probleem met internet startpagina

[bocevski]

ik heb alles geprobeerd, maar ik krijg elke keer deze pagina voor mijn neus: http://195.225.176.5
hoe kan ik deze weghalen, aangezien hij steeds terugkomt?

deze troep geeft mij hijacker aan:


Running processes:
C:\WINNT\Explorer.EXE
C:\PROGRA~1\NavNT\vptray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINNT\System32\internat.exe
C:\winnt\winlogon.exe
C:\WINNT\monitor.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINNT\system32\winmm64.exe
C:\WINNT\system32\s-SPs-sySP.exe
C:\WINNT\system32\mshh64oror.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\Program Files\Common Files\System\MAPI\1043\nt\MAPISP32.EXE
C:\Program Files\ACAD2000\Acad.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\c.oosting\Mijn documenten\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-mdude
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.5/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://s-redirect.com/?a=2&b=n-mdude
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.5/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.5/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://s-redirect.com/?a=2&b=n-mdude
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-mdude
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.5/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\vptray.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [uuxzabkws] C:\WINNT\System32\jqxnelub.exe
O4 - HKLM\..\Run: [alchem] C:\WINNT\alchem.exe
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [winlogon] c:\winnt\winlogon.exe
O4 - HKCU\..\Run: [monitor] monitor.exe
O4 - HKCU\..\Run: [\Pribi.exe] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pribi\Pribi.exe
O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINNT\system32\winmm64.exe
O4 - HKCU\..\Run: [s-SPs-sySP] C:\WINNT\system32\s-SPs-sySP.exe
O4 - HKCU\..\Run: [mshh64oror] C:\WINNT\system32\mshh64oror.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = domain
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7604594-E287-469E-9BAE-90DDE470D815}: NameServer = 192.168.2.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = domain
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = domain
O19 - User stylesheet: (file missing)

wie, o, wie kan mij helpen........

 

[puppie]

Als je dit log wilt laten nakijken dan zal je toch het volledige log moeten plaatsen.
Nu kan er niet bekeken worden welk besturingsysteem, welke updates, welke versie van internet explorer, welke versie van hijack.

Dus als je echt een antwoord wilt hebben plaats dan je log hier opnieuw.
Gewoon klikken op reageer op bericht.

 

[gezina]

Bovendien is daar een aparte sectie voor. Hier plaatsen: Klik ->Hijackthis Log's Druk daar op de knop "Plaats een vraag" en post je log. Experts helpen je vervolgens verder.