[XP] Service pack 2 probleem omtrent bezoeken sites

[Tommilio]

Nee het is niet het al om oude probleem dat ik het service pack niet kan installeren lukt allemaal geen probleem. Mijn probleem wat zich nu voordoet is dat ik de ene site wel kan bezoeken en de andere niet.

Voorbeeld www.vi.nl kan ik niet opkomen
Wel tweakers.net bijvoorbeeld.

Error:

Access Blocked - Virus Warning!
You cannot access this site due to following reason:
Your computer was infected by Spyware or Adware Software.
This is dangerous software which disclose your personal
and transferred data and/or display unsolices advertising.
You can use this ADWARE/SPYWARE REMOVAL tools in
order to solve this problem and prevent futurer infection.


You can click Search to look for information on the Internet.


HTTP Error - Access Blocked

Nou had uiteraard adware erop staan gedraaid helpt niks hijackthis geprobeerd helpt ook niet.......ik weet effe niet wat nu het probleem is dacht nog effe iets bij internet-opties instellingen maar kan niks vinden wat niet klopt volgens mij.

Heb firewall van windhoos aan uit gehad helpt ook niet.

[Outerspace]

Kan je toevallig eens je hijackthis log plaatsen
Misschien dat de echte 'experts' jou kunnen helpen.

Kijk toevallig ook eens bij extra - internet opties - beveiliging - aangepast niveau

offtopic:
azzkickah en wilhemstroker:
[quote]
Mijn probleem wat zich nu voordoet is dat ik de ene site wel kan bezoeken en de andere niet.[/quote]

[ Voor 31% gewijzigd door Outerspace op 23-11-2004 14:01 ]

[AzzKickah]

is www.vi.nl de enige site waar je niet op kunt komen?

[Verwijderd]

dat is geen sp2 melding....Ik zou nog maar eens met andere up to date tools checken of je echt geen virus/spyware hebt. www.vi.nl werkt vanaf 4 machines met sp2 bij mij goed.

[Verwijderd]

You can click Search to look for information on the Internet.

Dude, dit is gewoon die-hard spyware!

Probeer firefox maar is, wedden dat het dan wel werkt

[Zap]

Die melding heeft niets met SP2 te maken; is van de spyware zelf. (Achterlijke manier van een eigen markt creëren, waarschijnlijk proberen ze je removal tools te verkopen als je op de betreffende link klikt).

*edit*
spuit 11

Enkel firefox gaan gebruiken is overigens nog geen oplossing van het probleem, slechts er omheen draaien. Ik zou allereerst proberen die spyware eraf te krijgen.

[ Voor 33% gewijzigd door Zap op 23-11-2004 14:04 ]

[Tommilio]

Zap schreef op dinsdag 23 november 2004 @ 14:02:
Die melding heeft niets met SP2 te maken; is van de spyware zelf. (Achterlijke manier van een eigen markt creëren, waarschijnlijk proberen ze je removal tools te verkopen als je op de betreffende link klikt).

*edit*
spuit 11

Enkel firefox gaan gebruiken is overigens nog geen oplossing van het probleem, slechts er omheen draaien. Ik zou allereerst proberen die spyware eraf te krijgen.

Ghehe nu jullie het zo opschrijven zal het idd wel die hard spyware zijn ik probeer firefox zo effe en laat daarna meer weten alvast bedankt voor de reacties

[Tommilio]

Nou heb het logfiletje hiero

Logfile of HijackThis v1.97.7
Scan saved at 14:23:34, on 23-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Tom\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

[Outerspace]

ok
Deze kunnen eruit:

C:\WINDOWS\System\MSMSGSVC.exe

---

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

[ Voor 4% gewijzigd door Outerspace op 23-11-2004 14:27 ]

[Tommilio]

Verhelpt gedeeltelijk het probleem maar nu zit ik dus nog met het probleem dat het blijft terugkeren......

Logfile of HijackThis v1.97.7
Scan saved at 14:37:05, on 23-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Tom\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

Mijn log na verwijdering en opstarten van internet wederom
kom wel op vi.nl maar de popup doet ie weer niet dus de spyware is er nog....

[Tommilio]

Wacht zie nu dat ik er al weer niet op kom dus probleem blijft dus.

[JozyDaPozy]

Draai eens Hitman Pro.

[elevator]

Ik ga je topic eventjes verplaatsen naar Beveiliging & Virussen - daar lijkt me je topic meer op z'n plek Zou jij je hijackthis logs nog eventjes tussen [norml]

code:

[/] tags kunnen zetten?

Dat leest wat gemakkelijker

Windows Operating Systems >> Beveiliging & Virussen

[Verwijderd]

Als je de rommel hebt verwijderd, meteen je pc rebooten, druk desnoods op de resetknop en: internet explorer gesloten houden voor, tijdens en na verwijder acties.

[Tommilio]

Nou ben het nu kwijt maar vraag me af hoe lang het duurt voordat het weer terug is heb hitman pro gebruikt iig maar iig allemaal bedankt

[AzzKickah]

Tommilio schreef op dinsdag 23 november 2004 @ 16:09:
Nou ben het nu kwijt maar vraag me af hoe lang het duurt voordat het weer terug is heb hitman pro gebruikt iig maar iig allemaal bedankt

Als jij goed oplet met wat je allemaal aanklikt en installeert, kan dat heel lang duren.