[IE] Hijack probleem met filesharing sites.

[aaslos]

Net windows XP opnieuw geïnstalleerd met SP 1 en IE 6.026.
Kreeg meteen blaster binnen, is nu verwijderd.

Nu het probleem:

Als ik in IE naar bijvoorbeeld eenmindermooiesite.tk of eenmooiesite.com (geedite, mag niet hoor ik net ) ga kom ik uit op www.filesharingcenter.com. (screenshot, zie status balk)

Dit gebeurt alleen bij deze sites, google, tweakers en alles wat niet met filesharing te maken heeft komt gewoon goed binnen.

Hoe los ik dit op.

Hosts file is leeg, op localhost na.
Volledig geüpdate adaware en spybot en hijack-this en hijack blaster gedraait, geen resultaat.
Register doorzocht op alles wat er ook maar een beetje mee te maken kan hebben, niks gevonden.
Hele HD doorzocht op verdachte bestanden en ook met de zoekfunctie in de bestanden gezocht...weer niks.
Gegoogled, gezocht op tweakers, alles wat ik kon bedenken heb ik gedaan, maar nog steeds hetzelfde probleem.

Ik draai dus windows XP met Sygate Firewall en Norton AV, alles volledig geüpdate.

Heeft iemand een idee, want ik wil toch wel weer graag van suprnova.com backups van mijn spellen downloaden

edit: screenshot gefixt

[ Voor 6% gewijzigd door aaslos op 10-02-2004 11:38 ]

[Mike Jarod]

Kan je even je HijackThis log hier neerzetten?

offtopic:
btw je screenshot geeft een 404

edit blijkbaar is dit normaal! want dit gebeurt bij mij ook. en ik durf toch wel te beweren dat ik spyware-vrij ben kortom die sites zijn niet meer wat ze geweest zijn.

[ Voor 86% gewijzigd door Mike Jarod op 10-02-2004 11:33 ]

[aaslos]

code:

Logfile of HijackThis v1.97.7
Scan saved at 11:34:05, on 10-2-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\LeechFTP\Leechftp.exe
C:\HijackThis.exe

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[Mike Jarod]

Ziet er schoon uit, zie m'n 1e reply.

[aaslos]

Ow, fuck, dat meen je niet, en ik ben al uren bezig met klooien hier...

Maar goed, sites zijn dus gehackt ofzow...w8en dan maar.

Bedankt voor de reactie, er mag wel een slotje op...

[Zoefff]

T heeft inderdaad niets te maken met HijackThis of Spyware. Als ik er hier naartoe ga, kom ik ook op die filesharingcenter.com uit.

Overigens, die bittorrentsite die jij bedoelt is niet .com maar .org, en het is niet de bedoeling om die naam hier te noemen eigenlijk...

[Mike Jarod]

Ik dacht dat kazaalite.tk al maanden niet meer online was ivm illegaliteit. naamweggehaald.com ken ik niet eens

[ Voor 9% gewijzigd door Mike Jarod op 10-02-2004 11:37 ]

[aaslos]

ow...sorry...zal ff editen

[aaslos]

Zoefff schreef op 10 februari 2004 @ 11:36:
T heeft inderdaad niets te maken met HijackThis of Spyware. Als ik er hier naartoe ga, kom ik ook op die filesharingcenter.com uit.

Overigens, die bittorrentsite die jij bedoelt is niet .com maar .org, en het is niet de bedoeling om die naam hier te noemen eigenlijk...

hmmz....org werkt idd...ik ben lui geworden door mijn favorieten denk ik...

maar bedankt allemaal...doe topic maar dicht

[Joen]

Mike Jarod schreef op 10 februari 2004 @ 11:30:
Kan je even je HijackThis log hier neerzetten?

offtopic:
btw je screenshot geeft een 404

edit blijkbaar is dit normaal! want dit gebeurt bij mij ook. en ik durf toch wel te beweren dat ik spyware-vrij ben kortom die sites zijn niet meer wat ze geweest zijn.

Idem dito hier, daar kom ik ook op uit.

Note: Kazaa Lite moest stoppen van Sharman networks. De site die je waarschijnlijk zocht bestaat dus niet meer

[Zoefff]

aaslos schreef op 10 februari 2004 @ 11:39:
[...]


hmmz....org werkt idd...ik ben lui geworden door mijn favorieten denk ik...

maar bedankt allemaal...doe topic maar dicht

Topics gaan niet dicht nadat een probleem is opgelost hoor

Ze zakken gewoon rustig naar beneden

En bedankt voor het wegeditten van die namen, dat voorkomt ook weer problemen