Spyware of google

[BMW_M3]

Ik heb een probleem. Als ik sites wil openen toets in in de balk boven de naam van de site en (maxthon) zoek dan automatisch via google naar die site. Vaak krijg je de site dan als eerste hit bij google en dan ga ik van daar verder naar die site.

Alleen nu heb ik dat als ik op een hit in google klik dat ik 1 of andere searchsite krijg en een popup van een andere searchsite. Dan klik ik nog een keer op de google HIT en krijg ik weer een searchsite, pas de 3e keer dat ik op de link in google klik gaat de echt site open.

Ik heb adaware gedraaid. Vond eerst 3 bestanden. Die heb ik verwijderd.
Maar nu heb ik het probleem nog.

Adaware laat niets zien.
CWShredder kan niets vinden.
Kaspersky vindt ook niets.
HijjackThis laat geen aparte dingen zien.
Spyware Blaster staat aan+geupdate.
Adwatch staat ook aan.

Is dit probleem bij iemand bekend en wat is de oplossing?

[Outerspace]

Post toch eens voor de zekerheid je Hijackthis log, want ik denk toch dat je een probleem hebt met spyware. En je hebt toevallig niet hetzelfde probleem als hier: Google melding - Virus of spyware?

[Arunia]

Ik neem aan dat je de google searchbar gebruikt?
Ik heb er zelf geen ervaring mee, maar het kan zijn dat dat je probleem gewoon is.
Heb je hetzelfde als je gewoon met google zoekt? Zomaar een dom idee.

[BMW_M3]

@ outerspace: Nee het is niet hetezlfde als dat topic. Ik zal zo m'n hijjackthislog ff posten.

@Niels: Ik gebruik niet de google searchbar, gebruik maxthon en daar kan je in de adresbalk intikken wat je wilt en je kan dan meteen via google zoeken.
Ook als ik gewoon via google zoek heb ik het.

Als ik nu bijvoorbeeld abnamro zoek dan krijg ik in google netjes de links die naar abnamro verwijzen.
Dan klik ik op de eerste en krijg: http://mov-x-archive.com/abnamro.cfm?nft=1&t=4&p=4 en http://mov-x-archive.com/1st?q=&nft=1 (niet op klikken mayb zit er spyware op ofzo)
Pas de 3e keer als ik op abnamro klik krijg ik ook echt de site.

Het lijkt alsof google je de goede link geeft maar dat iets meteen redirect naar die andere searchsite.

Edit hijjackthis log:

code:

Logfile of HijackThis v1.99.0
Scan saved at 11:43:19, on 11-5-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
E:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Maxthon\Maxthon.exe
E:\Program Files\Hijjack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tweakers.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [AWMON] "E:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe"
O8 - Extra context menu item: &Download with &DAP - E:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Program Files\DAP\dapextie2.htm
O16 - DPF: {00130708-B1BA-11CE-ABC6-F5B2E79D9E3F} (LEAD Raster View Control (13.0)) - http://epc.mazdaeur.com/epclt/cabs/MAZDAEPC.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by114fd.bay114.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141325898975
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

[ Voor 70% gewijzigd door BMW_M3 op 11-05-2006 11:44 ]

[Outerspace]

Dat is gewoon keiharde spyware Zoek maar eens op http://mov-x-archive.com
Ikzelf heb er geen last van, dus het ligt aan jouw systeem

[Arunia]

Ah ok, ik snap hem nu.

Heb je wel gescanned in veilige modus?
Misschien dat dit iets meer uithaald.

ik heb net even gezocht naar "maxthon" er staat wel dat er optioneel partner software geïnstalleerd kan worden. Misschien dat je dit gedaan hebt?
Of heb je lang gewerkt met dit programma en het probleem sinds kort?

Zie overigens niet echt iets problematisch in je log.

[ Voor 10% gewijzigd door Arunia op 11-05-2006 11:49 ]

[BMW_M3]

Werk er al 3+ jaar mee. Heb dit probleem pas sinds een week ofzo.

Hmmm. Search&Destroy heeft een of andere Spy Sherrif gevonden, verwijst naar een file genaamd svcp.scv. Misschien is dat wel wat.

[Arunia]

http://www.adwarereport.com/mt/archives/000253.html

Alstu
zoek in google... ohw ja >_< hehe
in google zoeken op spy sheriff.

Bovenstaande link is dus hoe je het moet verwijderen. Denk dat het misschien en andere versie is aangezien je niet alle symptomen hebt.

[BMW_M3]

Volgens mij ben ik het nu kwijt. Hoop niet dat het terugkomt. Bedankt allemaal.
Het is met spy sweeper gelukt.

Ik heb nooit spyware, maarja het moet mij ook af en toe overkomen.