Archief - Enkel internet in safemode

Wanneer er wordt opgestart in safemode is surfen (in zowel ie als firefox) geen enkel probleem.
Bij het gewoon opstarten is het surfen niet meer mogelijk, al lukt pingen naar bvb www.telenet.be nog wel; de internetconnectie zelf werkt dus nog.

Logfile of HijackThis v1.99.1
Scan saved at 16:53:54, on 15-9-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gebruiker\Bureaublad\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adaptec DirectCD] c:\PROGRA~1\directcd\DIRECTCD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LanzarTitanium2006] "C:\DOCUME~1\GEBRUI~1\LOCALS~1\Temp\{4AE8444B-F374-4264-B54F-4C04E96F638F}\{98032D6F-3EE6-4646-B68C-40BF012AC89B}\..\..\T2006tmp\Install.exe" /SETUP:"/l0x0009"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - C:\WINDOWS\something.dll (file missing)
O9 - Extra button: Microsoft® JavaScript® Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra 'Tools' menuitem: JavaScript Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - C:\WINDOWS\System32\c_10230.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - C:\WINDOWS\something.dll (file missing) (HKCU)
O9 - Extra button: Microsoft® JavaScript® Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing) (HKCU)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - C:\WINDOWS\System32\c_10230.dll (file missing) (HKCU)
O15 - Trusted Zone: http://netbanking.dexia.be
O15 - Trusted Zone: http://games.telenet.be
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/SymAData.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game13.zylomgames.com/activex/zylomloader.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://asp07.photoprintit.de/microsite/1287/defaults/activex/XUpload.ocx
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\winki.exe (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: ISSvc (ISSVC) - Unknown owner - C:\Program Files\Norton Internet Security\ISSVC.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

Welkom op het HijackThis logs forum!

Lees eerst de volgende instructies eens volledig door vooraleer je enige actie onderneemt. Een kwestie van te weten wat je te wachten staat. Het is ook altijd handig om deze instructies af te drukken of te kopiëren naar een tekstbestand, zodat je ze altijd bij de hand hebt bij het opkuisen van je pc.

Je gebruikt precies twee virusscanners, Panda Antivirus en Norton Antivirus (of is het een ander Norton programma). Als je ze beide gebruikt, verwijder je best één van de virusscanners want die werken elkaar alleen maar tegen.

Heropen HijackThis en klik op de knop 'Do a system scan only' (of de knop 'Scan'), en vink vervolgens de volgende regels aan in je log.

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [LanzarTitanium2006] "C:\DOCUME~1\GEBRUI~1\LOCALS~1\Temp\{4AE8444B-F374-4264-B54F-4C04E96F638F}\{98032D6F-3EE6-4646-B68C-40BF012AC89B}\..\..\T2006tmp\Install.exe" /SETUP:"/l0x0009"
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - C:\WINDOWS\something.dll (file missing)
O9 - Extra button: Microsoft® JavaScript® Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra 'Tools' menuitem: JavaScript Console - {54DD74AF-6ED6-4F9D-803F-509A95E7B35C} - C:\WINDOWS\System32\jsconsole.dll (file missing)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - C:\WINDOWS\System32\c_10230.dll (file missing)
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\winki.exe (file missing)

Sluit nu alle vensters af behalve HijackThis en klik op 'Fix checked'.

Maak nu eerst de verborgen bestanden zichtbaar in windows verkenner.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' aan.
Vink 'Verborgen bestanden en mappen weergeven' aan.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' uit.
Vink 'extensies voor bekende bestandstypen verbergen' uit.

Verwijder de volgende mappen in windows verkenner, indien je ze kan terugvinden.

C:\Documents and Settings\GEBRUI~1\Local Settings\Temp\{4AE8444B-F374-4264-B54F-4C04E96F638F}\

Verwijder de volgende bestanden in windows verkenner, indien je ze kan terugvinden.

C:\WINDOWS\something.dll
C:\WINDOWS\System32\jsconsole.dll
C:\WINDOWS\System32\c_10230.dll
C:\WINDOWS\winki.exe

Verwijder dan die Remote Procedure Call Helper met HijackThis op de volgende manier.

• Start HijackThis en klik op de 'Open Misc Tools Section' knop.
• Klik vervolgens op de knop 'Delete an NT Service...'.
• Daar typ je het volgende in: " 11Fßä#·ºÄÖ`I". Kopieer (ctrl-c) en plak (ctrl-v) de tekst tussen de aanhalingstekens. Het eerste teken is een spatie, ik weet niet zeker of die erbij moet maar probeer een keer met en een keer zonder. Gewoon op OK drukken om deze te verwijderen dan.

Hierna kan je de computer terug opnieuw opstarten.

Maak tenslotte een nieuwe post in normale modus en post deze. Vermeld hierbij ook alle problemen die je hebt ondervonden bij het uitvoeren van deze instructies. Laat ook weten of je dan al terug op internet kan of niet.

Je kan nu ook de instellingen om de verborgen bestanden weer te geven terug veranderen.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' uit.
Vink 'Verborgen bestanden en mappen weergeven' uit.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' aan.
Vink 'extensies voor bekende bestandstypen verbergen' aan.

Eerst en vooral bedankt voor het snelle en uitgebreide antwoord.

shimbayi zei:

Welkom op het HijackThis logs forum!
Je gebruikt precies twee virusscanners, Panda Antivirus en Norton Antivirus (of is het een ander Norton programma). Als je ze beide gebruikt, verwijder je best één van de virusscanners want die werken elkaar alleen maar tegen.

Klik om te vergroten...

Het probleem is dat geen van beide echt geinstalleerd is, Norton is maar deels verwijderd, de uninstall crasht.
En omdat Norton nog (half) geïnstalleerd staat, kan Panda niet worden geïnstalleerd, aangezien de installatie crasht.

Omdat het in safemode wél werkt en in normal mode niet, vermoed ik dat er iets wordt opgestart dat het surfen enigzins blokkeert.

Sffs eens testen of jou instructies het probleem verhelpen.

Dat probleem met het internet is toch niet ontstaan nadat je die norton hebt proberen te verwijderen?

shimbayi zei:

Dat probleem met het internet is toch niet ontstaan nadat je die norton hebt proberen te verwijderen?

Klik om te vergroten...

Dat zou goed kunnen, ik heb het verschillende malen proberen te verwijderen, tot opeens surfen onmogelijk werd.

Hiervoor stond er nog een pak meer spyware en viri op (hijackthis log was zo'n 3 maal groter dan de hierboven geposte) en toen werkte internet nog wel.

Probleem is opgelost, met een tooltje van Symantec heb ik NIS 2005 kunnen verwijderen waarna het probleem was opgelost.

Je kan nog altijd een nieuwe log posten om te zien of er nog iets van spyware is achtergebleven.