Archief - DRINGEND: grote pc problemen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
d

depraetere

Legacy Member
ma ik kom zot é, nu doet ie niets meer. ie wil zelf taakbeheer niet oproepen.

ik denk echt van die schijf te formatten, moest ek nu nog die stomme windows cd vinden...


ps: in veilige modus doetie wel nog alles maar daar ben je dan niets mee zeker voor een silentrunners logje?
J

Jurgenv1

Legacy Member
zal zien wat het oplevert...dus een hijackthis logje + logje van silent runners in veilige modus
d

depraetere

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 0:32:54, on 3/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\rundll32.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Internet Explorer\IEXPLORE.EXE
G:\Documents and Settings\brecht\Mijn documenten\oplossing\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - G:\Program Files\Toolbar888\ToolBar888.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [jv16PT - Privacy Protector] G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"
O4 - HKLM\..\Run: [winupdates] G:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [keyboard] c:\windows\keyboard7.exe
O4 - HKLM\..\Run: [mousepad] c:\windows\mousepad7.exe
O4 - HKLM\..\Run: [newname] c:\windows\newname7.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://g:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://g:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://g:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://g:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://g:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://g:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Hints - G:\WINDOWS\system32\rgsutils.dll
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - G:\WINDOWS\QnJlY2h0\command.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - G:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Network Monitor - Unknown owner - G:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - G:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe


silentrunners werkt lijk niet echt in veilige modus.

wat er misschien ook interessant is: ik heb nog een ghost staan van windows xp als het nog volledig in orde is. enige probleem is dat ik geen trial meer kan downloaden van norton ghost om em te openen enzo...

en kheb wel ergens weer iets doms geopend waardoor ek nu met 20 kilo adware zit die ik nu aan het cleanen ben...
d

depraetere

Legacy Member
ok paar scans gedaan, hoop shit verwijderd, moet nog es rebooten om nog iets te verwijderen

anyway hier nog eentje van hijackthis na een paar scans:

Logfile of HijackThis v1.99.1
Scan saved at 16:51:46, on 3/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\System32\ctfmon.exe
G:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
G:\WINDOWS\explorer.exe
G:\Program Files\Mozilla Firefox\firefox.exe
G:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
G:\Documents and Settings\brecht\Mijn documenten\oplossing\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [jv16PT - Privacy Protector] G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"
O4 - HKLM\..\Run: [winupdates] G:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [keyboard] c:\windows\keyboard7.exe
O4 - HKLM\..\Run: [mousepad] c:\windows\mousepad7.exe
O4 - HKLM\..\Run: [newname] c:\windows\newname7.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Group Policy - G:\WINDOWS\system32\j8p0li7m18.dll
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - G:\WINDOWS\QnJlY2h0\command.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - G:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Network Monitor - Unknown owner - G:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - G:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
J

Jurgenv1

Legacy Member
probeer dit eerst in normale modus, lukt het niet, probeer dan in veilige modus

Download Look2Me-Destroyer.exe naar je bureaublad.
  • Sluit alle open venster.
  • Dubbelklik Look2Me-Destroyer.exe om het te starten.
  • Zet een vinkje naast Run this program as a task.
  • Je zal een melding krijgen met: 'Look2Me-Destroyer will close and re-open in approximately 10 seconds'. Klik OK
  • Wanneer Look2Me-Remover opnieuw opent, Klik de Scan for L2M knop.
  • Je bureaublad icoontjes en taakbalk zullen verdwijnen, dit is normaal.
  • Eénmaal gedaan met scannen, klik de Remove L2M knop.
  • Je zal de boodschap Done Scanning krijgen, klik OK.
  • Nadien zal je volgende melding krijgen: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, klik OK.
  • Je computer zal dan afsluiten.
  • Start je computer opnieuw op.
  • Post de inhoud van C:\Look2Me-Destroyer.txt samen met een nieuw hijackthislogje.
Indien je een alert krijgt van je firewall dat dit programma probeert toegang te krijgen met het internet, sta het toe en blokkeer het niet!

Indien je een runtime error '339' krijgt, download MSWINSCK.OCX via onderstaande link en plaats het in je C:\Windows\System32 map.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX
d

depraetere

Legacy Member
ok zal ik direct doen

bij een nieuwe ad aware scan vond ik ook dit nog misschien kan het je ook nog helpen:

adware.look2me 3x
possible browser Hijack 6x
targetsaver 1x

look2me vond hij in system32\iieshare.dll.dmp
in system32\jt4007hme.dll
\mzsign32.dll

kheb ze dan niet in quarantaine gestopt en nu ga ik doen wat je hierboven vraagt :)
d

depraetere

Legacy Member
ok hier is het logje van look2me destroyer:

Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 3/04/2006 18:43:05

Infected! G:\WINDOWS\system32\n46qlej51ho.dll

Attempting to delete infected files...

Attempting to delete: G:\WINDOWS\system32\n46qlej51ho.dll
G:\WINDOWS\system32\n46qlej51ho.dll Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\H323TSP

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5A841865-C20E-4E9E-9403-87A24577A43E}"
HKCR\Clsid\{5A841865-C20E-4E9E-9403-87A24577A43E}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{E1942B3C-6813-4E56-A6B1-4B0892BE3214}"
HKCR\Clsid\{E1942B3C-6813-4E56-A6B1-4B0892BE3214}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{D81AFDAD-9B98-4A9E-9925-52C569488A94}"
HKCR\Clsid\{D81AFDAD-9B98-4A9E-9925-52C569488A94}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrators - Succeeded



een hijackthis logje:

Logfile of HijackThis v1.99.1
Scan saved at 19:06:23, on 3/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\System32\WScript.exe
G:\Program Files\Mozilla Firefox\firefox.exe
G:\Documents and Settings\brecht\Mijn documenten\oplossing\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [jv16PT - Privacy Protector] G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"
O4 - HKLM\..\Run: [winupdates] G:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard7.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad7.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname7.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "h:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://g:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://g:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://g:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://g:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://g:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://g:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - G:\WINDOWS\QnJlY2h0\command.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - G:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Network Monitor - Unknown owner - G:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - G:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe


silent runners logje in veilige modus:

"Silent Runners.vbs", revision 44, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "G:\WINDOWS\System32\ctfmon.exe" [MS]
"Steam" = ""h:\program files\steam\steam.exe" -silent" ["Valve Corporation"]
"MessengerPlus3" = ""G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart" ["Patchou"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"ccApp" = ""G:\Program Files\Common Files\Symantec Shared\ccApp.exe"" ["Symantec Corporation"]
"Advanced Tools Check" = "G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE" ["Symantec Corporation"]
"Smapp" = "G:\Program Files\Analog Devices\SoundMAX\Smtray.exe" ["Analog Devices, Inc."]
"DrvListnr" = "G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe" [file not found]
"SunJavaUpdateSched" = "G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe" [null data]
"AceGain LiveUpdate" = "G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe" [file not found]
"TkBellExe" = ""G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot" ["RealNetworks, Inc."]
"NvCplDaemon" = "RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit" [MS]
"nod32kui" = ""G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE" ["Eset "]
"jv16PT - Privacy Protector" = "G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"" [file not found]
"winupdates" = "G:\Program Files\winupdates\winupdates.exe /auto" [file not found]
"keyboard" = "C:\windows\keyboard7.exe" ["."]
"mousepad" = "C:\windows\mousepad7.exe" ["ÄÂÃÌÀ"]
"newname" = "C:\windows\newname7.exe" ["mudes"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Configuratiescherm-uitbreiding Beeldscherm-panning"
-> {HKLM...CLSID} = "Configuratiescherm-uitbreiding Beeldscherm-panning"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal-pictogramuitbreiding"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "G:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]


let ook op die dingen van keyboard en moussepad... Nod32 zegt dat er ier iets mee is en kheb et verstuurd naar hun database. het is er maar onlangs bijgekomen lijk...

hopelijk heb je nu genoeg info :)

ps: hijackthis gaat niet in gewone modus want norton blijft die viruswaarschuwing geven van html.exploit als ik een logje wil saven...
d

depraetere

Legacy Member
dit heb ik ondertussen nog gevonden. enige probleem is dat ik al deze virussen niet kan opzoeken in een goeie database want kheb geen ongeinfecteerde computer om op te werken :s

volgende virussen gevonden:

• worm: win32/VB.D
• Win32/trojanDropper.VB.LU
• Win32/TrojanDownloader.TSUpdate.L (ook .P , .N en .F)
• Adware.Command
• Rbot
• trojanNSIS/Trojandownloader.Agent.P
• massas veel adware.look2Me applicaties
J

Jurgenv1

Legacy Member
we boeken vooruitgang ;) beetje bij beetje

Download Brute Force Uninstaller.
Unzip/pak het uit naar zijn eigen map op je C:\ (c:\BFU).
Lees hier hoe je op de juiste wijze moet unzippen/uitpakken:
http://home.planet.nl/~kleyn080/unzippenXPuitleg.html

Start the Brute Force Uninstaller door te dubbelklikken op BFU.exe

Naast 'scriptfile to execute'-venster zal je een klein icoontje zien:
bfuicon.JPG

Klik op dat icoontje en een nieuw venster zal openen.
Bovenaan zie je staan: 'Please enter the full URL to the sript you want to execute'
In het venster kopieer en plak je volgende url:

http://metallica.geekstogo.com/alcanshorty.bfu

Klik OK
Daarna klik je execute in Brute Force Uninstaller.

Wacht tot je de boodschap complete script execution te zien krijgt en klik daarna op OK.
Klik exit om het programma te beeïndigen.

post dan een nieuw hijackthis logje hier
d

depraetere

Legacy Member
owkey gedaan wat je vroeg

hier is het hijacklogje:

Logfile of HijackThis v1.99.1
Scan saved at 18:27:34, on 4/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
C:\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Smapp] G:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [jv16PT - Privacy Protector] G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "h:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma Loader.lnk = G:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://g:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://g:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://g:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://g:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://g:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://g:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.2.76.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1094151048578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144001280281
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4719/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - G:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - G:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - G:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - G:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - G:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - G:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - G:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - G:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe





en nog een silent runners logje voor het geval ;)

"Silent Runners.vbs", revision 44, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "G:\WINDOWS\System32\ctfmon.exe" [MS]
"Steam" = ""h:\program files\steam\steam.exe" -silent" ["Valve Corporation"]
"MessengerPlus3" = ""G:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart" ["Patchou"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"ccApp" = ""G:\Program Files\Common Files\Symantec Shared\ccApp.exe"" ["Symantec Corporation"]
"Advanced Tools Check" = "G:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE" ["Symantec Corporation"]
"Smapp" = "G:\Program Files\Analog Devices\SoundMAX\Smtray.exe" ["Analog Devices, Inc."]
"DrvListnr" = "G:\Program Files\Analog Devices\SoundMAX\DrvListnr.exe" [file not found]
"SunJavaUpdateSched" = "G:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe" [null data]
"AceGain LiveUpdate" = "G:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe" [file not found]
"TkBellExe" = ""G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot" ["RealNetworks, Inc."]
"NvCplDaemon" = "RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit" [MS]
"nod32kui" = ""G:\Program Files\Eset\nod32kui.exe" /WAITSERVICE" ["Eset "]
"jv16PT - Privacy Protector" = "G:\Program Files\jv16 PowerTools 2005\jv16PT.exe -ExecTask "G:\Program Files\jv16 PowerTools 2005\Tasks\_PrivacyProtector\Task.jvb"" [file not found]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Configuratiescherm-uitbreiding Beeldscherm-panning"
-> {HKLM...CLSID} = "Configuratiescherm-uitbreiding Beeldscherm-panning"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal-pictogramuitbreiding"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "G:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]



ik zit wel altijd op internet met de geinfecteerde pc maar enkel in veilige modus :s

effe meedelen je weet maar nooit :p

en idd ik hoop dat er een beetje vooruitgang is want ik kom pretty pissed want kheb nog ander werk te doen ook é :)

maar allesinds bedankt dat je me al zoveel geholpen hebt :p maar we zijn er nog nie é hehe
J

Jurgenv1

Legacy Member
update eido en adaware nog eens, en scan dan in veilige modus ZONDER newerkmogelijkheden ;) want nu zit je onbeschermt op het net, en lmalware kan probleemloos zich terug installeren :)

bewaar ook de logfile van ewido en post die hier, check dan ook even of je terug in normale modus kan booten :)
d

depraetere

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 21:13:24, 4/04/2006
+ Rapport samenvatting: 22DF5539

+ Scan resultaten:

C:\System Volume Information\_restore{F3B69238-63F7-48AD-872F-03316DD4F950}\RP630\A0516250.exe/whAgent.exe -> Adware.WebHancer : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.6:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.7:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.247realmedia : Schoongemaakt met een backup
:mozilla.8:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.10:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.11:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.12:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.13:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.14:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.15:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.16:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.17:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.20:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.21:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.22:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.23:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.34:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.35:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.45:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.60:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.62:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup
:mozilla.66:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.67:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.76:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.77:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.78:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.79:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.91:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup


::Einde rapport


ik kan booten in normale modus hoor :p maar het duurt allemaal erg lang, internet gaat bijna niet. als ik een scan wil doen blokkeert deze na 10 seconden

en belangrijkste vanal: als ek 1 minuut in normale modus zit krijg ik een virus waarschuwing van norton antivirus over "html.Redir.Exploit"
deze gaat niemer weg hoeveel keer ik ook op OK druk hij blijft ze maar opnieuw aanmaken...
d

depraetere

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 21:13:24, 4/04/2006
+ Rapport samenvatting: 22DF5539

+ Scan resultaten:

C:\System Volume Information\_restore{F3B69238-63F7-48AD-872F-03316DD4F950}\RP630\A0516250.exe/whAgent.exe -> Adware.WebHancer : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.6:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.7:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.247realmedia : Schoongemaakt met een backup
:mozilla.8:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.10:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.11:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.12:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.13:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.14:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.15:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.16:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.17:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.20:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.21:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.22:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.23:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.34:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.35:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.45:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.60:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.62:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup
:mozilla.66:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.67:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.76:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.77:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.78:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.79:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.91:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup


::Einde rapport


ik kan booten in normale modus hoor :p maar het duurt allemaal erg lang, internet gaat bijna niet. als ik een scan wil doen blokkeert deze na 10 seconden

en belangrijkste vanal: als ek 1 minuut in normale modus zit krijg ik een virus waarschuwing van norton antivirus over "html.Redir.Exploit"
deze gaat niemer weg hoeveel keer ik ook op OK druk hij blijft ze maar opnieuw aanmaken...
d

depraetere

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 21:13:24, 4/04/2006
+ Rapport samenvatting: 22DF5539

+ Scan resultaten:

C:\System Volume Information\_restore{F3B69238-63F7-48AD-872F-03316DD4F950}\RP630\A0516250.exe/whAgent.exe -> Adware.WebHancer : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.6:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.7:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.247realmedia : Schoongemaakt met een backup
:mozilla.8:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.10:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.11:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.12:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.13:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.14:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.15:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.16:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.17:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.20:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.21:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.22:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.23:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.34:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.35:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.45:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.60:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.62:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup
:mozilla.66:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.67:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.76:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.77:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.78:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.79:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.91:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup


::Einde rapport


ik kan booten in normale modus hoor :p maar het duurt allemaal erg lang, internet gaat bijna niet. als ik een scan wil doen blokkeert deze na 10 seconden

en belangrijkste vanal: als ek 1 minuut in normale modus zit krijg ik een virus waarschuwing van norton antivirus over "html.Redir.Exploit"
deze gaat niemer weg hoeveel keer ik ook op OK druk hij blijft ze maar opnieuw aanmaken...
d

depraetere

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 21:13:24, 4/04/2006
+ Rapport samenvatting: 22DF5539

+ Scan resultaten:

C:\System Volume Information\_restore{F3B69238-63F7-48AD-872F-03316DD4F950}\RP630\A0516250.exe/whAgent.exe -> Adware.WebHancer : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
D:\Documents and Settings\Willy\Cookies\willy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.6:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.7:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.247realmedia : Schoongemaakt met een backup
:mozilla.8:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.10:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.11:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.12:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.13:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.14:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.15:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.16:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.17:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.20:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.21:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.22:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.23:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Reliablestats : Schoongemaakt met een backup
:mozilla.34:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.35:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.45:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt met een backup
:mozilla.60:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.62:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup
:mozilla.66:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Atdmt : Schoongemaakt met een backup
:mozilla.67:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Questionmarket : Schoongemaakt met een backup
:mozilla.76:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.77:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.78:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.79:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.91:G:\Documents and Settings\Anika.WDABRECHT\Application Data\Mozilla\Firefox\Profiles\h8pt0m1l.default\cookies.txt -> TrackingCookie.Mediaplex : Schoongemaakt met een backup
:mozilla.9:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.18:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt met een backup
:mozilla.19:G:\Documents and Settings\brecht\Application Data\Mozilla\Firefox\Profiles\ekxjgsd6.default\cookies.txt -> TrackingCookie.Cpvfeed : Schoongemaakt met een backup


::Einde rapport


ik kan booten in normale modus hoor :p maar het duurt allemaal erg lang, internet gaat bijna niet. als ik een scan wil doen blokkeert deze na 10 seconden

en belangrijkste vanal: als ek 1 minuut in normale modus zit krijg ik een virus waarschuwing van norton antivirus over "html.Redir.Exploit"
deze gaat niemer weg hoeveel keer ik ook op OK druk hij blijft ze maar opnieuw aanmaken...
J

Jurgenv1

Legacy Member
post eens een nieuw hiajckthis logje hier gemaakt in normale modus :)
d

depraetere

Legacy Member
da is et em juist!!

da ga nie. kheb problemen om da logje op te slaan ofzo tis echt berre raar en kan da nu echt nie dat da nog iets te maken heeft met die html.redir.exploit? want das lijk het enige waar ik nu nog iets van zie van virussen over dees hele computer...
J

Jurgenv1

Legacy Member
denk dat norton eerder vereerd is, ik stel voor die te verwijderen via software, en dan met deze tool de restjes opruimen:

SymNRT norton verwijdertool

met SymNRT kun je de volgende norton producten verwijderen:

* Norton AntiVirus 2004/2005
* Norton AntiVirus Professional 2004
* Norton AntiVirus 3, 5 and 10 User Pack 2004/2005
* Norton SystemWorks 2004/2004 Professional Edition
* Norton SystemWorks 2005/2005 Premier edition
* Norton Password Manager 2004
* Norton Internet Security 2004/2005
* Norton Internet Security 5 en 10 User Pack 2004/2005
* Norton Personal Firewall 2004/2005
* Norton AntiSpam 2004/2005
* Ghost 2003 of Ghost versie 9.0


deze verwijdertool is geschikt voor norton antivirus 2003 -> de download begint hier direct: norton 2003 verwijdertool

* installeer dan een gratis en goeie AV zoals Avast, AVG of antivir, update de AV die je gekozen hebt en laat het scannen in veilige modus zonder netwerkmogelijkheden en laat het alles verwijderen wat het vind :)

* open hijackthis en vink volgende regels aan:

O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* post dan een nieuw hijackthis logje hier + het rapport van panda
d

depraetere

Legacy Member
nu is panda bezig met scannen :)
khad avast geinstalleerd en late scanne en die vond niets meer dus das al iets zeker ;)
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan