IE sluit verschillende pagina`s af

[caspergt]

Heyy Hallo,

Ik heb een ontzettend irritant probleem, Internet explorer sluit verschillende pagìna`s af, zoals GoT Search.
Als ik op Search klik sluit gwoon heel internet explorer af, en ik krijg ook aaltijd popups, ik heb spybot, adaware 6,spysweeper, echt alles.
Maar ik blijf popups houden van bv 68010.net , en dat search steeds afsluit en andere random pagina`s.
waardoor zou dit komen ?

[ Voor 3% gewijzigd door caspergt op 04-08-2004 00:21 ]

[RSpliet]

Mogen wij een HijackThis log? Is lastig ruiken over zo'n afstand

[ Voor 41% gewijzigd door RSpliet op 04-08-2004 00:22 ]

[caspergt]

Ahh ja, die moet ik nog ff proberen hijackthis, thx voor de tip, die was ik vergeten

[pasta]

Het lijkt er op dat je last hebt van een virus of iig spyware. Hiervoor hebben we een speciaal subforum, Beveiliging & Virussen. Een moderator zal dit topic daar naar toe verplaatsen, maar ondertussen kan je o.a. Beveiliging en Virussen - FAQ doorlezen voor wat informatie en wat mogelijke stappen om er vanaf te komen.

[caspergt]

Mijn hijackThis Log (beetje groot ? )

Logfile of HijackThis v1.97.7
Scan saved at 9:03:31, on 8-2-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rage3DTweak\RegTwk.exe
C:\Program Files\rage3dtweak\gameutil.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Casper Boersma.CASPER-XKM8MFCT\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gathering.tweakers.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://gathering.tweakers.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{965A592F-8EFA-4250-8630-7960230792F1} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {79C03BC5-6C55-4B5B-921F-C02B6F1ABD7B} - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Pribi\Pribi.dll
O2 - BHO: (no name) - {A0187B64-70C2-4EC5-B269-5F9094404D04} - C:\WINDOWS\System32\mbsch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [RegTweak] C:\Program Files\Rage3DTweak\RegTwk.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: gameutil.exe.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft...-94901338C922/wmv9VCM.CAB
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/...com/housecall/xscan53.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/.../Install2.1/Installer.exe
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://kr.pristontale.com/nprotect/nprotect/npx.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macrome...ve/cabs/flash/swflash.cab
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.com/cab/yvwrctl.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by8fd.bay8.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{629C5F1E-E17A-4E8B-8367-CC7E367D41B2}: NameServer = 194.109.104.104,194.109.9.99

[ Voor 225% gewijzigd door caspergt op 04-08-2004 00:30 ]

[RSpliet]

Bij mij gaat toch bij
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
een lichtje branden, bij jou niet?

Ad-aware detecteerd die iig gewoon, laat m eens je registry doorwandelen, en je HELE schijf (dus heel ffies t een en ander instellen). Ook even 'check for updates' aantikken, zodat je de laatste detectiebestand gebruikt.

[ Voor 43% gewijzigd door RSpliet op 04-08-2004 00:39 ]

[caspergt]

uhmmm gwehehe ik weet van niks
Ik zal adaware dan ns anders instellen dan standaard,

Alvast bedankt,

[ADMK]

Probeer anders ook PestPatrol ( www.pestpatrol.com ) Ik vind het imo veel beter dan adaware omdat ik daarmee betere results krijg dan Adaware (Updated).

[caspergt]

mwahh adaware detecteerd hem dus niet maar ik download nu pestpatrol, dus nu heb ik adaware 6,spysweeper,spybot,hijackthis en pestpatrol en nog steeds heb ik popups en random closes van ie

[Hark_k]

Ik was vandaag nog bij iemand om dit probleem bij hem te verhelpen. Hij kreeg ook pop-ups, en bij het inloggen bij Hotmail sloot IE af. Enkele O2 - BHO (no name) regels moesten verwijderd worden.

Ik ga nog ff op zoek.

edit:

Beter lezen

[ Voor 42% gewijzigd door Hark_k op 04-08-2004 01:10 ]

[caspergt]

Ty Ty Ty Ty thank uu !!
Dat is het ja hotmail sloot ook af ja, en die 6806.464650.net en alles, ik heb met hijack this de 02 noname regels verwijderd en het is opgehouden

Alleen search van GoT doet het niet ?

Ik bedoel die sluit echt gwoon af

[ Voor 19% gewijzigd door caspergt op 04-08-2004 01:14 ]

[Hark_k]

Mooi

De Search doet het prima hoor Nog meer spyware op je pc?

edit:
Je moet nog wel ff rebooten voordat je er echt vanaf bent, aldus het forum van spywareinfo.com

[ Voor 52% gewijzigd door Hark_k op 04-08-2004 01:15 ]

[caspergt]

mwaaah !! hier wordt je toch GEK van, ik heb alle mogelijke spyware crap erop zitten die het tegenhoudt, en nog steeds sluit GoT Search af !!
Maja, ik zal wel WEER al die scans achter mekaar doen

Pestpatrol moet je kopen en die vondt nog 81 dingen maar die kan je niet verwijderen omdat je hem dan moet kopen, nahh up my ass met die "trial" versie je kan er niet eens IETS mee doen

[ Voor 33% gewijzigd door caspergt op 04-08-2004 01:16 ]

[Hark_k]

caspergt schreef op 04 augustus 2004 @ 01:15:
mwaaah !! hier wordt je toch GEK van, ik heb alle mogelijke spyware crap erop zitten die het tegenhoudt, en nog steeds sluit GoT Search af !!
Maja, ik zal wel WEER al die scans achter mekaar doen

Pestpatrol moet je kopen en die vondt nog 81 dingen maar die kan je niet verwijderen omdat je hem dan moet kopen, nahh up my ass met die "trial" versie je kan er niet eens IETS mee doen

Een reboot helpt niet?

Zie btw ook hier

[ Voor 13% gewijzigd door Hark_k op 04-08-2004 01:21 ]

[caspergt]

YEs dankjewel reboot heeft geholpen, u`r my hero

[Verwijderd]

Heb je al es spysweeper geprobeerd? Als ik adaware en spybot s&d draaide, vond ie alsnog een stuk of 30 items namelijk. www.spysweeper.com , is helaas geen freeware.

Lamahange, te laat gereageerd ;-)

[ Voor 12% gewijzigd door Verwijderd op 04-08-2004 01:23 ]

[F_J_K]

SA --> Beveiliging & Virussen.

[ADMK]

caspergt schreef op 04 augustus 2004 @ 01:15:
mwaaah !! hier wordt je toch GEK van, ik heb alle mogelijke spyware crap erop zitten die het tegenhoudt, en nog steeds sluit GoT Search af !!
Maja, ik zal wel WEER al die scans achter mekaar doen

Pestpatrol moet je kopen en die vondt nog 81 dingen maar die kan je niet verwijderen omdat je hem dan moet kopen, nahh up my ass met die "trial" versie je kan er niet eens IETS mee doen

nou dan je kan hem altijd nog krijgen via een andere weg

Mod-break:

---

Kopen ja Ook programmeurs moeten leven en dit is toch een gevalletje billen branden -> op blaren zitten. Laat dergelijke "tips" voortaan maar weg.

---

[ Voor 20% gewijzigd door F_J_K op 04-08-2004 10:25 ]

[Wilke]

Het spijt me, maar ik vind deze draad wel erg hard afzakken naar een helpdesk-achtig niveau. Zoals je in de B&V Policy: Spyware topics: Toolbars, Popups, Spam kunt lezen, zijn er een paar dingen die we van je verwachten als je met dit soort spyware-gerelateerde problemen zit.

Als je die punten even doorleest en opvolgt, is de kans groot dat je er zelf wel uitkomt - is dat niet het geval, dan kun je eventueel een topic openen met alle informatie, en de delen uit je hijackthislog waarover je twijfelt of het wel hoort. Dit topic doe ik daarom dicht.