Zogenaamde passtrought..

[anoniem]

Hallo, ik heb een klein probleempje en ik weet de oplossing niet echt! Als ik mijn internetbrowser start, gaat hij natuurlijk naar de opgegeven Beginpagina die staat ingesteld! Ik heb een pagina ingesteld staan, maar mijn computer veranderd hem automatisch, ik krijg een zogenaamde passtrought. Dat houdt in dat ik langs een andere pagina ga, die verschillende reclames laat zien en ook nog een een toolbar plaatst boven in beeld, uiteindelijk kom ik wel bij de door mij opgegeven pagina. Maar heleaas is dat pas nadat ik langs verschillende reclames en toolbars ben geweest! ik heb al mijn bestanden al gewist van internet evenals mijn cookies en dergelijke...ook heb ik het progamma Ad-ware gedraaid (ik wist niet of dat wat zou helpen maar het is te proberen) had ook geen nut! Weet iemand hier een oplossing voor? Dat zou heel fijn zijjn.... :lol: Alvast bedankt....

[anoniem]

Download [url=http://www.spywareinfo.com/~merijn/files/CWShredder.exe]CWShredder[/url]. Start het programma, klik op de Fix-knop. Reboot Download [url=http://www.spywareinfo.com/~merijn/files/HijackThis.exe]HijackThis[/url]. Sla het bestand op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maakt namelijk backups in de map waar het opgestart wordt. Run het programma. Klik op scan, save log en sla het log op als een .txt bestand. Kopieer en plak de volledige inhoud van dit logbestand in je volgende bericht.

[anoniem]

Owke bedankt voor je reactie, het eerste werkte dus helaas niet! Zowel mijn toolbar en dat andere reclame blijft staan! Dat tweede ga ik ff proberen! Thanks

[anoniem]

Logfile of HijackThis v1.97.7 Scan saved at 21:58:25, on 10-6-2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchweb2.com/passthrough/index.html?http://www.informatique.nl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: (no name) - {B941E879-9E7C-4823-7023-B56EA1E1C790} - C:\PROGRA~1\SITEEN~1\debug the.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Boob knob trans - {4C14F675-93A2-FE16-9EA1-1E8958ABA354} - C:\PROGRA~1\SITEEN~1\debug the.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [DEFYITCH] C:\PROGRA~1\Axisblah\listamen.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Web-registratie.lnk = C:\WINDOWS\winhlp32.exe O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Onderzoek (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38133.4204282407 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab [b:e0e46f5ac2]Ja uhmm wat moet ik ervan zeggen, heel mooi allemaal, is dit wat je wou zien?? Hoe moet ik nu verder? Alvast bedankt!![/b:e0e46f5ac2]

[anoniem]

Dat is wat ik wou zien, ben bezig voor je.

[anoniem]

Start CWShredder Start het programma, klik op de Fix-knop. Als CWS klaar is sluit dan alle vensters die open staan en start dan HijackThis. Laat dan de volgende sleutels repareren: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchweb2.com/passthrough/index.html?http://www.informatique.nl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html O2 - BHO: (no name) - {B941E879-9E7C-4823-7023-B56EA1E1C790} - C:\PROGRA~1\SITEEN~1\debug the.dll O3 - Toolbar: Boob knob trans - {4C14F675-93A2-FE16-9EA1-1E8958ABA354} - C:\PROGRA~1\SITEEN~1\debug the.dll O4 - HKLM\..\Run: [DEFYITCH] C:\PROGRA~1\Axisblah\listamen.exe Herstart de computer in veilige modus en met alle bestanden weergeven aan en verwijder indien aanwezig: C:\PROGRA~1\Axisblah\listamen.exe <= dit bestand Herstart en plaats een nieuw Hijacklog.