[malware] Tijdens browsen komt andere page tevoorschijn? *

[Lief Adje]

Hallo Medetweakers,

Laatst had ik door een keer verkeerd klikken in 1x tien antivirus meldingen en tien antispyware meldingen van mijn beveilings software....

Nu heb ik bijna alles weer schoon (dacht ik) maar kom ik dit tegen:


let op in het internet venster rechts boven in; er komt een soort van zoek programma tevoorschijn op sommige sites..
Ook worden sommige links direct naar Google doorgelinkt...
Ik heb Sysmantec AV 10.0 laten scannen, MS antispyware, AD-Aware en Spybot...
Het scannen van de laaste 3 duurt verschrikkelijk lang. ( 5 uur per programma ipv normaal +/- 30 minuten)
Ik kom er niet uit... ik heb er nog niet zo veel last van maar het staat me niet aan dat er zooi op me systeem zit..

Hoe krijg ik die zooi eraf?

[wouter37]

in veilige modus opstarten en hitman pro draaien

[Lief Adje]

Hmm update mensen..
Ik heb Hijackthis gedraait.. en daar stonden wat rare dns servers in me instellingen...

edit: na 10 sec is de flash er toch weer..
grr fucked up is dit

wouter37 schreef op zaterdag 11 februari 2006 @ 16:19:
in veilige modus opstarten en hitman pro draaien

Ook in veilige modus duurt het scannen zo mega lang/traag dus dan kan ik me pc de komende week dus wel laten scannen..., maar als het vanavond nog niet klaar is dan moet het maar

code:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1F3D0111-2B82-4B94-9236-03E644FD2102}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{22386D57-5F8A-4EAD-8BB9-4F9CF6E48DBC}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{24D1C611-32D4-4029-A022-72AAFEA90446}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{3068C1E4-37EA-4EC3-8155-2A5654473AE6}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B26E78F-8A14-4FCE-A0F0-CCF03FD770D7}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{7723B00D-C4B0-4130-BB65-3BB3718ACBC5}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A3B645B-DBD0-4D09-953E-E33A7B35C1EF}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{8EDEF8D6-A253-4754-A613-AE85100084A2}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{997F57CA-0AC4-4574-92BC-5FB36A44E782}: NameServer = 85.255.113.146,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{C35F6540-F1EE-4F9C-8C9E-DD2110056EA4}: NameServer = 85.255.113.146,85.255.112.173
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Dit heb ik via Hijachthis al weggegooit..

[ Voor 195% gewijzigd door Lief Adje op 11-02-2006 16:36 ]

[pasta]

offtopic:
Ik pas nog even je titel aan

[Lief Adje]

wouter37 schreef op zaterdag 11 februari 2006 @ 16:19:
in veilige modus opstarten en hitman pro draaien

Hitman Pro net gedraait (is dik 3uur bezig geweest) en heeftn niks gevonden..