Archief - Hijackthis-logfile

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
S

Sibi

Legacy Member
OK, wat is het probleem:

een kennis van mij heeft problemen met IE, zijn adresbalk is weg, ook al staat ie aangevinkt in Beeld-->Werkbalken. Hij heeft al Ad-aware en Spybot laten zoeken, alsook Panda online-antivirus.
Op mijn aanraden heeft ie dan eens hijackthis uitgevoerd en dit kwam er uit:

Logfile of HijackThis v1.97.7
Scan saved at 18:42:23, on 11-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PROMon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ADMINB~1\SendPileSecond.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\Windll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\run_21.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\regsrv.exe
C:\Documents and Settings\Danny\Application Data\tmar.exe
C:\WINDOWS\System32\oycmrg.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\sendi.exe
C:\Documents and Settings\Danny\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/First2Enter/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.home.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door @Home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/First2Enter/Portal/portal.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {2F2FBF0D-254F-11D5-B1E5-0050DAD7AF62} - C:\Program Files\ANONYMIZER\CORE\Anonymizer.dll
O2 - BHO: (no name) - {31FD6725-B311-28CA-8757-6D5578D3296F} - C:\WINDOWS\System32\uhep.dll
O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll
O2 - BHO: (no name) - {3A257C78-1C3E-8EB2-955B-6371496DEDD5} - C:\PROGRA~1\CREATI~1\Cash iso.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_30.dll
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded Program Files\bridge.dll (file missing)
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Anonymizer Toolbar - {C14DC52F-B4D9-11D5-B1E6-0050DAD7AF62} - C:\Program Files\ANONYMIZER\TOOLBAR\AnonymizerBar.dll
O3 - Toolbar: hopewindefy - {B2AEF750-C697-5791-02C1-33FEAE1C44A2} - C:\PROGRA~1\CREATI~1\Cash iso.dll
O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load
O4 - HKLM\..\Run: [itnkghwh] C:\WINDOWS\System32\yupzhhqo.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [Curb inside] C:\PROGRA~1\ADMINB~1\SendPileSecond.exe
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\Kernel32.win
O4 - HKLM\..\Run: [Israfel] C:\WINDOWS\system32\Israfel.vbs
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Hindustan] C:\DOCUME~1\Danny\LOCALS~1\Temp\Rar$EX00.743\msmsgs.exe
O4 - HKLM\..\Run: [Windll32] C:\WINDOWS\Windll32.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\run_21.exe
O4 - HKCU\..\Run: [Ultimate Popup Killer] C:\Program Files\Ultimate Popup Killer\Popupkiller.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [moisdne.exe] C:\DOCUME~1\Danny\BUREAU~1\setups\PEARLH~1.EXE /r
O4 - HKCU\..\Run: [Odss] C:\Documents and Settings\Danny\Application Data\tmar.exe
O4 - HKCU\..\Run: [Lpv] C:\WINDOWS\System32\oycmrg.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6211AC26-A1B4-422A-AC52-1E70B7D24465} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/nl/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.frightmistress.com/AxisCamControl.ocx
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.com/cab/2000XP/CDTInc/bridge.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {B0A2C7FC-8666-44D6-A990-2FCE3B933341} (ING Bank Autorisatiescherm) - http://secure.ingbank.nl/download/DigiSign.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/UGO20.exe
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/en/SysWebTelecom.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

Ik weet het: het is veel, maar ik weet totaal niet wat er wel en wat er niet in thuishoort, en hij weet er zelf niet genoeg van om te zeggen of ie het proggie kent of niet. Ik vraag dus of jullie mss ff een kijkje willen nemen, en zeggen wat er zeker weg mag.
j

j .

Legacy Member
Voor de adresbalk: kijk eens of hij er toch niet staat; soms kan je per ongeluk zo'n balk verslepen, en is hij onzichtbaar. Ontgrendel de werkbalken, en kijk of je geen streepje ziet staan.

Het log zal wat tijd vergen.
S

Skeddie

Legacy Member
FULL EDIT
Lijst nog eens volledig herbekeken.
Twijfelgevallen:
C:\PROGRA~1\ADMINB~1\SendPileSecond.exe
C:\Documents and Settings\Danny\Application Data\tmar.exe
O4 - HKCU\..\Run: [Odss] C:\Documents and Settings\Danny\Application Data\tmar.exe
O2 - BHO: (no name) - {31FD6725-B311-28CA-8757-6D5578D3296F} - C:\WINDOWS\System32\uhep.dll
O4 - HKLM\..\Run: [Curb inside] C:\PROGRA~1\ADMINB~1\SendPileSecond.exe


Virus VBS.Gedza.A aka VBS.Gaggle.D
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\Windll32.exe
C:\WINDOWS\system32\regsrv.exe
C:\WINDOWS\system32\sendi.exe
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\Kernel32.win
O4 - HKLM\..\Run: [Israfel] C:\WINDOWS\system32\Israfel.vbs
O4 - HKLM\..\Run: [Windll32] C:\WINDOWS\Windll32.exe


Om te verwijderen: volg de instructies op http://securityresponse.symantec.com/avcenter/venc/data/vbs.gaggle.d.html
Gewoon scannen en verwijderen van de files is niet genoeg, er moeten ook nog regsettings veranderdt worden, en dit bij de meeste virussen.

Virus Backdoor.NTHack
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe

Verwijderen: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.nthack.html


Virus Troy_Banker
O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\services.exe

Verwijderen: Hijackthis fix en Virscan


Spyware Switch Dialer
C:\WINDOWS\System32\run_21.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/First2Enter/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/First2Enter/Portal/portal.html
O4 - HKLM\..\Run: [Classes] C:\WINDOWS\System32\run_21.exe

Om te verwijderen: volg instructies onderaan http://users.telenet.be/marcvn/spyware/1017921.htm


Spyware/Virus Trojan.Startpage
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php

Om te verwijderen: dit fixen met HiJack This en CWShredder eens laten draaien, en na reboot adaware.
Of http://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.html en http://vil.nai.com/vil/content/v_125952.htm


Spyware 180Search Assistant
F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe

Om te verwijderen: http://www.180searchassistant.com/uninstall/uninstall1.aspx?ClientId=189390497&ProductId=378
Als dit niet lukt: fix deze met HiJackThis, dan reboot in safe mode (F8) en verwijder C:\Program Files\WindowsSA en C:\Windows\System32\wsaupdater.exe


Spyware Anonymizer
O2 - BHO: (no name) - {2F2FBF0D-254F-11D5-B1E5-0050DAD7AF62} - C:\Program Files\ANONYMIZER\CORE\Anonymizer.dll
O3 - Toolbar: Anonymizer Toolbar - {C14DC52F-B4D9-11D5-B1E6-0050DAD7AF62} - C:\Program Files\ANONYMIZER\TOOLBAR\AnonymizerBar.dll

Verwijderen via Software en HiJackThis

Spyware E2Give
O2 - BHO: (no name) - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll

Om te manueel te verwijderen: Open DOS prompt
dan: cd "%WinDir%\System"
regsvr32 /u "C:\E2G\iebhos.dll"
Reboot en delete de E2G-folder in de C: drive
Daarna via regedit de key HKEY_LOCAL_MACHINE\SOFTWARE\E2Give verwijderen.


Spyware NewDotNet
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_30.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Om te verwijderen: http://www.newdotnet.com/#remove , makkelijkst via Procedure 4


Spyware QuickSearch
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll

Verwijderen: Via software en daarna ad-aware scan.


Spyware RelatedLinks.lbbho
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll

Verwijderen: http://www.kephyr.com/spywarescanner/library/relatedlinks.lbbho/index.phtml

Halve Spyware Ultimate PopUp Killer (http://ultimatepopupkiller.com/info/ -->Vraag1)
O4 - HKCU\..\Run: [Ultimate Popup Killer] C:\Program Files\Ultimate Popup Killer\Popupkiller.exe

Verwijderen: http://www.ultimatepopupkiller.com/uninstall.html


Spyware
C:\WINDOWS\System32\oycmrg.exe
O4 - HKCU\..\Run: [Lpv] C:\WINDOWS\System32\oycmrg.exe
O2 - BHO: (no name) - {3A257C78-1C3E-8EB2-955B-6371496DEDD5} - C:\PROGRA~1\CREATI~1\Cash iso.dll
O3 - Toolbar: hopewindefy - {B2AEF750-C697-5791-02C1-33FEAE1C44A2} - C:\PROGRA~1\CREATI~1\Cash iso.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded Program Files\bridge.dll (file missing)
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load
O4 - HKLM\..\Run: [itnkghwh] C:\WINDOWS\System32\yupzhhqo.exe
O4 - HKLM\..\Run: [Hindustan] C:\DOCUME~1\Danny\LOCALS~1\Temp\Rar$EX00.743\msmsgs.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

Verwijderen met HiJackThis


Spyware Online-Dialer
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab

Verwijderen: Fix met HiJack This

Andere dingen die gefixt mogen worden
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.home.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door @Home
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize --> Niet verwijderen indien Grafische kaart overclockt is
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install -->idem
O4 - HKCU\..\Run: [moisdne.exe] C:\DOCUME~1\Danny\BUREAU~1\setups\PEARLH~1.EXE /r -->als dit inderdaad de Midnight Outlaw demo is, zou ik niet weten waarom die telkens opgestart moet worden
O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/
en dan alle DPF's, zo is dat ook eens opgekuist, degene die nodig zijn moet worden vanzelf (mits hij het toelaat) terug gedownload...

Raar dat ad-aware, spybot en vooral panda dit niet allemaal gemeld hebben...
Nog een gratis virscanner: http://www.kaspersky.com/remoteviruschk.html
S

Sibi

Legacy Member
Skeddie zei:
...enorm veel schadelijke bestanden...
Klik om te vergroten...

Lol, hij zegt mij op msn dat hij zijn balk terug tevoorschijn heeft kunnen halen. Ik van: OK, moet ik dus niet meer naar omzien.
Ik kijk ff op dit forum, en wat zie ik: zijn pc is eigenlijk één virus.
Ik zal hem toch maar best op de hoogte brengen van al die virussen en spyware zeker?? Ik had al zo'n vermoeden, toen ik die ellenlang lijst zag staan in HijackThis, en hij maar zeggen dat zijn pc altijd zo traag ging.

Maar toch bedankt Skeddie, ik geloof dat je hier toch wel ff over gedaan hebt om dat allemaal na te gaan. Zoiets weet ik enorm te appreciëren.
Je hebt alvast iemand geholpen, die anders nooit zou geweten hebben dat ie virussen heeft.
Nu zal hij eens gaan zien, wat de werkelijke snelheid van zijn pc was;).
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan