[IE6] Startpagina kan niet meer wijzigen

[Verwijderd]

Ik heb sinds vanmiddag last van een rete-irritante startpagina
In de adresbalk staat about:blank.

als ik over de pagina ga en over links ga dan verwijst ie naar "www.onemoresearch.net"
ook krijg ik zo nu en dan popups van "PC INFECTED" en "ADAWARE"
ik heb de nieuwst geupdated ADAWARE gedraaid, alles verwijderd maar nog last van.

WinXP Prof.

btw. wijzigen werkt niet, je kan instellen wat je wilt maar de link wijzigt maar niet

[ Voor 23% gewijzigd door Verwijderd op 18-01-2005 17:25 ]

[zepp]

probeer dit eens (zit ook adaware in maar ook andere progs): http://www.hitmanpro.nl/

[pasta]

Neem Beveiliging en Virussen - Nieuw topic starten en [rml][ Howto] Spyware scannen en opruimen[/rml] eens door.

[Verwijderd]

En by the way: De popups komen onder de naam "Only the best"

Ik heb hitman pro laten lopen, maar alles is er nog

[ Voor 36% gewijzigd door Verwijderd op 18-01-2005 17:30 ]

[Verwijderd]

Probeer eens met hijackthis je browserhacks eruit te halen.
Overigens ik weet dat de meeste mensen gelijk bij microsoft, maar hun Antispyware Beta versie werkt inderdaad vrij goed, dus probeer het dan ook eens met die als het niet lukt met adaware, spybot seek & destroy of spysweeper.

[F_J_K]

Verwijderd schreef op dinsdag 18 januari 2005 @ 17:26:
Ik heb hitman pro laten lopen, maar alles is er nog

Lees de tips van pasta nog eens, een programmaatje het werk laten doen is niet genoeg. Je zult zelf aan het werk moeten

Lees Beveiliging en Virussen - Nieuw topic starten dus nog eens door en geef de extra benodigde info (zoals wat jij verdachte zaken vindt). Dan verplaats ik ondertussen SA --> BV

[Verwijderd]

Alles geprobeerd wat er maar staat, maar hij is ff weg, maar komt na bepaald aantal minuten terug. Ook als de Google toolbar weer installeer komt ie weer , terwijl die niet schadelijk hoort te zijn!

Ook als ik nu een site heb met woorden als adaware en spybot erin en er met de muis over heen ga komt er een link te voorschijn : "goto:adaware" bijv.

[pasta]

Controleer eens met Hijack This op verdachte entries, als je er zelf niet uitkomt, post dan de log hier.

[Verwijderd]

Laat hier je hijackthis-logfile automatisch scannen.

[Verwijderd]

Logfile of HijackThis v1.98.2
Scan saved at 18:24:53, on 18-1-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\system32\netel32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\mfcfl.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Gebruiker 1\Bureaublad\HijackThis19802.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {410B27BA-B345-48F4-E620-AAFDD2B7C25A} - C:\WINDOWS\system32\ieow.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [mfcfl.exe] C:\WINDOWS\system32\mfcfl.exe
O4 - Startup: Snelkoppeling naar Mixer.lnk = C:\WINDOWS\Mixer.exe
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com

[pasta]

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lyclp.dll/sp.html#28129
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {410B27BA-B345-48F4-E620-AAFDD2B7C25A} - C:\WINDOWS\system32\ieow.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com

Deze kunnen sowieso al weg, waar ik wel nog even op zou letten zijn de volgende 2 entries, haal die even door hier door heen.

code:

O4 - HKLM\..\Run: [mfcfl.exe] C:\WINDOWS\system32\mfcfl.exe
O4 - Startup: Snelkoppeling naar Mixer.lnk = C:\WINDOWS\Mixer.exe

[Verwijderd]

Ok, gecheckt, er zit een hoop troep tussen vriend. Wat ik zei, kijk hier. Zelfde selectie in pasten, op de knop rammen en je ziet wat er niet hoort en wat wel. Wat er niet hoort, in hijackthis aanvinken.

[Verwijderd]

Ik heb ze allemaal al verwijderd, maar ze komen terug. En ook die verrekte startpagina komt telkens terug. Om van te worden

[Verwijderd]

pasta schreef op dinsdag 18 januari 2005 @ 18:31:

waar ik wel nog even op zou letten zijn de volgende 2 entries, haal die even door hier door heen.

code:

O4 - HKLM\..\Run: [mfcfl.exe] C:\WINDOWS\system32\mfcfl.exe
O4 - Startup: Snelkoppeling naar Mixer.lnk = C:\WINDOWS\Mixer.exe

Ja, en deze dan ook (hijackthis kent m niet, google ook niet):

code:

C:\WINDOWS\system32\netel32.exe

[Verwijderd]

die mixer.exe is gewoon ok.

[Verwijderd]

Wat mij dan nog geheel onduideijk is is waarom dat als ik de Google bar installeer alles terug komt... Nu ook, maar om de zoveel tijd, vreemd verhaaltje.

[Verwijderd]

uhm. Surf met firefox!

Modbreak:

Zou je in het vervolg zulke reacties achterwege willen laten?

[ Voor 65% gewijzigd door pasta op 18-01-2005 18:54 ]

[Sassie]

Verwijderd schreef op dinsdag 18 januari 2005 @ 18:34:
Ok, gecheckt, er zit een hoop troep tussen vriend. Wat ik zei, kijk hier. Zelfde selectie in pasten, op de knop rammen en je ziet wat er niet hoort en wat wel. Wat er niet hoort, in hijackthis aanvinken.

Opm: Hijackthis.de is niet 100% perfect, je kunt beter zelf ook nagaan (mbv van google en een site als lilutilities) of bepaalde ('verdachte') processen wel of niet 'OK' zijn.


@TS: al geprobeerd om de boel te verwijderen (en verdachte files te wissen) in de veilige modus?
En wat gebeurt er als je eerst je temp-files en je temporary internetfiles weggooit voordat je de googletoolbar installeert?
^{(je hebt de toolbar trouwens wel via google gedownloaded?)}

[ Voor 18% gewijzigd door Sassie op 18-01-2005 19:49 ]

[Verwijderd]

Je kan CWShredder eens proberen, een maatje van me had een soortgelijk probleem en heeft het hiermee opgelost.

[Verwijderd]

Start, uitvoeren, cmd.

code:

regsvr32 /s /u C:\WINDOWS\system32\ieow.dll

That should do the trick.

Werkte iig bij de laatste 3 sp.html varianten die ik heb gezien

[Verwijderd]

Het is nu geloof ik weg, echter, nu kan ik niet meer inloggen op een IRC network.
Komt dit door een van deze programma's? Of is dit een bekend probleem?