Google zoekprobleem....help

[Dumbass]

Sinds enkele dagen heb ik een raar probleem met Google zoekmachine.Als ik een zoekopdracht uitvoer dan komen de resultaten te voorschijn. Echter wanneer ik op een van deze resultaten klik dan kom ik op een andere site terecht(meestal deze: http://searchclick10.com/ ) Op http://www.google.nl en klik op search settings (rechtsboven) dan linkt hij niet door.
Ik heb AVG virusscanner al laten lopen maar deze heeft niets gevonden.Ook Malwarebytes en Ad-aware vinden ook niets op mijn pc.
Het probleem doet zich voor bij Firefox en Internet Explorer.
De andere zoekmachines hebben geen probleem.
Ik heb XP home edition.

Heeft iemand een suggestie wat ik nog kan doen?

[GF-Jasper]

ik zou je hosts file even nakijken of die misschien veranderd is. Hoogstwss heb je een virus te pakken. Je kunt op WikiPedia nalezen waar je hosts file zit en je kunt deze openen met Kladblok.

http://en.wikipedia.org/wiki/Hosts_file

Standaard hoort hier niet heel veel bijzonders in te staan, als dat wel het geval is of er staat wat je niet vertrouwt, dan zou ik het ik even hier in een reply plakken, dan kunnen wij even kijken.

Ook kun je HiJackThis even draaien op je PC en het resultaat posten, daaruit kan je ook veel opmaken of je een virus of spyware hebt op je PC. Ik zou als ik jou was even niet internetbankieren enzo, je weet maar nooit.

[GF-Koen]

- Druk op start > uitvoeren > en typ dit in: C:\Windows\System32\drivers\etc\hosts
- Zoals jasper zei openen met kladblok.
- Zorg dat er onderaan alleen deze regel staat:

127.0.0.1 localhost

- Als het is aangepast, even de computer opnieuw opstarten.

Als het dan nog niet werkt, denk ik dat het een virus is. (wat Jasper ook zei )

Succes ermee!

[GF-Jasper]

Koen's Concrete Overzicht

[GF-Koen]

Hahaha, nice he
Hoop dat het hem gaat lukken :-)

[GF-Patdenb]

Hoop ook dat het hem gaat lukken. Ik heb dit probleem ook 1x gehad. Maar paar tooltjes geprobeerd ( spyware dingen ) maar geen resultaat. Heb uiteindelijk mijn computer opnieuw geïnstalleerd. Maar kan me voorstellen dat Dumbass hier geen zin in heeft. Het is dan maar te hopen dat die er nu wel uitkomt.

[Dumbass]

Dit staat er in mijn hostfile:

127.0.0.1 localhost
89.149.210.61 http://www.google.com
89.149.210.61 http://www.google.de
89.149.210.61 http://www.google.fr
89.149.210.61 http://www.google.co.uk
89.149.210.61 http://www.google.com.br
89.149.210.61 http://www.google.it
89.149.210.61 http://www.google.es
89.149.210.61 http://www.google.co.jp
89.149.210.61 http://www.google.com.mx
89.149.210.61 http://www.google.ca
89.149.210.61 http://www.google.com.au
89.149.210.61 http://www.google.nl
89.149.210.61 http://www.google.co.za
89.149.210.61 http://www.google.be
89.149.210.61 http://www.google.gr
89.149.210.61 http://www.google.at
89.149.210.61 http://www.google.se
89.149.210.61 http://www.google.ch
89.149.210.61 http://www.google.pt
89.149.210.61 http://www.google.dk
89.149.210.61 http://www.google.fi
89.149.210.61 http://www.google.ie
89.149.210.61 http://www.google.no
89.149.210.61 search.yahoo.com
89.149.210.61 us.search.yahoo.com
89.149.210.61 uk.search.yahoo.com

Ik zal Hijack nog eens proberen.In ieder geval alvast bedankt voor het meedenken.

[GF-Jasper]

WOW, da's wel erg ja... Je hebt een flink virus te pakken, HiJackThis is écht niet meer nodig om te zien dat ze je te pakken hebben gehad.

Kun je eens ál die regels met yahoo en google erin verwijderen? Dan kan je zien of het daarna wel weer werkt, maar ik denk dat zodra jij het aanpast, dat het virus het weer terug aanpast.

De allerbeste oplossing is backup maken van je documenten en bestanden en Windows opnieuw installeren....

[GF-Patdenb]

Ip adres komt uit Polen, zegt genoeg denk ik.

[Dumbass]

Resultaat van HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:23:59, on 13-11-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
C:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Common Files\Logitech\LCD Manager\lcdmon.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDClock.exe
C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\java.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orb Networks\Orb\bin\Orb.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\sol.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
J:\Software1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: 89.149.210.61 http://www.google.com
O1 - Hosts: 89.149.210.61 http://www.google.de
O1 - Hosts: 89.149.210.61 http://www.google.fr
O1 - Hosts: 89.149.210.61 http://www.google.co.uk
O1 - Hosts: 89.149.210.61 http://www.google.com.br
O1 - Hosts: 89.149.210.61 http://www.google.it
O1 - Hosts: 89.149.210.61 http://www.google.es
O1 - Hosts: 89.149.210.61 http://www.google.co.jp
O1 - Hosts: 89.149.210.61 http://www.google.com.mx
O1 - Hosts: 89.149.210.61 http://www.google.ca
O1 - Hosts: 89.149.210.61 http://www.google.com.au
O1 - Hosts: 89.149.210.61 http://www.google.nl
O1 - Hosts: 89.149.210.61 http://www.google.co.za
O1 - Hosts: 89.149.210.61 http://www.google.be
O1 - Hosts: 89.149.210.61 http://www.google.gr
O1 - Hosts: 89.149.210.61 http://www.google.at
O1 - Hosts: 89.149.210.61 http://www.google.se
O1 - Hosts: 89.149.210.61 http://www.google.ch
O1 - Hosts: 89.149.210.61 http://www.google.pt
O1 - Hosts: 89.149.210.61 http://www.google.dk
O1 - Hosts: 89.149.210.61 http://www.google.fi
O1 - Hosts: 89.149.210.61 http://www.google.ie
O1 - Hosts: 89.149.210.61 http://www.google.no
O1 - Hosts: 89.149.210.61 search.yahoo.com
O1 - Hosts: 89.149.210.61 us.search.yahoo.com
O1 - Hosts: 89.149.210.61 uk.search.yahoo.com
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Common Files\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ChrisTV Agent] "C:\Program Files\ChrisTV PVR\ChrisTV_Agent.exe" /silent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Asfplayer] C:\Program Files\Linksys\Compact Wireless-G Internet Video Camera\asfplayer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Orb] C:\Program Files\Orb Networks\Orb\bin\OrbTray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDown...eqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...8563906508
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...3223635062
O16 - DPF: {7B133798-FAA8-4A7E-950D-BEB35D3363AF} (LinksysViewer Control) - http://hollyecho.com/LinksysViewer.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com...nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...wflash.cab
O16 - DPF: {D7208880-9B7A-43E1-AABB-8C888A5704F9} (NetCamPlayerWeb11gv2 Control) - http://192.168.1.115/NetCamPlayerWeb11gv2.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://83.81.19.102:9999/activex/AMC.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Linksys Updater (LinksysUpdater) - Unknown owner - C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Retrospect WD Service (RetroWDSvc) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 10213 bytes

[GF-Jasper]

wat een hoop regels he Ik zie dat je AVG free hebt, da's wel een OK virusscanner maar niet écht heel goed zoals bijvoorbeeld de betaalde versies.

Ik zou op http://www.hijackthis.nl/forum/viewforum.php?f=4 deze lijst nog eens plakken, want zoals ik het nu zie heb je een dikke trojan te pakken en wordt je hosts file hierdoor overschreven.

MAIL NIET NAAR VRIENDEN! Ga ook niet op MSN en internetbankier NIET zolang je PC nog niet schoon is!!!

[GF-Patdenb]

Je zou misschien eens hier kunnen kijken. Misschien dat je daar wijzer van wordt? Succes!

[Dumbass]

Ik heb mijn hostfile op jullie aanraden gewijzigd en mijn probleem lijkt opgelost te zijn.

Moet ik nu nog meer acties ondernemen of is het goed zo?

[GF-Jasper]

ik zou de komende week je hosts file nog een paar keer bekijken of hij niet opnieuw is aangevuld met die zooi. zo niet dan ben je volgens mij ervan af! Zo ja, dan horen we het graag van je,.

[GF-Patdenb]

Sowieso zou ik even kijken of het terug komt na je computer opnieuw te hebben opgestart. Zo niet dan Plan van Jasper verder aanhouden. En anders ben je er dus vanaf Succes

[Dumbass]

Zal het zeker in de gaten houden.
Thnx voor jullie hulp.

Groeten

[GF-Jasper]

Graag gedaan! Daar zijn we -ook- voor.

[GF-Koen]

Mooi dat het is opgelost!

Die hostfile leid jouw eigenlijk gewoon om naar het IP adres als je dus het adres van google intypt.

Hoop dat we je vaker kunnen helpen!