Hoi,
Gisteren heb ik mijn Windows schijf geformatteerd. Dit alles zonder problemen. Direct windows volledig geupdate en alle drivers erop gezet, en ook mijn bookmarks geïmporteerd in Firefox. Nu is het forum van de clan waarbij ik zit onbereikbaar geworden, of toch voor mij.
Ik dacht eerst dat het een probleem was met het forum zelf, maar toen ik clanmates erover aansprak zeiden deze dat ze geen problemen hadden. Vandaag heb ik dan zelf via een andere pc deze website ogevraagd, en deze werkt volledig naar behoren.
Dacht eerst dat het spyware was, wat logisch zou zijn, maar toch raar aangezien ik niet zou weten hoe ik deze ben opgelopen. Na het scannen van mijn pc met zowel Spybot: S&D als Ad-Aware heb ik niets kwa spyware gevonden (behalve wat tracking cookies dan). Normaal is er een forum te zien (hier), maar ik zie een pagina met wat advertenties op (na wat zoekwerk op google heb ik een voorbeeld gevonden: hier).
Ik kom er niet uit wat het exacte probleem is, en na een zoektocht op google ben ik niet veel wijzer geworden. Het probleem doet zich voor in zowel Firefox 2.0 als IE6. Ik draai overigens Windows XP SP2.
Een snelle kijk in de Windows hosts file heeft ook aangetoond dat er geen overbodige of rare adressen in staan, enkel de standaard 127.0.0.1 localhost.
Heb ook even gescanned met HijackThis maar ik zie niet direct een ongepast item in de lijst staan. Log:
Hopelijk kan er iemand hier mij helpen.
Gisteren heb ik mijn Windows schijf geformatteerd. Dit alles zonder problemen. Direct windows volledig geupdate en alle drivers erop gezet, en ook mijn bookmarks geïmporteerd in Firefox. Nu is het forum van de clan waarbij ik zit onbereikbaar geworden, of toch voor mij.
Ik dacht eerst dat het een probleem was met het forum zelf, maar toen ik clanmates erover aansprak zeiden deze dat ze geen problemen hadden. Vandaag heb ik dan zelf via een andere pc deze website ogevraagd, en deze werkt volledig naar behoren.
Dacht eerst dat het spyware was, wat logisch zou zijn, maar toch raar aangezien ik niet zou weten hoe ik deze ben opgelopen. Na het scannen van mijn pc met zowel Spybot: S&D als Ad-Aware heb ik niets kwa spyware gevonden (behalve wat tracking cookies dan). Normaal is er een forum te zien (hier), maar ik zie een pagina met wat advertenties op (na wat zoekwerk op google heb ik een voorbeeld gevonden: hier).
Ik kom er niet uit wat het exacte probleem is, en na een zoektocht op google ben ik niet veel wijzer geworden. Het probleem doet zich voor in zowel Firefox 2.0 als IE6. Ik draai overigens Windows XP SP2.
Een snelle kijk in de Windows hosts file heeft ook aangetoond dat er geen overbodige of rare adressen in staan, enkel de standaard 127.0.0.1 localhost.
Heb ook even gescanned met HijackThis maar ik zie niet direct een ongepast item in de lijst staan. Log:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
| Logfile of HijackThis v1.99.1
Scan saved at 12:45:42, on 8/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Program Files\Xfire\xfire.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Creative\ShareDLL\CADI\NotiMan.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Nils\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTDVDDET] "C:\Program Files\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
Hopelijk kan er iemand hier mij helpen.