Blauwoogje
Gebruiker
- Lid geworden
- 13 mrt 2004
- Berichten
- 81
Ik ben bezig de pc van mijn zwager spyware vrij te maken en te "proberen" te houden. hiervoor heb ik inmiddels de volgende programma's gebruikt.
Spybot - Search & Destroy
Ad-Aware SE Personal
SpywareBlaster
hieronder plaats ik een Hijack log met het verzoek om te controleren of ernog dingen zijn die er echt niet tussen horen.
verder heb ik nog de volgende vraag. als ik een Pagina open heb. om even een voorbeeld te noemen di forum en er is een reply gemaakt met een screenshot erin en ik open die dan opent de pc hem automatisch in hetzelfde scherm. ik krijg dit niet normaal dat het geopend word in een tweede scherm. dit is ook met het openen van een link naar een andere site.
verder voorlopig de laatste vraag, ik kan de startpagina niet blijvend op een ander zetten als www.startpagina.nl, weet iemand hier een oplossing voor?
bij voorbaat dank en met vriendelijke groet,
Peter Jansen
Spybot - Search & Destroy
Ad-Aware SE Personal
SpywareBlaster
hieronder plaats ik een Hijack log met het verzoek om te controleren of ernog dingen zijn die er echt niet tussen horen.
Code:
Logfile of HijackThis v1.98.2
Scan saved at 21:49:59, on 10-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\WebSecureAlert\WebSecureAlert.exe
C:\Program Files\CA\eTrust Antivirus\InoNmSrv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Kazaa\KazaaLite.kpp
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://www.ywhsdseqldiphmnucsujdxag.com/I0No4sMlnFDStZlas0kX1RyP2jUkG5gnc1KJEfEjLxYjmMPmZxMcCKzCmZ83tJi1.htm[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.startpagina.nl/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5DA9A02D-E140-44D2-CDD4-A2CED847F279} - C:\DOCUME~1\BENVAN~1\APPLIC~1\MAPI2~1\Each Soap.exe (file missing)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: WebSecureAlert.lnk = C:\Program Files\WebSecureAlert\WebSecureAlert.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - [url]http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab[/url]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - [url]http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab[/url]
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - [url]http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe[/url]
verder heb ik nog de volgende vraag. als ik een Pagina open heb. om even een voorbeeld te noemen di forum en er is een reply gemaakt met een screenshot erin en ik open die dan opent de pc hem automatisch in hetzelfde scherm. ik krijg dit niet normaal dat het geopend word in een tweede scherm. dit is ook met het openen van een link naar een andere site.
verder voorlopig de laatste vraag, ik kan de startpagina niet blijvend op een ander zetten als www.startpagina.nl, weet iemand hier een oplossing voor?
bij voorbaat dank en met vriendelijke groet,
Peter Jansen