Archief - hijack van mijn laptop

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
J

Jurgenv1

Legacy Member
Nog eventjes iets nagaan:

Download win32delfkil.exe.
Plaats het op je bureaublad en dubbelklik op win32delfkil.exe om het te installeren.
Er wordt een map op je bureaublad geplaatst: win32delfkil.
sluit alle open vensters en alle bestanden die open staan.
Open de map win32delfkil en dubbelklik op fix.bat.
De computer zal herstarten.
Als de computer opnieuw gestart is zoek je het bestand c:\windelf.txt.
Post de inhoud van dit bestand.
F

Flying Dutchman

Legacy Member
************************
* WIN32DELFKIL LOGFILE *
************************
by Marckie


BEFORE RUNNING WIN32DELFKIL
***************************

File(s) found in Windows directory
----------------------------------

File(s) found in system32 folder
--------------------------------

Export SharedTaskScheduler key
------------------------------
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Preloader van browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Cache-daemon voor onderdeelcategorieën"
"{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"
"{553858A7-4922-4e7e-B1C1-97140C1C16EF}"="IE Component Categories cache daemon"


sharedtaskkey: CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A
---------------------------------------------------
no keys found


Notify key
----------



AFTER RUNNING WIN32DELFKIL
**************************

File(s) found in Windows directory
----------------------------------

File(s) found in system32 folder
--------------------------------
Export SharedTaskScheduler key
------------------------------
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Preloader van browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Cache-daemon voor onderdeelcategorieën"
"{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"
"{553858A7-4922-4e7e-B1C1-97140C1C16EF}"="IE Component Categories cache daemon"


sharedtaskkey: CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A
---------------------------------------------------
no keys found


Notify key
----------
J

Jurgenv1

Legacy Member
* Deze moet je nog fixen:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00309} - C:\WINDOWS\g329281.dll (file missing)

* Voor de rest ziet het er goed uit. ;)
F

Flying Dutchman

Legacy Member
O2 - BHO: (no name) - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00309} - C:\WINDOWS\g329281.dll (file missing)


deze vind ik nie zu









das goe zeker?
F

Flying Dutchman

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 15:20:54, on 26/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Grisoft\AVG-free\avgamsvr.exe
C:\WINDOWS\system32\svchost.exe
C:\Grisoft\AVG-free\avgcc.exe
C:\acer\epm\epm-dm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PC\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\Grisoft\AVG-free\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O8 - Extra context menu item: Converteren naar Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converteren naar bestaand PDF-bestand - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Geselecteerde koppelingen converteren naar Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Geselecteerde koppelingen converteren naar bestaand PDF-bestand - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Koppelingdoel converteren naar Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Koppelingdoel converteren naar bestaand PDF-bestand - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Selectie converteren naar Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Selectie converteren naar bestaand PDF-bestand - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verzenden naar &Bluetooth - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\Grisoft\AVG-free\avgamsvr.exe
F

Flying Dutchman

Legacy Member
kwil nie ambetant doen :(
maar zo content ben ik er niet van :(

ik bedoel, kheb al ccleaner en bootvis gebruikten mijn laptop zit nog heel wat langer op dat laadschermkevan windows te draaien als ik opstart dan vroeger.

IK slaag er ook niet in om een andere driver te installeren voor mijn grafische kaart (mss daarvan lagg in games die wat jonger zijn ==> war3 bvb geen lagg) er moet ergens een driver staan op mijn computer en hij installeert die AUTOMATISCH voordat ik erinslaag een andere te installeren of voor te stellen.

IK vind ook heel moeilijk de drivers voor een ati radeon MOBILITY X700. op de officiele site spreken ze van hydravision enzo maar dat is een tool en niet de driver zelf :(

Bij het afspelen van videos hoor je het muziek vaak wat spokken en hoor je wat geruis wat ik ook vroeger niet had!
F

Flying Dutchman

Legacy Member
Flying Dutchman zei:
toch nog effe uw mening :p

voor anti virus programma's (we kunnen immers niet eeuwig bezig zijn :( )

ik gebruik de laatse nieuwe ewido als scanner (veilige modus)
en ik gebruik avg als schield! (schield ewido ligt af! of gewoon expiered :p )

is dit een goeie (lles: gezonde) keuze?

maar u gaat meer dan wss wel iets beter kennen :D
Klik om te vergroten...

wat is uw mening hierover?

ik dring mij nogal op maar ik hoop dat je het beschouwd als een investering :D
hoe meer ik leer hoe minder gezaag later :woohoo:
J

Jurgenv1

Legacy Member
Flying Dutchman zei:
kwil nie ambetant doen :(
maar zo content ben ik er niet van :(

ik bedoel, kheb al ccleaner en bootvis gebruikten mijn laptop zit nog heel wat langer op dat laadschermkevan windows te draaien als ik opstart dan vroeger.

IK slaag er ook niet in om een andere driver te installeren voor mijn grafische kaart (mss daarvan lagg in games die wat jonger zijn ==> war3 bvb geen lagg) er moet ergens een driver staan op mijn computer en hij installeert die AUTOMATISCH voordat ik erinslaag een andere te installeren of voor te stellen.

IK vind ook heel moeilijk de drivers voor een ati radeon MOBILITY X700. op de officiele site spreken ze van hydravision enzo maar dat is een tool en niet de driver zelf :(

Bij het afspelen van videos hoor je het muziek vaak wat spokken en hoor je wat geruis wat ik ook vroeger niet had!
Klik om te vergroten...
Je zou dit beter in het software forum vragen. ;)


AVG is een virusscanner en ewido scant niet op virussen. ;)
F

Flying Dutchman

Legacy Member
Jurgenv1 zei:
Eventjes geduld hebben dan. :)
Klik om te vergroten...
mja, gepost van gisteren :(

Jurgenv1 zei:
Tja, hoe simpeler kan ik daar op antwoorden? :)
Klik om te vergroten...
ik verstond het zu ^^
ik wist het enkel niet dat het zo in mekaar zat
vandaar verdwaase blik ==> unsure emiticon


anyway

als ik speel laggt het eerst een beetje en daarna niets meer

is dat niet iets waar ik nog aan kan werken?
alsook zoals eerder gemeld enorm lange opstarttijd nodig vergeleken voordat ik het virus had
J

Jurgenv1

Legacy Member
alsook zoals eerder gemeld enorm lange opstarttijd nodig vergeleken voordat ik het virus had
Klik om te vergroten...

Probeer eens schijfdefragmentatie en schijfopruiming. :)

Voor de rest ziet het er goed uit hoor. :)
F

Flying Dutchman

Legacy Member
nog een ding

avg free zegt nu constant dat updaten niet gelukt is en dat ik het opnieuw moet installeren

ik heb dat nu al 3 keer gedaan!

en zegt da nu steeds opnieuw!
J

Jurgenv1

Legacy Member
Ik zie in je hijackthis logje dat er geen update service is van AVG, dus kan ik het best geloven. :)

Download AVG opnieuw, De-installeer dan AVG via software
herstart je pc
Installeer dan AVG opnieuw via de nieuwe installer die je reeds gedownload hebt.
F

Flying Dutchman

Legacy Member
ik heb gewoon da vinkske aangeklikt my services van msconfig bij uitvoeren :p


da werkt ook :p



nu nog die driver en ik kan weer gamen :D
J

Jurgenv1

Legacy Member
Misschien vermeld je best de gegevens van je grafische kaart in het software forum, die weten daar wel raad mee. :D
F

Flying Dutchman

Legacy Member
het spijt me dat ik nog zo laat hier post omdat er iets niet in orde is :s

ik was op reis naar italië en kon dan uiteraart niet posten

probleem lag bij recente games. hij vind nog 2 virussen terug:
Trojan horse Generic. YKM
Trojan horse Generic. YKG


MVG, excuseer voor het late posten
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan