[AdvWare] Ongewenste links in favorieten *

[infobot]

Ik heb o.a. last van die sexlinks in mijn Favorieten soms staat het er helemaal vol.

Ik krijg steeds een vreemd internet-adres te zien bij Configuratiescherm \ internet opties \
\ U kunt instellen welk adres u als startpagina wilt gebruiken.
het adres is http://%6E%6B%76%64%2E%75%73

Dat adres hoort daar natuurlijk niet, waar in windows kan ik dat permanent wegkrijgen?


Als ik hijack gebruik en ik ruim werkelijk ALLES op, dan krijg ik het volgende te zien:

Logfile of HijackThis v1.97.5
Scan saved at 11:44:27, on 15-6-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\eMule\emule.exe
C:\Documents and Settings\adrie goedegebuure\Menu Start\Programma's\systeem\hijack this 1.97, slechte programma's verwijderen.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rdshost.exe
C:\WINDOWS\system32\rdshost.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\rundll32.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)


Nadat ik ongeveer 50 sekonden 'gewacht' heb met wat dan ook te doen
zegt hijack het volgende:

Logfile of HijackThis v1.97.5
Scan saved at 11:44:14, on 15-6-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\eMule\emule.exe
C:\Documents and Settings\adrie goedegebuure\Menu Start\Programma's\systeem\hijack this 1.97, slechte programma's verwijderen.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rdshost.exe
C:\WINDOWS\system32\rdshost.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\rundll32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us (obfuscated)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O13 - DefaultPrefix: http://%6E%6B%76%64%2E%75%73/
O13 - WWW Prefix: http://%6E%6B%76%64%2E%75%73/
O13 - Home Prefix: http://%6E%6B%76%64%2E%75%73/
O13 - Mosaic Prefix: http://%6E%6B%76%64%2E%75%73/


Hijack zeg dus na die 50 sekonden veel meer, dit heb ik een aantal
malen herhaalt en het gebeurde steeds weer.
Heeft iemand een idee wat hier allemaal aan de hand is?

[Verwijderd]

google is je vriend :-)

http://www.spywareinfo.com/forums/index.php?showtopic=45857

[Leader98]

Draai eens Adaware oid

[Pendaco]

je zou CW-Shredder nog kunnen proberen.

Verder hetzelfde herhalen wat je met hijack hebt gedaan maar dan in veilige modus, en/of eerst alle actieve programma's uitzetten voordat je begint met verwijderen.

voor de rest idd ad-ware en spybot &search en destroy (geupdate) draaien

[Verwijderd]

Het is NIET de bedoeling dat je zomaar alles aanvinkt bij HijackThis, dit wordt ook _duidelijk_ vermeldt.

Probeer maar een backup te restoren die HT als het goed is heeft gemaakt.
We denken wel verder zodra we een bevestiging krijgen dat je je systeem nog hebt kunnen booten.

Titel wat aangepast.