Google zoeken werkt niet meer

[Anoniem2]

Hallo mensen,\r\nIk heb een probleem met mijn IE9 browser op Windows 7:\r\nSinds een paar dagen werkt mijn startpagina Google niet goed meer.\r\nMet name Google zoekfunctie: als ik iets wil zoeken in Google bevriest hij.\r\nIn de tijdelijke internetfiles map staan vreemde cookies.\r\nIk heb MBAM al een volledige scan uit laten voeren:\r\nDie heeft een Vistart.exe ontdekt en ik heb die verwijderd.\r\nBen nu bezig mijn antivirusprogramma een dieptescan uit te laten voeren.\r\nAls ik in mijn favorietenlijst een favoriet aanklik werkt dat wel gewoon.\r\nHet fenomeen is begonnen nadat ik ccleaner had gedownload en geïnstalleerd.\r\nDit naar aanleiding van het feit dat bij een kennis van mij zijn ccleaner in het register een aantal \'installatiefouten\' aangaande zijn Silverlight had gemeldt. Ik wou dus kijken of dat bij mij ook zo was (heb totaal niets gedaan met SIlverlight)maar hij gaf dat bij mij dus ook aan. Mijn kennis had nl problemen met SIlverlight ivm een site: RTL XL waar hij altijd videoos op bekijkt. Ik heb inmiddels ccleaner weer verwijderd uit de softwarelijst.\r\nIk kan evt screenshots toevoegen als dat gewenst is.\r\nHeeft iemand enig idee wat dit kan zijn?\r\nAlvast bedankt voor het meedenken.\r\nGroetenissen,\r\nMargreet.

[Anoniem2]

Mijn antivirusprogramma vond maar liefst 19 \'infiltranten\', die ik verwijderd heb...\r\nIk ga nu mijn pc opnieuw opstarten en dan kijken of Google zoekfunctie weer functioneert.

[Anoniem2]

Nou, voor zover ik kan zien zijn alle cookies weer normaal...\r\nIk post voor alle zekerheid nog ff n hijackthislogje:\r\n\r\nLogfile of Trend Micro HijackThis v2.0.4\r\nScan saved at 14:56:19, on 5-10-2012\r\nPlatform: Windows 7 SP1 (WinNT 6.00.3505)\r\nMSIE: Internet Explorer v9.00 (9.00.8112.16450)\r\nBoot mode: Normal\r\n\r\nRunning processes:\r\nC:\\Program Files (x86)\\Common Files\\Acronis\\Schedule2\\schedhlp.exe\r\nC:\\Program Files (x86)\\Acronis\\TrueImageHome\\OnlineBackupStandalone\\TrueImageMonitor.exe\r\nC:\\Program Files (x86)\\Acronis\\TrueImageHome\\TrueImageMonitor.exe\r\nC:\\Program Files (x86)\\Common Files\\Java\\Java Update\\jusched.exe\r\nC:\\Program Files (x86)\\Trend Micro\\HiJackThis\\HiJackThis.exe\r\n\r\nR1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://www.google.nl/[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = [url]http://go.microsoft.com/fwlink/?LinkId=54896[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = [url]http://go.microsoft.com/fwlink/?LinkId=69157[/url]\r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant = \r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,CustomizeSearch = \r\nR0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Local Page = C:\\Windows\\SysWOW64\\blank.htm\r\nR0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = \r\nR3 - URLSearchHook: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\\Program Files (x86)\\YTD Toolbar\\IE\\6.3\\ytdToolbarIE.dll (file missing)\r\nF2 - REG:system.ini: UserInit=userinit.exe,\r\nO2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files (x86)\\Java\\jre7\\bin\\ssv.dll\r\nO2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files (x86)\\Common Files\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll\r\nO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\\Program Files (x86)\\Google\\Google Toolbar\\GoogleToolbar_32.dll\r\nO2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\\Program Files (x86)\\Java\\jre7\\bin\\jp2ssv.dll\r\nO2 - BHO: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\\Program Files (x86)\\YTD Toolbar\\IE\\6.3\\ytdToolbarIE.dll (file missing)\r\nO3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\\Program Files (x86)\\Google\\Google Toolbar\\GoogleToolbar_32.dll\r\nO3 - Toolbar: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\\Program Files (x86)\\YTD Toolbar\\IE\\6.3\\ytdToolbarIE.dll (file missing)\r\nO4 - HKLM\\..\\Run: [HDAudDeck] C:\\Program Files (x86)\\VIA\\VIAudioi\\VDeck\\VDeck.exe -r\r\nO4 - HKLM\\..\\Run: [StartCCC] \"C:\\Program Files (x86)\\ATI Technologies\\ATI.ACE\\Core-Static\\CLIStart.exe\" MSRun\r\nO4 - HKLM\\..\\Run: [AMD AVT] Cmd.exe /c start \"AMD Accelerated Video Transcoding device initialization\" /min \"C:\\Program Files (x86)\\AMD AVT\\bin\\kdbsync.exe\" aml\r\nO4 - HKLM\\..\\Run: [SAOB Monitor] C:\\Program Files (x86)\\Acronis\\TrueImageHome\\OnlineBackupStandalone\\TrueImageMonitor.exe\r\nO4 - HKLM\\..\\Run: [TrueImageMonitor.exe] \"C:\\Program Files (x86)\\Acronis\\TrueImageHome\\TrueImageMonitor.exe\"\r\nO4 - HKLM\\..\\Run: [CloneCDTray] \"C:\\Program Files (x86)\\SlySoft\\CloneCD\\CloneCDTray.exe\" /s\r\nO4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Program Files (x86)\\Common Files\\Java\\Java Update\\jusched.exe\"\r\nO4 - HKLM\\..\\Run: [SearchSettings] \"C:\\Program Files (x86)\\Common Files\\Spigot\\Search Settings\\SearchSettings.exe\"\r\nO4 - HKCU\\..\\Run: [swg] \"C:\\Program Files (x86)\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe\"\r\nO4 - HKCU\\..\\Run: [RESTART_STICKY_NOTES] C:\\Windows\\System32\\StikyNot.exe\r\nO4 - HKUS\\S-1-5-19\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun (User \'LOCAL SERVICE\')\r\nO4 - HKUS\\S-1-5-19\\..\\RunOnce: [mctadmin] C:\\Windows\\System32\\mctadmin.exe (User \'LOCAL SERVICE\')\r\nO4 - HKUS\\S-1-5-20\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun (User \'NETWORK SERVICE\')\r\nO4 - HKUS\\S-1-5-20\\..\\RunOnce: [mctadmin] C:\\Windows\\System32\\mctadmin.exe (User \'NETWORK SERVICE\')\r\nO8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\\PROGRA~2\\MICROS~1\\Office12\\EXCEL.EXE/3000\r\nO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~2\\MICROS~1\\Office12\\REFIEBAR.DLL\r\nO10 - Unknown file in Winsock LSP: c:\\program files (x86)\\common files\\microsoft shared\\windows live\\wlidnsp.dll\r\nO10 - Unknown file in Winsock LSP: c:\\program files (x86)\\common files\\microsoft shared\\windows live\\wlidnsp.dll\r\nO11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics\r\nO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab[/url]\r\nO18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\\Program Files (x86)\\Windows Live\\Photo Gallery\\AlbumDownloadProtocolHandler.dll\r\nO23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\\Program Files\\SUPERAntiSpyware\\SASCORE64.EXE\r\nO23 - Service: Acronis Scheduler2Service (AcrSch2Svc) - Acronis - C:\\Program Files (x86)\\Common Files\\Acronis\\Schedule2\\schedul2.exe\r\nO23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashPlayerUpdateService.exe\r\nO23 - Service: Acronis Nonstop Backup-service (afcdpsrv) - Acronis - C:\\Program Files (x86)\\Common Files\\Acronis\\CDP\\afcdpsrv.exe\r\nO23 - Service: @%SystemRoot%\\system32\\Alg.exe,-112 (ALG) - Unknown owner - C:\\Windows\\System32\\alg.exe (file missing)\r\nO23 - Service: AMD External Events Utility - Unknown owner - C:\\Windows\\system32\\atiesrxx.exe (file missing)\r\nO23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\\Program Files\\ATI Technologies\\ATI.ACE\\Fuel\\Fuel.Service.exe\r\nO23 - Service: Application Updater - Spigot, Inc. - C:\\Program Files (x86)\\Application Updater\\ApplicationUpdater.exe\r\nO23 - Service: CrossLoop Service (CrossLoopService) - CrossLoop - C:\\Users\\Margreet\\AppData\\Local\\CrossLoop\\CrossLoopService.exe\r\nO23 - Service: @%SystemRoot%\\system32\\efssvc.dll,-100 (EFS) - Unknown owner - C:\\Windows\\System32\\lsass.exe (file missing)\r\nO23 - Service: ESET Service (ekrn) - ESET - C:\\Program Files\\ESET\\ESET Smart Security\\x86\\ekrn.exe\r\nO23 - Service: @%systemroot%\\system32\\fxsresm.dll,-118 (Fax) - Unknown owner - C:\\Windows\\system32\\fxssvc.exe (file missing)\r\nO23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\\Program Files (x86)\\Google\\Update\\GoogleUpdate.exe\r\nO23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\\Program Files (x86)\\Google\\Update\\GoogleUpdate.exe\r\nO23 - Service: Google Software Updater (gusvc) - Google - C:\\Program Files (x86)\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe\r\nO23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\\Windows\\System32\\msdtc.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\System32\\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - C:\\Program Files\\OO Software\\Defrag\\oodag.exe\r\nO23 - Service: @%systemroot%\\system32\\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\\Windows\\system32\\locator.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\samsrv.dll,-1 (SamSs) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\\Windows\\System32\\snmptrap.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\\Windows\\System32\\spoolsv.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\\Windows\\system32\\sppsvc.exe (file missing)\r\nO23 - Service: TightVNC Server (tvnserver) - GlavSoft LLC. - C:\\Users\\Margreet\\AppData\\Local\\CrossLoop\\tvnserver.exe\r\nO23 - Service: @%SystemRoot%\\system32\\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\\Windows\\system32\\UI0Detect.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\\Windows\\system32\\lsass.exe (file missing)\r\nO23 - Service: @%SystemRoot%\\system32\\vds.exe,-100 (vds) - Unknown owner - C:\\Windows\\System32\\vds.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\vssvc.exe,-102 (VSS) - Unknown owner - C:\\Windows\\system32\\vssvc.exe (file missing)\r\nO23 - Service: @%systemroot%\\system32\\wbengine.exe,-104 (wbengine) - Unknown owner - C:\\Windows\\system32\\wbengine.exe (file missing)\r\nO23 - Service: @%Systemroot%\\system32\\wbem\\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\\Windows\\system32\\wbem\\WmiApSrv.exe (file missing)\r\nO23 - Service: @%PROGRAMFILES%\\Windows Media Player\\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\\Program Files (x86)\\Windows Media Player\\wmpnetwk.exe (file missing)\r\n\r\n--\r\nEnd of file - 9335 bytes\r\n\r\nGroetenissen,\r\nMargreet.

[Anoniem2]

Doe nog een extra scan met \r\n\r\n[url]http://housecall.trendmicro.com/nl/[/url]

[Anoniem2]

Om het ff helemaal zeker te weten? Okee.Ik weet niet offie verslag doet maar als dat zo is kan ik het hier wel ff neerzetten.\r\nGroetenissen,\r\nMargreet.

[Anoniem2]

Kan je via het configuratiescherm en dan Software \"Spigot\" verwijderen?\nEn wel om deze: \n\nHKLM\\..\\Run: [SearchSettings] \"C:\\Program Files (x86)\\Common Files\\Spigot\\Search Settings\\SearchSettings.exe\"\n\nEn deze:\nService: Application Updater - Spigot, Inc. - C:\\Program Files (x86)\\Application Updater\\ApplicationUpdater.exe\n\nOf gebruik je dat programma ergens voor? \n\nIk lees nl. hier [url]http://www.symantec.com/security_response/writeup.jsp?docid=2002-060411-1228-99[/url] \n\ndat het geen fris ding is. \n\n\nNiek

[Anoniem2]

Tja, de TrendMicro vond: \'no threads\'.\r\nEn Niek:\r\nEr stond geen software met de naam Spigot in de softwarelijst in t Configuratiescherm.\r\nIk heb geen idee waar dat Spigot voor dient of waar het van is...of dat ie per ongeluk met n installatie van t een of ander meegekomen is..(let er anders zo goed op wat alvast aangevinkt staat...)\r\nHeb er ook nog nooit van gehoord..\r\nHeb net in C:\\ProgramFiles(x86) gekeken maar daar staat in de map Application Updater niets.\r\nHeb eigenlijk geen zin in onfrisse dingen op mn pc...\r\nIk kan mogelijk nog een scan doen met jouw link, kijken of die wat vindt.\r\nGroetenissen,\r\nMargreet.

[Anoniem2]

Norton is nu een security scan aan het uitvoeren op mn pc.\r\nIk wil ook nog de virusscan doen.

[Anoniem2]

Ik weet niet of Symatec ook een online scan heeft, maar als de map verder leeg is, dan zal alleen dat ding nog in het register voorkomen. \nWel raar dat Trend Micro hem niet opmerkte. \nMogelijk kan je met Ccleaner je register eens opschonen.\nMaar als alles weer werkt zou ik me er niet zo druk om maken.\n\nNiek\n\nEdit..... Ik lees net \"ergens\" dat ook Symatec (Norton) een online scan aanbied... :-)

[Anoniem2]

Het is niet gelukt. Hij bleef haperen op een \'downloading activeX control\'\r\nIk ga nogmaals een volledige dieptescan uitvoeren met mijn up to date NOD32 Smart Security.\r\nIk hou jullie op de hoogte.\r\nGroetenissen,\r\nMargreet.

[Anoniem2]

De scan van NOD is voltooid: hij heeft 1 gevonden en in quarantaine geplaatst. Ik heb es gekeken maar het was geen Pigot...\r\nGa morgen nog es vol scannen met SuperAntiSpyware en als die ook niks vindt, dan weet ik het niet meer.\r\nVoor zover ik gebruikt heb van Windows functioneert het goed....\r\nUh..toch hartelijk dank voor het meedenken.\r\nGroetenissen,\r\nMargreet.\r\nPS Ben wel altijd in voor tips.