[XPSP2] Beveiligingswaarschuwing bij elke pagina

[Coolhva]

Ik heb een PC opgeschoond die een beetje (veel) vol zat met spyware e.d. (zie onderstaande links naar de screenshots)

http://www.ikbeneenvliegtuig.nl/files/sp/ellende.JPG
http://www.ikbeneenvliegtuig.nl/files/sp/puin.JPG
http://www.ikbeneenvliegtuig.nl/files/sp/meer_puin.JPG

Maar nu is het probleem dat ik bij elke pagina die ik open een beveiligings waarschuwing krijg.

Ik heb al geprobeerd IE6SP1 te installeren maar dan krijg ik een melding dat er een nieuwere versie opstaat. Beveiliging naar standaard gezet. Ik heb ook nog geprobeerd de webinstellingen te herstellen alleen dat werkt niet omdat ik dan een melding krijg dat het niet lukt, ik krijg geen precieze foutcode waar je iets mee kan.

Volgens mij is dit niet zo moeilijk op te lossen maar ik heb geen flauw idee.

[ Voor 7% gewijzigd door Coolhva op 18-11-2004 13:13 ]

[JeroenG]

En wélke beveiligingswaarschuwing is dat dan?

[Coolhva]

Deze, SP2 melding... heerlijk vaag als altijd.

[JeroenG]

En als je doet wat ze zeggen: "Klik hier voor opties" ?

[Coolhva]

Dan vraagt hij of ik de actieve inhoud wil toestaan en waarschuwd me dat het mogelijke schadelijke dingen kunnen zijn.

Maar dit scherm komt ook op een lege HTML pagina.

Dus ook waar geen actieve inhoud in zit.

Heb toch het idee dat iets meedraait maar wat ....

[Verwijderd]

Post eens een HT log?
Ik neem aan dat je de (IE) source ook al eens hebt bekeken als je zo'n melding krijgt?

offtopic:
Hoe kun je deze pc - ongeacht of dit opgelost wordt - trouwens met een gerust hart terug geven?
Met zoveel troep weet je bijna zeker dat er iets undetectable opzit...

[Coolhva]

Het is een pc van een klant en een herinstallatie kost te veel geld (ook tijd) en in principe draait het weer goed alleen die melding verschijnt.

Hijackthis is schoon, geen rare zaken. Net nog Spybot geinstalleerd, denk dat ik zo maar SP2 er opnieuw opzet en dat het probleem dan verholpen is.

Dit is w.s. een instelling in het register. Ik denk dat het samenhangt met de melding "kan webinstellingen niet herstellen"....

code:

Logfile of HijackThis v1.97.7
Scan saved at 13:40:59, on 18-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Geurts.SN035659620075\Local Settings\Temporary Internet Files\Content.IE5\MOBRML8H\HijackThis[1].exe
C:\WINDOWS\SoftwareDistribution\Download\Install\setup.exe
C:\DOCUME~1\GEURTS~1.SN0\LOCALS~1\Temp\IXP000.TMP\jvsetup.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\MsiExec.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

De extra dingen op de achtergrond kloppen, windows update draait nu.

[ Voor 77% gewijzigd door Coolhva op 18-11-2004 13:41 ]