Iets wil de searchpage veranderen

[Xrenity]

SpySweeper geeft steeds aan dat een programma de standaard searchpages wil wijzigen. Als ik scan op spyware vind hij WebSearch toolbar. SpySweeper blijft het maar herhalen (om de minuut, of minder) en ik weet echt niet wat ik er mee aan moet. Met HijackThis heb ik het ook een aantal keer geprobeert, maar niks wil helpen. Dit is mijn huidige HijackThis log... Sommige dingen keren ook steeds maar weer terug

code:

Logfile of HijackThis v1.97.7
Scan saved at 13:01:55, on 22-10-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zmmhecbqvqjtzvqhaeezoren.net/z3NP2SkH_/C6DCq/SuGFfCj_w3/FxxfI6wZ/HsUn1LOg73atayzkG/g68hTD/ZSM.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rabobank.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rabobank.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37919.3093287037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{32523763-73A8-4D4E-95C2-DB9646681060}: NameServer = 62.45.45.45 62.45.46.46

Ik heb hem al een keer door de scan van de Hijackthis site gehaald, maar sommige dingen komen gewoon weer terug...

Alvast bedankt voor het helpen.

[Outerspace]

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zmmhecbqvqjtzvqhaeezoren.net/z3NP2SkH_/C6DCq/SuGFfCj_w3/FxxfI6wZ/HsUn1LOg73atayzkG/g68hTD/ZSM.cgi

Ik denk deze
misschien een virusscanner gebruiken
en welke site krijg je als homepage

[ Voor 17% gewijzigd door Outerspace op 22-10-2004 13:10 ]

[Xrenity]

outerspace schreef op 22 oktober 2004 @ 13:06:

code:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zmmhecbqvqjtzvqhaeezoren.net/z3NP2SkH_/C6DCq/SuGFfCj_w3/FxxfI6wZ/HsUn1LOg73atayzkG/g68hTD/ZSM.cgi

Ik denk deze

Ja ik ook
Maar steeds weer keert dat ding terug
/edit
volgens mij werkt het nu ineens wel
Heb nu na (alweer) een reboot nog niks gehad, ik houd jullie wel even op de hoogte.

[ Voor 16% gewijzigd door Xrenity op 22-10-2004 13:14 ]

[Xrenity]

't is weer terug.

[Sassie]

Ik zie dat je messengerplus hebt, heb je deze met of zonder sponsorprogramma (lees: spyware) geinstalleerd?
Als je het niet meer zeker weet zou deinstalleren en opnieuw installeren (zonder sporsorprogramma) te overwegen zijn.

Verder al gescand op virussen?

[Xrenity]

Sassie schreef op 22 oktober 2004 @ 14:41:
Ik zie dat je messengerplus hebt, heb je deze met of zonder sponsorprogramma (lees: spyware) geinstalleerd?
Als je het niet meer zeker weet zou deinstalleren en opnieuw installeren (zonder sporsorprogramma) te overwegen zijn.

Verder al gescand op virussen?

zonder spyware.
Ik heb het namelijk pas sinds vanmiddag (die spyware) en MSN plus al een tijd langer.
Nee, nog niet gescant op virussen, zal ik eens doen.