Last van Malware die Google aantast

[Swoosh]

Ik heb opeens hiervan last: Als ik via google iets wil zoeken hebben alle links van de resultaten een stiekeme redirect erin verborgen. Ik kom dus op reclame sites terecht als ik ze klik en niet op de echte google resultaten.

Ik heb gescand met: Hijackthis, spybot search and destroy, ad-aware, nod32, superantispyware.

Toch herkent geen een het en ik kan het probleem dus niet vinden en oplossen.

Klinkt iemand dit bekend in de oren of is er een ander programma wat ik kan proberen.

[Palomar]

Kijk eens in je hosts-file (c:\windows\hosts of \system32\hosts oid) of daar misschien iets met google instaat (sowieso alles wat daar in staat kan verdacht zijn).
En weet je ook zeker dat je op www.google.com zit? Kan natuurlijk ook zijn dat een programma je startpagina heeft aangepast naar een site die op google lijkt.

Omdat die programma's niks kunnen vinden is er denk ik geen spyware of virus meer actief. Dus grote kans dat het iets is als wat ik hierboven noemde.

[ Voor 19% gewijzigd door Palomar op 14-09-2008 20:52 ]

[Swoosh]

Ja ik heb al in die hosts file gekeken. Er staat alleen de localhost in, dus
127.0.0.1 localhost. Verder staat er een waslijst van sites in die voorafgegaan worden door het nummer van de localhost. Deze is erin gezet doot 'spybot search and destroy'. Ik neem aan dat hij zodoende die sites uitsluit?

Als ik naar google ga en zoek bijvoorbeeld op "computer" dan staat er dit in de adresbalk:

http://www.google.nl/sear...&btnG=Google+zoeken&meta=

..klik ik dan vervolgens op het zoekresultaat: computertotaal.nl dan stuurt hij me hierheen

[url]"http://go.google.com/?u=CHbc5Zj2TB2%25LLiWNeF2%25U8UdIWQnyQl6VSNB2%25NSLt3F2%25BvhV0F2%25tBIsDQoqRozWayGxnNlh4rvSzxVRCjlCLF2%25eT82wNKM2fgZVTvXm5PfYzsvNqWiy0gM4LeiQ6V9e1UIshdB2%25bza3vpc4kl7ynuiLGU1aa9mvWrJ9vXxueFwfqMvSpHRwPaFx4OQUOfzIXgdy1mf3rreVy2LTrGIjQmN9zvzeCtxynZ8xaAF2%25qzxbvcB2%25bH18fB2%2562sa2F2%25gKqXDzeA6JEyTD4oFPwB2%257m3oISUrcdXGedZ1U0m2J0ZQSOAWdSB2%25PpcWSRzLShUfiFwLu5Ne4fEGB55s%3Dc%3Fphp.og%2F001.25.591.612"]http://go.google.com/?u=CHbc5Zj2TB2%25LLiWNeF2%25U8UdIWQnyQl6VSNB2%25NSLt3F2%25BvhV0F2%25tBIsDQoqRozWayGxnNlh4rvSzxVRCjlCLF2%25eT82wNKM2fgZVTvXm5PfYzsvNqWiy0gM4LeiQ6V9e1UIshdB2%25bza3vpc4kl7ynuiLGU1aa9mvWrJ9vXxueFwfqMvSpHRwPaFx4OQUOfzIXgdy1mf3rreVy2LTrGIjQmN9zvzeCtxynZ8xaAF2%25qzxbvcB2%25bH18fB2%2562sa2F2%25gKqXDzeA6JEyTD4oFPwB2%257m3oISUrcdXGedZ1U0m2J0ZQSOAWdSB2%25PpcWSRzLShUfiFwLu5Ne4fEGB55s%3Dc%3Fphp.og%2F001.25.591.612[/url]

wat even later verandert in http://www.primosearch.co...ubid=86797&terms=computer

Lijkt dus duidelijk op iets dat via mij geld wil verdienen met redirects/affiliations. Ik vind het dus super raar dat dit niet herkend en opgeschoond wordt door die programma's die ik draai.

[Palomar]

Dit al geprobeerd: http://www.boards.ie/vbulletin/showthread.php?t=2055371175

Gevonden met google (eerste hit bij zoeken op google primosearch), maar misschien dat die link uit jouw zoekresultaten werd gefilterd

[Swoosh]

Ik kon inderdaad niet zelf via Google zoeken naar een oplossing

Had precies hetzelfde als wat de mensen in die thread bespraken.
Malwarebytes' Anti-Malware gedraaid en na een anderhalf uur had hij de boosdoener gevonden en inmiddels verwijderd. Mijn dank is groot Palomar

Snap niet waarom mijn andere programma's het niet vonden...wellicht moet ik nog eens nagaan of ze alle harde schijven en partities wel goed nagaan bij hun scan. Maar voor nu is het in iedergeval opgelost.

[Palomar]

fijn om te lezen dat het is opgelost