgen als hierboven omschreven.

Trouwens, die popupblokker van PanicWare is onnodig, zoals je ziet heeft Internet Explorer nu een ingebouwde popup blokker. Ik heb persoonlijk een hekel aan popupblokkers die een of andere werkbalk toevoegen aan je IE. Google uitgezonderd, die is tenminste duidelijk, maar verder...

 

[computeraar]

Goedemorgen Hans,

Handelingen uitvoerd zoals door jou aangegeven.
Computer ter controle diverse malen uit en aangezet.
De gevraagde pagina verschijnt ook daadwerkelijk!
Het gekke, maar toch ook het mooie is, dat zonder iets gedaan te hebben, het identieke probleem nu ook(automatisch?) is op gelost bij het aanklikken van de link op mijn notebook (Windows Home) dat draadloos verbonden is met dezelfde router als mijn met kabel verbonden desktop computer.

Dank voor oplossen van mijn probleem

Computeraar.

 

[H@ns]

Graag gedaan