Ongewenste startpagina about.blank

[H@ns]

Hoi wilma. Stay kalm....

Ik zal het log in het juiste topic zetten voor je. Ik zal de reactie van Pieter dan hier posten zodat jij niet hoeft te zoeken/ je druk te maken over meerdere topics.

Dus wacht geduldig af (pieter is al bezig met controleren van de laatste logs) en volg de instructies die Pieter geeft nauwkeurig op.

EN probeer Windows Update te doen!

Ga in Internet Explorer, kies daar bovenaan voor "Extra", hierna ga je naar "windows Update" en klik daarop. druk dan op "Scan Now" of "Nu Scannen voor updates" en installeer in ieder geval de essentiele updates! Deze zullen automatisch aangevinkt zijn, dus je kunt meteen rechts kiezen voor "update and install reviewed updates" of iets in die trant

 

[H@ns]

Hier het antwoord van Pieter:

Geplaatst door H@NsiePanzzzer

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://69.31.79.101/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.31.79.101/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.31.79.101/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.31.79.101/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://69.31.79.101/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.31.79.101/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://69.31.79.101/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://69.31.79.101/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.31.79.101/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.31.79.101/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.31.79.101/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://69.31.79.101/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://69.31.79.101/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.31.79.101/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://69.31.79.101/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://69.31.79.101/search.html
O1 - Hosts: 69.31.79.101 auto.search.msn.com
O1 - Hosts: 69.31.79.101 auto.search.msn.com
O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - (no file)

O4 - HKLM\..\Run: [pbjjrtfwero] C:\WINDOWS\System32\ydbzrh.exe

O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.31.79.101/winsearchie32.c...nsearchie32.exe

Dat kan lachen worden, want dit is een nieuwe variant. Eerst maar even rechttoe rechtaan.

Voor je begint wil ik je aanraden om HijackThis naar een aparte map uit te pakken. Het programma maakt backups in de map waar het staat en
zoals jij het nu draait (uit de zipmap) gaat dat niet.

Vink dan de bovenstaande aan, sluit alle vensters behalve HijackThis en klik op Fix checked.

Start daarna opnieuw op in veilige modus en verwijder:
C:\WINDOWS\System32\ydbzrh.exe

Groetjes,

Pieter

 

[Sillie38]

oke weer

jullie zijn echt een amazing discovery

volgens mij is het opgelost

bedankt maar weer

 

[H@ns]

zijn janssw en Sillie38 dezelfde persoon?

 

[buffy]

Geplaatst door H@NsiePanzzzer
zijn janssw en Sillie38 dezelfde persoon?

Denk ik niet. Kijk maar eens naar de woonplaatsen onder hun gebruikersnamen.

 

[H@ns]

Ohnee, zie nu het enige bericht van Sillie in dit topic (eind eerste pagina)

had inderdaad naar de woonplaatseen gekeken maar misschien verkeerd ingevuld of iets dergelijks.

 

[Sillie38]

niet dezelfde

nee ik ben sillie, en ik heb geen andere naam
dus we zijnniet dezelfde

groetjes Silvia