Kan niet meer op Youtube via geen enkele browser...

duman · 31 augustus 2010

Hallo,

ik kan sinds een paar maanden niet meer op youtube.

Ik heb tot nu toe niet echt iets gedaan om het probleem aan te pakken, ik kreeg een tip

om via 'ktunnel' op youtube te surfen, dat werkt, maar toch...

De lay out e.d. is niet hetzelfde en niet zo deftig.

Het ligt ook niet aan een specifieke browser... Internet Explorer, Google Chrome noch Mozilla Firefox slagen erin verbinding te maken met Youtube.

Iemand die een oplossing heeft?

Alvast bedankt!

Jean-Pierre · 1 september 2010

Ik weet niet hoever je kunt terug gaan met systeem herstel maar het is het proberen waard.

Ga terug naar een datum van voor het probleem.

Controleer eens of je de meest recente Flashplayer op je pc hebt staan en indien nodig date die eens op.

rachid · 1 september 2010

misschien flash player updaten via adobe

duman · 1 september 2010

Ik zal mijn flashplayer eens updaten maar ben niet zeker of het daaraan ligt.

De pagina zelf wordt immers niet geladen...

kweezie wabbit · 2 september 2010

Misschien een "beestje" dat je host-file heeft gemanipuleerd?

Download HijackThis.

Klik bij "HijackThis Downloads" op "Installer".

Dubbelklik op HijackThis.msi

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “uitvoeren als administrator". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis.

duman · 2 september 2010

Hallo kweezie,

ik heb de scan uitgevoerd, hier is de logfile (er staat veel 'youtube' in dus hopen dat dat positief is!):

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:02:36, on 2/09/2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18943)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe

C:\Program Files\McAfee\Common Framework\UdaterUI.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe

C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe

C:\Program Files\Belgium Identity Card\beidsystemtray.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\McAfee\Common Framework\McTray.exe

C:\Users\HAKAN\AppData\Local\Google\Update\1.2.183.29\GoogleCrashHandler.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

c:\Program Files\ActivIdentity\ActivClient\acevents.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\system32\conime.exe

C:\Program Files\Hewlett-Packard\Embedded Security Software\PSDrt.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Winamp\winamp.exe

C:\Users\HAKAN\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Windows\system32\DllHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O1 - Hosts: TT Jacker

O1 - Hosts: 195.8.214.141 dailymotion.com

O1 - Hosts: 195.8.214.142 dailymotion.com

O1 - Hosts: 195.8.214.140 Dailymotion - Online video

O1 - Hosts: 208.117.236.70 youtube.com

O1 - Hosts: 208.117.236.70 YouTube - Broadcast Yourself.

O1 - Hosts: 74.125.65.118 img.youtube.com

O1 - Hosts: 64.15.124.143 sjc-v1.sjc.youtube.com

O1 - Hosts: 64.15.124.144 sjc-v2.sjc.youtube.com

O1 - Hosts: 64.15.124.145 sjc-v3.sjc.youtube.com

O1 - Hosts: 64.15.124.146 sjc-v4.sjc.youtube.com

O1 - Hosts: 64.15.124.147 sjc-v5.sjc.youtube.com

O1 - Hosts: 64.15.124.148 sjc-v6.sjc.youtube.com

O1 - Hosts: 64.15.124.149 sjc-v7.sjc.youtube.com

O1 - Hosts: 64.15.124.150 sjc-v8.sjc.youtube.com

O1 - Hosts: 64.15.124.151 sjc-v9.sjc.youtube.com

O1 - Hosts: 67.228.223.62 mp3hanesi.com

O1 - Hosts: 67.228.223.62 mp3hanesi.net

O1 - Hosts: 67.228.223.62 mp3hanesi.org

O1 - Hosts: 67.228.223.62 www.mp3hanesi.com

O1 - Hosts: 67.228.223.62 www.mp3hanesi.net

O1 - Hosts: 67.228.223.62 www.mp3hanesi.org

O1 - Hosts: 75.126.2.88 forumtr.com

O1 - Hosts: 75.126.2.88 www.forumtr.com

O1 - Hosts: 64.15.124.152 sjc-v10.sjc.youtube.com

O1 - Hosts: 64.15.124.153 sjc-v11.sjc.youtube.com

O1 - Hosts: 64.15.124.154 sjc-v12.sjc.youtube.com

O1 - Hosts: 64.15.124.155 sjc-v13.sjc.youtube.com

O1 - Hosts: 64.15.124.156 sjc-v14.sjc.youtube.com

O1 - Hosts: 64.15.124.157 sjc-v15.sjc.youtube.com

O1 - Hosts: 64.15.124.158 sjc-v16.sjc.youtube.com

O1 - Hosts: 64.15.124.159 sjc-v17.sjc.youtube.com

O1 - Hosts: 64.15.124.160 sjc-v18.sjc.youtube.com

O1 - Hosts: 64.15.124.161 sjc-v19.sjc.youtube.com

O1 - Hosts: 64.15.124.162 sjc-v20.sjc.youtube.com

O1 - Hosts: 64.15.124.163 sjc-v21.sjc.youtube.com

O1 - Hosts: 64.15.124.164 sjc-v22.sjc.youtube.com

O1 - Hosts: 64.15.124.165 sjc-v23.sjc.youtube.com

O1 - Hosts: 64.15.124.166 sjc-v24.sjc.youtube.com

O1 - Hosts: 64.15.124.167 sjc-v25.sjc.youtube.com

O1 - Hosts: 64.15.124.168 sjc-v26.sjc.youtube.com

O1 - Hosts: 64.15.124.169 sjc-v27.sjc.youtube.com

O1 - Hosts: 64.15.124.170 sjc-v28.sjc.youtube.com

O1 - Hosts: 64.15.124.171 sjc-v29.sjc.youtube.com

O1 - Hosts: 64.15.124.172 sjc-v30.sjc.youtube.com

O1 - Hosts: 64.15.124.173 sjc-v31.sjc.youtube.com

O1 - Hosts: 64.15.124.174 sjc-v32.sjc.youtube.com

O1 - Hosts: 64.15.124.175 sjc-v33.sjc.youtube.com

O1 - Hosts: 64.15.124.176 sjc-v34.sjc.youtube.com

O1 - Hosts: 64.15.124.177 sjc-v35.sjc.youtube.com

O1 - Hosts: 64.15.124.178 sjc-v36.sjc.youtube.com

O1 - Hosts: 64.15.124.179 sjc-v37.sjc.youtube.com

O1 - Hosts: 64.15.124.180 sjc-v38.sjc.youtube.com

O1 - Hosts: 64.15.124.207 sjc-v39.sjc.youtube.com

O1 - Hosts: 64.15.124.208 sjc-v40.sjc.youtube.com

O1 - Hosts: 64.15.124.209 sjc-v41.sjc.youtube.com

O1 - Hosts: 64.15.124.210 sjc-v42.sjc.youtube.com

O1 - Hosts: 64.15.124.211 sjc-v43.sjc.youtube.com

O1 - Hosts: 64.15.124.212 sjc-v44.sjc.youtube.com

O1 - Hosts: 64.15.124.213 sjc-v45.sjc.youtube.com

O1 - Hosts: 64.15.124.214 sjc-v46.sjc.youtube.com

O1 - Hosts: 64.15.124.215 sjc-v47.sjc.youtube.com

O1 - Hosts: 64.15.124.216 sjc-v48.sjc.youtube.com

O1 - Hosts: 64.15.124.217 sjc-v49.sjc.youtube.com

O1 - Hosts: 64.15.124.218 sjc-v50.sjc.youtube.com

O1 - Hosts: 64.15.124.219 sjc-v51.sjc.youtube.com

O1 - Hosts: 64.15.124.220 sjc-v52.sjc.youtube.com

O1 - Hosts: 64.15.124.221 sjc-v53.sjc.youtube.com

O1 - Hosts: 64.15.124.222 sjc-v54.sjc.youtube.com

O1 - Hosts: 64.15.124.223 sjc-v55.sjc.youtube.com

O1 - Hosts: 64.15.124.224 sjc-v56.sjc.youtube.com

O1 - Hosts: 64.15.124.225 sjc-v57.sjc.youtube.com

O1 - Hosts: 64.15.124.226 sjc-v58.sjc.youtube.com

O1 - Hosts: 64.15.124.227 sjc-v59.sjc.youtube.com

O1 - Hosts: 64.15.124.228 sjc-v60.sjc.youtube.com

O1 - Hosts: 64.15.124.229 sjc-v61.sjc.youtube.com

O1 - Hosts: 64.15.124.230 sjc-v62.sjc.youtube.com

O1 - Hosts: 64.15.124.231 sjc-v63.sjc.youtube.com

O1 - Hosts: 64.15.124.232 sjc-v64.sjc.youtube.com

O1 - Hosts: 64.15.124.233 sjc-v65.sjc.youtube.com

O1 - Hosts: 64.15.124.234 sjc-v66.sjc.youtube.com

O1 - Hosts: 64.15.124.235 sjc-v67.sjc.youtube.com

O1 - Hosts: 64.15.124.236 sjc-v68.sjc.youtube.com

O1 - Hosts: 64.15.124.237 sjc-v69.sjc.youtube.com

O1 - Hosts: 64.15.124.238 sjc-v70.sjc.youtube.com

O1 - Hosts: 64.15.124.239 sjc-v71.sjc.youtube.com

O1 - Hosts: 64.15.124.240 sjc-v72.sjc.youtube.com

O1 - Hosts: 64.15.124.241 sjc-v73.sjc.youtube.com

O1 - Hosts: 64.15.124.242 sjc-v74.sjc.youtube.com

O1 - Hosts: 64.15.124.243 sjc-v75.sjc.youtube.com

O1 - Hosts: 64.15.124.244 sjc-v76.sjc.youtube.com

O1 - Hosts: 64.15.125.16 sjc-v77.sjc.youtube.com

O1 - Hosts: 64.15.125.17 sjc-v78.sjc.youtube.com

O1 - Hosts: 64.15.125.18 sjc-v79.sjc.youtube.com

O1 - Hosts: 64.15.125.19 sjc-v80.sjc.youtube.com

O1 - Hosts: 64.15.125.20 sjc-v81.sjc.youtube.com

O1 - Hosts: 64.15.125.21 sjc-v82.sjc.youtube.com

O1 - Hosts: 64.15.125.22 sjc-v83.sjc.youtube.com

O1 - Hosts: 64.15.125.23 sjc-v84.sjc.youtube.com

O1 - Hosts: 64.15.125.24 sjc-v85.sjc.youtube.com

O1 - Hosts: 64.15.125.25 sjc-v86.sjc.youtube.com

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

O2 - BHO: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll (file missing)

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [startCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"

O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start

O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

O4 - HKLM\..\Run: [iFXSPMGT] C:\Windows\system32\ifxspmgt.exe /NotifyLogon

O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [Google Update] "C:\Users\HAKAN\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [iso delete] "C:\ProgramData\INFO MAPI MAPI.b1uq3f"

O4 - HKCU\..\Run: [up cdrom real tons] "C:\ProgramData\Bleh Dent Long.aojyjip"

O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Free YouTube Download - C:\Users\HAKAN\AppData\Roaming\DVDVideoSoftIEHelpers\youtubedownload.htm

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\HAKAN\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

O8 - Extra context menu item: Save YouTube Video - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm

O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: DeviceNP - DeviceNP.dll (file missing)

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll

O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: eID CRL Service - Zetes - C:\Windows\system32\beidservicecrl.exe

O23 - Service: eID Privacy Service - Zetes - C:\Windows\system32\beidservicepcsc.exe

O23 - Service: HP ProtectTools Device Locking / Auditing (FLCDLOCK) - Hewlett-Packard Ltd - c:\Windows\system32\flcdlock.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\Windows\system32\ifxspmgt.exe

O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\Windows\System32\IFXTCS.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\vstskmgr.exe

O23 - Service: Personal Secure Drive service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Windows\system32\IfxPsdSv.exe

--

End of file - 18187 bytes

kweezie wabbit · 3 september 2010

Die veel youtube is net het probleem. Hierdoor wordt je browser afgeleid naar een niet-bestaand IP adres als je youtube.com ingeeft.

Start Hijackthis op. Ben je gebruiker van Vista of windows 7 kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll (file missing)

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: Messenger Plus Live Belgium Toolbar - {d1a1c8f1-e3d9-48df-802f-20201061ef61} - C:\Program Files\Messenger_Plus_Live_Belgium\tbMes1.dll

O4 - HKCU\..\Run: [iso delete] "C:\ProgramData\INFO MAPI MAPI.b1uq3f"

O4 - HKCU\..\Run: [up cdrom real tons] "C:\ProgramData\Bleh Dent Long.aojyjip"

O20 - Winlogon Notify: DeviceNP - DeviceNP.dll (file missing)

Klik op 'Fix checked' om de items te verwijderen.

Download HostsXpert

Unzip het programma naar je Bureaublad.

Open de map en dubbelklik op *Hoster.exe*

Klik op "Restore Microsofts Original Hosts File"

Klik op "OK" en sluit het programma.

Verwijder het programma AskBarDis via Software (indien aanwezig) of verwijder anders volgende vetgedrukte map : C:\Program Files\AskBarDis

Download MBAM (Malwarebytes Anti-Malware)

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder).

Indien er de rootkit (TDSS) aanwezig is, zal MBAM vragen te herstarten. Doe dit dan ook.

MBAM zal na de herstart opnieuw scannen en de rootkit verwijderen.

Het log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

3 september 2010 aangepast door kweezie wabbit

duman · 4 september 2010

Ik had eerder al een volledige scan uitgevoerd met MBAM en had toen alle infecties verwijderd. Nu heb ik een snelle scan gedaan maar nu vond die niets. Ik zal beide logs van MBAM hieronder zetten:

VOLLEDIGE SCAN (8 aug 2010):

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4472

Windows 6.0.6001 Service Pack 1

Internet Explorer 8.0.6001.18943

25/08/2010 1:30:57

mbam-log-2010-08-25 (01-30-57).txt

Scantype: Volledige scan (C:\|D:\|)

Objecten gescand: 303350

Verstreken tijd: 1 uur/uren, 36 minuut/minuten, 41 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

D:\users\HAKAN\AppData\Local\Temp\~TMBE1E.tmp (Trojan.Dropper.Gen) -> Quarantined and deleted successfully.

SNELLE SCAN (VANDAAG):

Malwarebytes' Anti-Malware 1.46

Malwarebytes

Databaseversie: 4472

Windows 6.0.6001 Service Pack 1

Internet Explorer 8.0.6001.18943

4/09/2010 1:59:11

mbam-log-2010-09-04 (01-59-11).txt

Scantype: Snelle scan

Objecten gescand: 143273

Verstreken tijd: 10 minuut/minuten, 18 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 0

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

HIJACKTHIS SCAN:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 2:05:23, on 4/09/2010

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18943)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe

C:\Program Files\McAfee\Common Framework\UdaterUI.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe

C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe

C:\Program Files\Belgium Identity Card\beidsystemtray.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\McAfee\Common Framework\McTray.exe

c:\Program Files\ActivIdentity\ActivClient\acevents.exe

C:\Users\HAKAN\AppData\Local\Google\Update\1.2.183.29\GoogleCrashHandler.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Hewlett-Packard\Embedded Security Software\PSDrt.exe

C:\Windows\system32\conime.exe

C:\Users\HAKAN\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Users\HAKAN\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O1 - Hosts: TT Jacker

O1 - Hosts: 195.8.214.141 dailymotion.com

O1 - Hosts: 195.8.214.142 dailymotion.com

O1 - Hosts: 195.8.214.140 Dailymotion - Online video

O1 - Hosts: 208.117.236.70 youtube.com

O1 - Hosts: 208.117.236.70 YouTube - Broadcast Yourself.

O1 - Hosts: 74.125.65.118 img.youtube.com

O1 - Hosts: 64.15.124.143 sjc-v1.sjc.youtube.com

O1 - Hosts: 64.15.124.144 sjc-v2.sjc.youtube.com

O1 - Hosts: 64.15.124.145 sjc-v3.sjc.youtube.com

O1 - Hosts: 64.15.124.146 sjc-v4.sjc.youtube.com

O1 - Hosts: 64.15.124.147 sjc-v5.sjc.youtube.com

O1 - Hosts: 64.15.124.148 sjc-v6.sjc.youtube.com

O1 - Hosts: 64.15.124.149 sjc-v7.sjc.youtube.com

O1 - Hosts: 64.15.124.150 sjc-v8.sjc.youtube.com

O1 - Hosts: 64.15.124.151 sjc-v9.sjc.youtube.com

O1 - Hosts: 67.228.223.62 mp3hanesi.com

O1 - Hosts: 67.228.223.62 mp3hanesi.net

O1 - Hosts: 67.228.223.62 mp3hanesi.org

O1 - Hosts: 67.228.223.62 www.mp3hanesi.com

O1 - Hosts: 67.228.223.62 www.mp3hanesi.net

O1 - Hosts: 67.228.223.62 www.mp3hanesi.org

O1 - Hosts: 75.126.2.88 forumtr.com

O1 - Hosts: 75.126.2.88 Forum TR - Dünyan