[spyware/IE6.0] Adres intikken in adres-bar werkt niet meer

[Fl4sh3r]

Op het forum en op google heb ik al gezocht, maar nog geen succesvolle informatie gevonden.

Het probleem is dat het er niets gebeurd als ik een URL intik in mn adres-bar en op enter druk (ook niet als ik op "Ga naar") klik.

Het zou kunnen zijn dat dit is sinds Norton Internet Security is geïnstalleerd

Heeft iemand suggesties waaraan dit zou kunnen liggen?
Opnieuw installeren heeft niets opgelost

[G F0rce 1]

Heb je reeds de standaard Ad/spy-ware removers gedraait. (Ad Aware enz. ? )

[ Voor 3% gewijzigd door G F0rce 1 op 20-03-2004 15:28 ]

[Hahn]

Fl4sh3r schreef op 20 maart 2004 @ 15:23:
[...]

Het zou kunnen zijn dat dit is sinds Norton Internet Security is geïnstalleerd

Waarom schakel je die dan niet gewoon even uit? Het is niet zo dat je gelijk gehackt wordt als je firewall even 2 minuten uitstaat

[Fl4sh3r]

Waarom schakel je die dan niet gewoon even uit? Het is niet zo dat je gelijk gehackt wordt als je firewall even 2 minuten uitstaat

Dat lost het probleem idd op...

Als iemand nog specefieke suggesties heeft, graag

Ik ga nu proberen het probleem in sluiten

*zucht* het lijkt erop dat het 1 keer werkte (met Norton uit)

[ Voor 11% gewijzigd door Fl4sh3r op 20-03-2004 15:35 ]

[elevator]

Heb je heel Norton IS van je PC afgehaald? Doe dat eventjes voor het testen iig

Verder - als dat het niet oplost, post even je Hijackthis logfile

[Fl4sh3r]

Ik heb het probleem gevonden...

als ik er http:// voor tik werkt het wel

Weet iemand de registry-key waar staat dat http:// er autom. voor moet?

[Fl4sh3r]

De Hijackthis logfile:

code:

Logfile of HijackThis v1.97.7
Scan saved at 15:54:58, on 20-3-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Canon\MULTIP~1\mptbox.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\sessmgr.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\system32\RDSHOST.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Familie Hahn\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\mptbox.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D08F188-88E9-4152-B412-3DE61CF2D75F}: NameServer = 194.134.5.5 194.134.0.97

[Verwijderd]

Dan heb je last van een trojan horse,

heb ik ook gehad, iedere keer ging ie naar www.webegold.com\![pagina die ik in getyped had]

als ik er http:// voor zette ging t goed.

is erg moeilijk te verwijderen, ad aware helpt hier niet tegen, ik geloof dat ik t opgelost heb met Hyjackthis...

[Fl4sh3r]

Het is opgelost...

Ik weet niet precies hoe, maar na het runnen van HijackThis en rebooten werkt alles weer naar behoren

Bedankt

[elevator]

Het was dus toch spyware oid - ik move je topic nog even + titel edit
Windows Operated Systems >> Beveiliging & Virussen