Internet Explorer+spam

[Anoniem2]

Hallo allemaal,\r\n\r\nIk zit hier met een heel irritant probleem: als ik rustig bezig ben op mijn computer(muziek afspelen ed) dan start IE op met iedere keer een andere pagina van win dit en geef je hiervoor op en dat soort spam. Ik heb Mcafee en Ad-Aware laten scannen, zonder resultaat. Ik gebruik zelf Firefox. Ik vermoed dat het ergens in het register ed staat. Als ik taakbeheer opstart, staat er bij processen 2x internet explorer, en als ik die beide beeindig starten de processen het moment daarna gewoon weer op. Ook is hij sinds het begin van dit gedoe behoorlijk aan de trage kant.\r\n\r\n\r\nLogfile of Trend Micro HijackThis v2.0.2\r\nScan saved at 11:44:54, on 20-12-2009\r\nPlatform: Unknown Windows (WinNT 6.01.3504)\r\nMSIE: Internet Explorer v8.00 (8.00.7600.16385)\r\nBoot mode: Normal\r\n\r\nRunning processes:\r\nC:\\Windows\\system32\\Dwm.exe\r\nC:\\Windows\\Explorer.EXE\r\nC:\\Windows\\system32\\taskhost.exe\r\nC:\\Windows\\System32\\rundll32.exe\r\nC:\\Program Files\\Java\\jre6\\bin\\jusched.exe\r\nC:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\r\nC:\\Program Files\\McAfee Security Scan\\1.0.150\\SSScheduler.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\Program Files\\Lavasoft\\Ad-Aware\\AAWTray.exe\r\nC:\\Program Files\\Windows Live\\Contacts\\wlcomm.exe\r\nC:\\Program Files\\Windows Media Player\\wmplayer.exe\r\nC:\\Windows\\system32\\taskmgr.exe\r\nC:\\Program Files\\Internet Explorer\\iexplore.exe\r\nC:\\Program Files\\Mozilla Firefox\\firefox.exe\r\nC:\\Windows\\system32\\SearchFilterHost.exe\r\nC:\\Program Files\\Trend Micro\\HijackThis\\HijackThis.exe\r\n\r\nR1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant = \r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,CustomizeSearch = \r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = \r\nO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\\Program Files\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEHelperShim.dll\r\nO2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)\r\nO2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll\r\nO2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\\Program Files\\Java\\jre6\\bin\\jp2ssv.dll\r\nO4 - HKLM\\..\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd\r\nO4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\"\r\nO4 - HKLM\\..\\Run: [UserFour] \"C:\\ProgramData\\BendNameName.h4s17\"\r\nO4 - HKLM\\..\\Run: [Base road long save] \"C:\\ProgramData\\manager curb book.fahd2\"\r\nO4 - HKCU\\..\\Run: [msnmsgr] \"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background\r\nO4 - HKUS\\S-1-5-19\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun (User \'LOCAL SERVICE\')\r\nO4 - HKUS\\S-1-5-19\\..\\RunOnce: [mctadmin] C:\\Windows\\System32\\mctadmin.exe (User \'LOCAL SERVICE\')\r\nO4 - HKUS\\S-1-5-20\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun (User \'NETWORK SERVICE\')\r\nO4 - HKUS\\S-1-5-20\\..\\RunOnce: [mctadmin] C:\\Windows\\System32\\mctadmin.exe (User \'NETWORK SERVICE\')\r\nO4 - Global Startup: McAfee Security Scan.lnk = ?\r\nO8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\\PROGRA~1\\MICROS~2\\Office12\\EXCEL.EXE/3000\r\nO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\\PROGRA~1\\MICROS~2\\Office12\\REFIEBAR.DLL\r\nO13 - Gopher Prefix: \r\nO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab[/url]\r\nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{01C274F5-75D3-4050-9CB6-2E40F3BC25F9}: NameServer = 192.168.1.254\r\nO17 - HKLM\\System\\CS1\\Services\\Tcpip\\..\\{01C274F5-75D3-4050-9CB6-2E40F3BC25F9}: NameServer = 192.168.1.254\r\nO23 - Service: AMD External Events Utility - AMD - C:\\Windows\\system32\\atiesrxx.exe\r\nO23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\\Program Files\\Lavasoft\\Ad-Aware\\AAWService.exe\r\nO23 - Service: PnkBstrA - Unknown owner - C:\\Windows\\system32\\PnkBstrA.exe\r\nO23 - Service: Steam Client Service - Valve Corporation - C:\\Program Files\\Common Files\\Steam\\SteamService.exe\r\n\r\n--\r\nEnd of file - 4237 bytes\r\n\r\nWie kan mij helpen?\r\n\r\nGr Sander

[Anoniem2]

Voordat de loglezers inspringen, probeer eens te scannen met MalwareBytes\' Anti-Malware. Instructies zijn te vinden op onderstaande link.\n[url]http://www.idealsoftware.nl/MBAM/[/url]\n\nPost het logje van de scan hier ook.

[Anoniem2]

Windows was onderhand helemaal naar de *** dus ik heb windows er opnieuw opgezet, weg probleem :) Hij is nu weer snel, geen virussen meer :D\r\nDus probleem opgelost;)\r\n\r\nToch bedankt voor je hulp\r\n\r\nGr Sander

[Anoniem2]

ik heb dit probleem ook een beetje,\r\n\r\nIE start automatisch op en laad een spam site wat moet ik doen?\r\nVirusscanner kan nix vinden,\r\n\r\ngraag grote uitleg bij wat ik moet doen ben nieuw op dit gebied ><\r\n\r\nAlvast bedankt

[Anoniem2]

Open een nieuw topic in de categorie beveiliging waarin je je probleem uitlegt.Mensen gaan niet reageren op vragen bij iemand anders probleem. Daar kan men je verder helpen. Probeer ook eerst een met malwarebytes anti malware te scannen zoals hierboven door Neechee staat aangegeven. Hoop dat je er uitkomt.