[Adware] view source --> casino adware *

[Verwijderd]

Als ik een webpagina heb en ik wil de bron bekijken, dan opent IE een nieuw venster met URL http://www.casinopalazzo.com/index.php?sourceid=100514.

Ik heb meedere keren gezocht naar een oplossing maar geen resultaat. Sommigen hebben het over een zogenaamde browser hijack maar daar snap ik de ballen van.

Ook heb ik in een keer een Shortcut genaamd Pleasure Zone op mijn desktop staan die ook hiermee te maken heeft.

Kan iemand mij hiermee helpen?

[ Voor 15% gewijzigd door Verwijderd op 25-08-2004 16:44 ]

[Verwijderd]

Begin eens met Beveiliging en Virussen - Nieuw topic starten door te lezen en werken.

Titel wat aangepast.

[Pendaco]

begin is met het doorlezen vanDeze FAQ

Hier staan een aantal programma's die je kunt draaien zoals;
ad-aware
spybot:s&d
hijack this!

kom je er daarna nog niet uit dan kun je hier een log plaatsen dat je door hijack this! kunt laten aanmaken

[Verwijderd]

SpyBot al gedraaid maar zonder enige resultaat.

Daarna heb ik HijackThis gedraaid en dit is mijn log:

--------------------------------------

Logfile of HijackThis v1.98.2
Scan saved at 4:47:46 PM, on 8/25/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SETI@home\[e-mail]
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
E:\mysql\bin\winmysqladmin.exe
E:\Apache Group\Apache\Apache.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Apache Group\Apache\Apache.exe
E:\mysql\bin\mysqld-nt.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe
C:\DOCUME~1\GENERAL\LOCALS~1\Temp\~e5d141.tmp
C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
C:\DOCUME~1\GENERAL\LOCALS~1\Temp\~e5d141.tmp
C:\Program Files\Adobe\Photoshop7.0\Photoshop.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Easy SPYREM\spyrem.exe
C:\Documents and Settings\GENERAL\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uniquephones.com/unlock/index.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [seticlient] C:\Program Files\SETI@home\[e-mail] -min
O4 - Startup: WinMySQLadmin.lnk = E:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CB19BE0-182B-49B5-BC43-809294F4D202}: NameServer = 194.134.5.55,194.134.5.5

[Pendaco]

Ga eerst eens Windows Update draaien!

deze kunnen zowiezo weg

code:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

dit is waarschijnlijk een word doc, zie er anders het nut niet van in (staat er 2x in)

code:

C:\DOCUME~1\GENERAL\LOCALS~1\Temp\~e5d141.tmp

edit:

als je een hijack log plaatst is het handig om zoveel mogelijk programma's eerst even af te sluiten zoals photoshop, word, dreamweaver enz.

dit komt me ook niet bekend voor, staat dit er bewust op?

code:

C:\Program Files\Easy SPYREM\spyrem.exe

edit:

hey Cutter

[ Voor 20% gewijzigd door Pendaco op 25-08-2004 17:20 ]

[cutter]

1. Windows updaten
2. C:\Program Files\Easy SPYREM\spyrem.exe wat is dat? Haal die file eens dooe de jotti scanner.
3. O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) kan wel weg

edit:
hoi Pendaco

[ Voor 5% gewijzigd door cutter op 25-08-2004 17:17 ]

[Verwijderd]

Na wat stoeien heb ik het voor elkaar kunnen krijgen om het probleem op te lossen.

Die vervloekte Pleasure Zone zooi vernaggelde notepad.exe (kladblok)

Op http://www.thetechguide.c...php?showtopic=10555&st=20 staat een oplossing voor het probleem wat ik zojuist heb verholpen.