Auteur Topic: websites openen (gelezen 11861 keer)

ricardo · « **Gepost op:** 01 juli 2004, 17:05:03 »

een week geleden installeerde ik pop manager. Om te zien zien of het goed werkte ging ik op astalavista omdat daar veel popups voorkomen. Plots waarschuwde norton mij voor enkel trojans toen ik op het internet verder wilde gaan kon ik geen enkel website meer openen. Ikheb een voilledige scan laten doen, ad-ware en spybot maar geen resultaat ! ik kan wel mails ontvangen en versturen. Wat moet en kan ik doen?

smoelsmid · « **Reactie #1 Gepost op:** 01 juli 2004, 17:21:37 »

Citaat van: ricardo op 01 juli 2004, 17:05:03

Ik heb een volledige scan laten doen

Ook met norton, of alleen met adaware en spybot.
Anders zou ik uw norton eens volledige updaten, en heel uw pc er nog eens mee scannen. Ook spybot en adaware eerst updaten en dan nog een scannen. Als dat niet helpt, de cracks aan het werk zetten

en een hijack this log posten.

Smoelsmid

ricardo · « **Reactie #2 Gepost op:** 02 juli 2004, 15:20:23 »

bedankt maar waar kan ik die cracks van hijack this vinden?

smoelsmid · « **Reactie #3 Gepost op:** 02 juli 2004, 15:58:59 »

Citaat van: smoelsmid op 01 juli 2004, 17:05:03

Ik heb een volledige scan laten doen

Ook met norton, of alleen met adaware en spybot,

Heb je adaware en spybot nu al laten lopen om te beginnen, want die vraag heb je nog niet beantwoord?

En met cracks bedoel ik NIET codes, paswoorden of weet ik wel wat, WEL de gespecialiseerde

, superslimme

, niet te evenaren specialisten

hier op het forum, spyder op kop, maar ook guido, tientje, softaid en al die andere kleppers waar simpele computeraars zoals ik nog niet aan kunnen tippen. Zo van die

computerfreaks, weet je wel

Smoelsmid

ricardo · « **Reactie #4 Gepost op:** 04 juli 2004, 18:31:57 »

Geloof het of niet ik kan wel op het internet als ik het via de update doe van sandra software bv.
Dit is wat ik nu gedaan heb.
Ik heb tot hiertoe ad-ware ge update via deze pc, ook spybot heb ik kunnen updaten norton ook darna meerdere malen de drie programma's laten lopen en iedere keer vonden ze iets. Maar als ik via het icoon op mijn descktop op het internet wil gaan krijg ik het volgende adres te zien
res:// pvvhf.dll/index.html#96676 en ik zie een lijst met allemaal onderwerpen maar ik kan nergens naartoe.
als ik in mijn favorites iets aantik blijft de pc vastzitten ik zie dat hij zoekt maar er gebeurd niets.
Maar E-mails ontvangen en versturen lukt wel Ik probeer nu ik er toch via een update op geraakt ben eens hijack this te dowloaden wie weet?

?

smoelsmid · « **Reactie #5 Gepost op:** 04 juli 2004, 18:46:46 »

1) en is uw hijack this al binnen? (als het niet lukt, maak je e-mail adres dan eens zichtbaar, dan mail ik hem door)
2) wat hadden de 3 progjes zoal gevonden?
3) al je in uw IE het adres manueel aanpast, kom je dan ergens uit?

smoelsmid

ricardo · « **Reactie #6 Gepost op:** 04 juli 2004, 18:51:00 »

hi ,
neen het lukt niet om hem binnen te krijgen
wat er allemaal gevonden is waren dialers en er waren ook enkele browser hijack problemen. in feite heb ik er niet zo goed naar gekeken en gewoon gedeleted

[mod]e-mail verwijdert uit veiligheid

[mod]

smoelsmid · « **Reactie #7 Gepost op:** 04 juli 2004, 19:09:46 »

e-mail is onderweg

post een log van hijack this op het forum
er zal wel wat werk aan zijn denk ik zo
ik ben zelf alles behalve een specialist, en spyder gaat (of is) al op verlof
maar er zijn nog wel een paar andere slimmeriken die kunnen helpen

wat je al zeker moet doen is de temp files van uw IE leegmaken
ik zou ook nog eens alles scannen met je systeemherstel uit geschakeld, anders gaat daarin ook prul blijven zitten en heb je achteraf terug miserie

smoelsmid

ricardo · « **Reactie #8 Gepost op:** 04 juli 2004, 19:36:29 »

hier is de log

Logfile of HijackThis v1.97.7
Scan saved at 19:26:03, on 4/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Program Files\Trust\Ami Mouse 250S Cordless\Amoumain.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe
C:\Program Files\Motherboard Monitor 5\MBM5.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\apizb.exe
C:\Program Files\Lexmark X5100 Series\lxbabmon.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\WINDOWS\DitExp.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MICROS~3\Office10\OUTLOOK.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Microsoft Money\System\msmoney.exe
C:\WINDOWS\system32\ipkf.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\FlashGet\flashget.exe
C:\PROGRA~1\WINZIP\winzip32.exe
D:\Downloads\software\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.scarlet.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = https://www.aldi.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\Jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FCDF9B34-55AD-0116-483A-6ED53C743179} - C:\WINDOWS\system32\sdkjb32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [WheelMouse] Amoumain.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [apizb.exe] C:\WINDOWS\system32\apizb.exe
O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
O4 - Global Startup: Microsoft Office.lnk = ?
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\System32\zp.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Search Using Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O9 - Extra 'Tools' menuitem: Launch Copernic Agent (HKLM)
O9 - Extra button: Copernic Agent (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - https://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - https://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - https://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - https://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - https://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37970.5182638889
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - https://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - https://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tientje · « **Reactie #9 Gepost op:** 04 juli 2004, 19:56:47 »

Hallo,

Volgende mag je zeker fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.scarlet.be/
Als je deze niet gebruikt ook,
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Microsoft Office.lnk = ?
Voor de rest hoop ik dat Spyder nog niet in verlof is

Groetjes,10tje

ricardo · « **Reactie #10 Gepost op:** 04 juli 2004, 20:00:33 »

dank je ik doe het seffens

smoelsmid · « **Reactie #11 Gepost op:** 04 juli 2004, 20:08:27 »

Deze had ik uitgedacht (ik wilde ook eens in tony's BHO list gaan snuffelen, maar die was offline)
²
'k zou dus inderdaad maar wachten op spyder

je kan toch al eens vergelijken met Tientjes lijst: van de R'ren ben ik zeker, van de rest dus niet

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.scarlet.be/

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\Jccatch.dll
O2 - BHO: (no name) - {FCDF9B34-55AD-0116-483A-6ED53C743179} - C:\WINDOWS\system32\sdkjb32.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [apizb.exe] C:\WINDOWS\system32\apizb.exe
O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
O4 - Global Startup: Microsoft Office.lnk = ?
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\System32\zp.dll/MENUSEARCH.HTM

O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - https://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2
smoelsmid

spyder · « **Reactie #12 Gepost op:** 05 juli 2004, 00:32:01 »

Hoi,

@ Smoelsmid,

Ge ziet dat het niet zo moeilijk is, he?

Een goede poging. Jouw selectie komt ongeveer overeen met hetgene ik gevonden had.

C:\WINDOWS\system32\apizb.exe
C:\WINDOWS\system32\ipkf.exe
C:\Program Files\FlashGet\flashget.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://pvvhf.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\pvvhf.dll/sp.html#96676
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\Jccatch.dll
O2 - BHO: (no name) - {FCDF9B34-55AD-0116-483A-6ED53C743179} - C:\WINDOWS\system32\sdkjb32.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [apizb.exe] C:\WINDOWS\system32\apizb.exe
O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\System32\zp.dll/MENUSEARCH.HTM
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - https://kit.carpediem.fr/15239/xgratos.exe
@ Ricardo,

Ik zou eerst eens gaan kijken bij start>configuratiescherm>software of je hier "ClockSync" en "FlashGet" niet tegenkomt. $:-\$ Het is altijd raadzamer om software via deze weg te verwijderen.(Als deze daar voorkomt).
Kom je deze hier niet tegen, mag je al bovenstaande items aanvinken en op "fix checked items" klikken. Daarna maak je je temp, tijdelijke internetbestanden en je prullenbak leeg.

Herstart daarna je computer en download hier de nieuwste versie van HiJackThis en scan hier eens mee. Controleer of bovenstaande items verdwenen zijn en hang je log nog eens aan je volgende berichtje.

@Smoelsmid,

Citaat van: smoelsmid op 04 juli 2004, 20:08:27

(ik wilde ook eens in tony's BHO list gaan snuffelen, maar die was offline)

hier vind je een online lijst van verklaringen voor de BHO's en de Toolbars

Citaat

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.scarlet.be/
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com

Deze mogen blijven staan. Scarlet en ALDI zijn correcte websites

groetjes

PS.

Citaat van: Tientje op 04 juli 2004, 19:56:47

Voor de rest hoop ik dat Spyder nog niet in verlof is

Mijn verlof is pas tegen het einde van de maand, maar ik moet toch zien dat er goede opvolging aanwezig is, he?

ricardo · « **Reactie #13 Gepost op:** 05 juli 2004, 09:02:21 »

hello,
Gisteren alles gedaan wat tientje gezegd heeft.
Ook systeem herstel uitgeschakeld zoals smoelsmid gezegd heeft.ad-ware en spybot gerund maar nog niet in orde
als ik internet die ik via de upgrade van sandra bereikte afsloot en dan er terug op wilde via de gewone weg kreeg ik hat zelfde resultaat en in de eigenschappen zit het speciale adres nog zitten.
Deze avond doe iok wat spyder zegt en we zullen zien
toch al bedankt!

spyder · « **Reactie #14 Gepost op:** 05 juli 2004, 23:48:02 »

Hoi Ricardo,

Moest het niet helpen , bezorg ons dan nog eens een nieuwe logfile van HiJackThis.

groetjes

Help!

Menu

Hulp bij posten

Zoeken

Recente topics

Auteur Topic: websites openen (gelezen 11861 keer)

ricardo

websites openen

smoelsmid

Re:websites openen

ricardo

Re:websites openen

smoelsmid

Re:websites openen

ricardo

Re:websites openen

smoelsmid

Re:websites openen

ricardo

Re:websites openen

smoelsmid

Re:websites openen

ricardo

Re:websites openen

Tientje

Re:websites openen

ricardo

Re:websites openen

smoelsmid

Re:websites openen

spyder

Re:websites openen

ricardo

Re:websites openen

spyder

Re:websites openen