Maxfiles.com beinvloedt google resultaten

[Frunnik]

Beste tweakers,

Normaal los ik zelf een spyware probleem zo op! Maar deze is zeer hardnekkig.
Ik heb al meerdere spyware programma's geprobeerd maar ik krijg het virus maar niet weg.

Het virus
zorgt ervoor dat al mijn google resultaten worden vervangen, voor hele andere website's.
Vaak zie ik maxfiles.com voorbij flitsen.

Dit doet hij met alle zoekmachine's, en zodoende kan ik niet zoeken naar dit probleem.

De oplossing die niet werkt
Via mijn vriendin ben ik op een forum gekomen, http://www.antispywareoff...um/showthread.php?t=24317 met de oplossing.

Sluit alle open vensters, run HijackThis nog een keer en plaats een vinkje bij de volgende items:

O17 - HKLM\System\CCS\Services\Tcpip\..\{405E70FD-58C0-45B3-9099-1475E9D626F4}: NameServer = 85.255.116.136 85.255.112.13

Klik daarna op "Fix checked" en sluit HijackThis af.

Download FixWareout van één van deze locaties:
http://downloads.subratam.org/Fixwareout.exe
http://www.bleepingcomputer.com/file...Fixwareout.exe
Plaatst het op de bureaublad en start het.
Klik op "Next", daarna op "Install".
Zorg dat "Run Fixit" aangevinkt is en klik dan op "Finish".
Volg de aanwijzingen op het scherm.
Als je gevraagd wordt om de computer opnieuw te starten doe je dit.
Het zal wat langer duren voor de computer opnieuw volledig opgestart is. Dit is normaal.
Zodra je Bureaublad geladen is, zal een tekstbestand openen (report.txt).
Post dit samen met een nieuw HijackThis log.

Dit lijkt allemaal te werken, totdat mijn pc weer opstart, want dan heeft mij modem wel verbinding en kan ook via CMD pingen naar google.nl oid.

Alleen in zowel IE als Mozilla kan de pagina niet gevonden worden.

Door middel van een herstelpunt in windows, heb ik weer mijn internet hersteld... maarja het probleem zit er nog steeds.

Ik heb
Windows XP
HijackThis


Wie O Wie kan de oplossing vinden op GOOGLE.nl

[LieveNiels]

Laat eerst eens eventjes een rondje HitmanPro eroverheen gaan, doet meestal wonderen...

[Frunnik]

Ben benieuwd, op forum gelezen dat iemand anders daarmee niet geholpen was.
Ik ga het btw nu draaien!

[Verwijderd]

Waarschijnlijk een trojan DNS changer.

Een HijackThis log zou wel handig zijn... maar kijk eens of er automatisch een bestand opstart met de naam kdxxx.exe (de xxx zijn willekeurige letters)

Zal te zien zijn in het HijackThis log of anders bij;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System = "kdxxx.exe"

Waarbij de xxx dus weer van alles kan zijn.


-edit- had een x-je teveel -edit-

[ Voor 5% gewijzigd door Verwijderd op 29-05-2007 22:51 ]

[Frunnik]

Hitman up and running! Duurt w l even voordat deze klaar is met scannen.

[Frunnik]

Heb hitman pro erdoorheen gehaald op de zwaarste scan mogelijk, en hij heeft hem gevonden.
Jammer dat hij vastliep halverwege.

Voor de mensen die er last van hebben, het antwoord!

Slotje