[XP] Service pack 2 probleem omtrent bezoeken sites - Privacy en beveiliging

dinsdag 23 november 2004 13:55

Acties:

Topicstarter

Nee het is niet het al om oude probleem dat ik het service pack niet kan installeren lukt allemaal geen probleem. Mijn probleem wat zich nu voordoet is dat ik de ene site wel kan bezoeken en de andere niet.

Voorbeeld www.vi.nl kan ik niet opkomen
Wel tweakers.net bijvoorbeeld.

Error:

Access Blocked - Virus Warning!
You cannot access this site due to following reason:
Your computer was infected by Spyware or Adware Software.
This is dangerous software which disclose your personal
and transferred data and/or display unsolices advertising.
You can use this ADWARE/SPYWARE REMOVAL tools in
order to solve this problem and prevent futurer infection.

You can click Search to look for information on the Internet.

HTTP Error - Access Blocked

Nou had uiteraard adware erop staan gedraaid helpt niks hijackthis geprobeerd helpt ook niet.......ik weet effe niet wat nu het probleem is dacht nog effe iets bij internet-opties instellingen maar kan niks vinden wat niet klopt volgens mij.

Heb firewall van windhoos aan uit gehad helpt ook niet.

dinsdag 23 november 2004 13:57

Acties:

Outerspace

Moderator General Chat / Wonen & Mobiliteit

AFX Ghey Edition by HlpDsK

Kan je toevallig eens je hijackthis log plaatsen

Misschien dat de echte 'experts' jou kunnen helpen.

Kijk toevallig ook eens bij extra - internet opties - beveiliging - aangepast niveau

offtopic:
azzkickah en wilhemstroker:
[quote]
Mijn probleem wat zich nu voordoet is dat ik de ene site wel kan bezoeken en de andere niet.[/quote]

[ Voor 31% gewijzigd door Outerspace op 23-11-2004 14:01 ]

Zoekt nieuwe collega's (jr/sr engineers, servicedeskmedewerkers of managers in de Randstad)

dinsdag 23 november 2004 13:59

Acties:

AzzKickah

06-CENSORED

is www.vi.nl de enige site waar je niet op kunt komen?

dinsdag 23 november 2004 13:59

Acties:

Verwijderd

dat is geen sp2 melding....Ik zou nog maar eens met andere up to date tools checken of je echt geen virus/spyware hebt. www.vi.nl werkt vanaf 4 machines met sp2 bij mij goed.

dinsdag 23 november 2004 14:01

Acties:

Verwijderd

You can click Search to look for information on the Internet.

Dude, dit is gewoon die-hard spyware!

Probeer firefox maar is, wedden dat het dan wel werkt

dinsdag 23 november 2004 14:02

Acties:

Zap

Die melding heeft niets met SP2 te maken; is van de spyware zelf. (Achterlijke manier van een eigen markt creëren, waarschijnlijk proberen ze je removal tools te verkopen als je op de betreffende link klikt).

*edit*
spuit 11

Enkel firefox gaan gebruiken is overigens nog geen oplossing van het probleem, slechts er omheen draaien. Ik zou allereerst proberen die spyware eraf te krijgen.

[ Voor 33% gewijzigd door Zap op 23-11-2004 14:04 ]

dinsdag 23 november 2004 14:04

Acties:

Tommilio

Topicstarter

Zap schreef op dinsdag 23 november 2004 @ 14:02:
Die melding heeft niets met SP2 te maken; is van de spyware zelf. (Achterlijke manier van een eigen markt creëren, waarschijnlijk proberen ze je removal tools te verkopen als je op de betreffende link klikt).

*edit*
spuit 11

Enkel firefox gaan gebruiken is overigens nog geen oplossing van het probleem, slechts er omheen draaien. Ik zou allereerst proberen die spyware eraf te krijgen.

Ghehe nu jullie het zo opschrijven zal het idd wel die hard spyware zijn ik probeer firefox zo effe en laat daarna meer weten alvast bedankt voor de reacties

dinsdag 23 november 2004 14:24

Acties:

Tommilio

Topicstarter

Nou heb het logfiletje hiero

Logfile of HijackThis v1.97.7
Scan saved at 14:23:34, on 23-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Tom\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

dinsdag 23 november 2004 14:25

Acties:

Outerspace

Moderator General Chat / Wonen & Mobiliteit

AFX Ghey Edition by HlpDsK

ok
Deze kunnen eruit:

C:\WINDOWS\System\MSMSGSVC.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

[ Voor 4% gewijzigd door Outerspace op 23-11-2004 14:27 ]

Zoekt nieuwe collega's (jr/sr engineers, servicedeskmedewerkers of managers in de Randstad)

dinsdag 23 november 2004 14:37

Acties:

Tommilio

Topicstarter

Verhelpt gedeeltelijk het probleem maar nu zit ik dus nog met het probleem dat het blijft terugkeren......

Logfile of HijackThis v1.97.7
Scan saved at 14:37:05, on 23-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Tom\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

Mijn log na verwijdering en opstarten van internet wederom
kom wel op vi.nl maar de popup doet ie weer niet dus de spyware is er nog....

dinsdag 23 november 2004 14:48

Acties:

Tommilio

Topicstarter

Wacht zie nu dat ik er al weer niet op kom dus probleem blijft dus.

dinsdag 23 november 2004 14:52

Acties:

JozyDaPozy

Draai eens Hitman Pro.

dinsdag 23 november 2004 15:33

Acties:

elevator

Officieel moto fan :)

Ik ga je topic eventjes verplaatsen naar Beveiliging & Virussen - daar lijkt me je topic meer op z'n plek

Zou jij je hijackthis logs nog eventjes tussen [norml]

code:

[/] tags kunnen zetten?

Dat leest wat gemakkelijker

Windows Operating Systems >> Beveiliging & Virussen

dinsdag 23 november 2004 15:52

Acties:

Verwijderd

Als je de rommel hebt verwijderd, meteen je pc rebooten, druk desnoods op de resetknop en: internet explorer gesloten houden voor, tijdens en na verwijder acties.

dinsdag 23 november 2004 16:09

Acties:

Tommilio

Topicstarter

Nou ben het nu kwijt maar vraag me af hoe lang het duurt voordat het weer terug is heb hitman pro gebruikt iig maar iig allemaal bedankt

dinsdag 23 november 2004 18:51

Acties:

AzzKickah

06-CENSORED

Tommilio schreef op dinsdag 23 november 2004 @ 16:09:
Nou ben het nu kwijt maar vraag me af hoe lang het duurt voordat het weer terug is heb hitman pro gebruikt iig maar iig allemaal bedankt

Als jij goed oplet met wat je allemaal aanklikt en installeert, kan dat heel lang duren.

Pagina: 1

Reageer