Sinds opschonen pc geen mogelijkheid tot bezoeken webpagina's

[X26]

Goedendag,

Ik heb enkele minuten geleden mijn pc geprobeert op te schonen met CCcleaner en Spyware doctor. Ik heb het een en ander laten verwijderen en mijn computer opnieuw opgestart.
Nu heb ik een nieuw probleem! Ik kan niet meer internetten met mijn Windows internet explorer. Ik kan wel naar HTTPS sites, maar niet naar HTTP sites zoals deze (vandaar dat ik dit via een laptop post). Als ik verbindingsprobleem vaststellen/netwerkcontrole voor windows xp, doe (optie van explorer) geeft hij aan dat er geen internetverbinding via HTTP, HTTPS of FTP kan worden gemaakt en dat dit waarschijnlijk komt door de firewall. Deze heb ik uit gezet en dit geeft geen resultaat. Tevens geeft hij aan om de instellingen van de firewall voor HTT-poort (80), HTTPS-poort (443) en FTP-poort(21) te controleren.

Verder maak ik gebruik van AVG en de standaard windows firewall.

Msnen kan wel gewoon dus er is niets mis met de internetverbinding zelf.

Iemand enig idee wat er mis is?

 

[coolkil]

welke opties had je allemaal aan in die programma's?

 

[2nis]

Heb je systeemherstel al geprobeerd?

 

[X26]

Ik heb alle opties aangevinkt gelaten.
Systeemherstel heb ik geen ervaring mee.

 

[coolkil]

bekijk dit effe dan snap je het denk ik wel.

 

[X26]

Yes Yes.
Systeemherstel heeft geholpen! Bedankt daarvoor.
Dit betekent toch niet dat het opschonen van mijn pc hierbij ongedaan is gemaakt? Ik meende te lezen dat verwijderde bestanden of geïnstalleerde bestanden niet ongedaan worden gemaakt, klopt dat?

 

[coolkil]

neej gaat volgens mij alleen om instellingen

 

[X26]

Oké fijn. Vraag opgelost!

 

[X26]

Het probleem leek opgelost. Helaas is het probleem nu weer terug gekomen. Ik kan weer geen http: pagina's bezoeken. Helaas kan nik nu ook zelfs geen systeemherstel meer doen, als ik dat uitvoer start hij opnieuw op en meldt hij dat het systeemherstel niet gedaan kon worden. Geen idee waarom niet maar het betekent wel dat ik dus niet op die manier het probleem op kan lossen.

Het was me tussentijds ook opgevallen, (in de tijd tussen dit probleem opgelost met systeemherstel en tot vandaag hij het weer niet meer doet) dat als ik google, en dan een site aanklik op google hij eerst een of andere site geef genaamd GOMEO. Deze site krijg ik telkens wanneer ik google. Als ik dan vorige doe en nog een keer google geeft hij wel gewoon de goede site, maar telkens de eerste keer kom ik op gomeo.

Kan iemand mij helpen met het feit dat ik geen http sites meer kan bezoeken?

 

[coolkil]

heb je dit al geprobeerd.
als een snelle scan niks vind doe de full scan.

je hebt niet weer ccleaner gedraaid?? toch?

 

[X26]

Nee dat heb ik niet gedaan. Ik zal dat malware programma even draaien.

 

[X26]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 5798

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

18-2-2011 17:33:51
mbam-log-2011-02-18 (17-33-51).txt

Scantype: Snelle scan
Objecten gescand: 192474
Verstreken tijd: 8 minuut/minuten, 11 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 1
Registersleutels geïnfecteerd: 26
Registerwaarden geïnfecteerd: 3
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 3

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal.

Registersleutels geïnfecteerd:
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{D518921A-4A03-425E-9873-B9A71756821E} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\6BTOP2GA8A (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\UO8KTAT1GY (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> Quarantined and deleted successfully.

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

 

[X26]

Hmm, het heeft niet geholpen. Ik kan nog steeds geen sites bezoeken.

 

[coolkil]

in dat screen shotje heb je ook een beveiligings waarschuwing wat is dat?
reset je router eens misschien doet het wat.

Edit: laat mbam nog een keer lopen maar dan de full scan kijken of die nog wat meer vind!

 

[X26]

Ik heb automatische updates uitgeschakeld. Daarom staat die beveiligingswaarschuwing in me taakbalk.
Router heb ik vanmiddag al gereset en dat heeft geen zin. Er is immers ook niets mis met mijn internetverbinding want MSN werkt prima, en ik kan ook gewoon internetbankieren via ING omdat dat een https: site is denk ik.

Ik heb Mbam inderdaad al gedraaid op full scan. Nu 11 bedreigingen gevonden.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 5798

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

18-2-2011 19:17:03
mbam-log-2011-02-18 (19-17-03).txt

Scantype: Volledige scan (C:\|D:\|E:\|H:\|I:\|J:\|)
Objecten gescand: 402688
Verstreken tijd: 1 uur/uren, 5 minuut/minuten, 45 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 1
Registersleutels geïnfecteerd: 1
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 9

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal.

Registersleutels geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.Seekmo) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal.
c:\program files\windows live\messenger\riched20.dll (PUP.FunWebProducts) -> Not selected for removal.
c:\system volume information\_restore{1c6ba5c8-78ba-431c-a824-f3b231e80f26}\RP744\A0189995.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1c6ba5c8-78ba-431c-a824-f3b231e80f26}\RP744\A0190005.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1c6ba5c8-78ba-431c-a824-f3b231e80f26}\RP744\A0190051.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{1c6ba5c8-78ba-431c-a824-f3b231e80f26}\RP744\A0190052.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
d:\Programs\xvid codec\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
h:\enemy territory\Setup.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
h:\KEY GEN\fff-ea160.exe (Trojan.Orsam) -> Quarantined and deleted successfully.

 

[X26]

Helaas, hij laadt nog steeds geen http: sites.

 

[X26]

Iemand?

 

[X26]

Opgelost dankzij hulp in Chat.
Manier van oplossen was: Internet explorer-> Extra-> Internetopties-> Tabblad geadvanceerd-> Opnieuw instellen