Archief - irritant & raar pc probleem + hijackthis log

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
S

Smashy

Legacy Member
om te beginne het gaat over maat van me die me rare probleme zit, ik zet da hier gewoon door het feit dat hij nauwelijks op inet kan & ik het probleem ni direct gefixt krijg

probleem :
- hij gebruikt avant browser & werkte altijd goed tot gisteren, kweet ni wa em verkeerd heeft gedaan ma sinds gisteren kan hij ni meer surfe/browse als pc +/- 5 minute aanligt, daarna krijgt hij op elke site "cannot display page"
- hij heeft ook nog s een raar probleem met msn, kan tegen niemand iets zeggen (uitgezonderd tege mij, lords knows why) & krijgt bij iedereen de melding "bericht kan niet worden verzonden"

hij heeft al antivirus scan geprobeerd maar vind geen virussen
heb hem zelf al spybot & hijackthis gestuurd om daarmee wat spyware probere weg te krijgen ma weinig/geen effect

hijackthis log :
Logfile of HijackThis v1.97.7
Scan saved at 17:32:37, on 7/11/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVK 2000\HelperService.exe
C:\WINDOWS\security\FireDaemon.exe
C:\Program Files\AVK 2000\AvkServ.exe
C:\WINDOWS\security\FireDaemon.exe
C:\WINDOWS\security\msagent.exe
C:\WINDOWS\security\netclient.exe
C:\WINDOWS\security\FireDaemon.exe
C:\Program Files\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\Systools.exe
C:\WINDOWS\system32\gyrhvuobmi.exe
C:\WINDOWS\security\winsecure.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\Logitech\Video\LowLight.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Documents and Settings\User1\Mijn documenten\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kupjvgtscnvbvmon.com/Ws1POlREK6iXMTBRdYlFduGmybjMUypG1kJafpthC1U6TuC1VJJ7zbkp8tSrSJPj.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.game.telenet.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\2.bin\MYBAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0968500E-F472-0A13-7635-C17FFC6F2C26} - C:\PROGRA~1\CLOSE6~1\jugs soft.exe (file missing)
O2 - BHO: (no name) - {52ABA5A8-69AC-0E4B-200C-DA9938BAB4EA} - C:\DOCUME~1\User1\APPLIC~1\CLOSE6~1\jugs soft.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\2.bin\MYBAR.DLL
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\nl\msntb.dll
O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Program Files\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
O4 - HKLM\..\Run: [BurnQuick Queue] C:\WINDOWS\BQTray.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [System Toolkit] C:\WINDOWS\Systools.exe
O4 - HKLM\..\Run: [WindowsRegKey update] gyrhvuobmi.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] gyrhvuobmi.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WindowsRegKey update] gyrhvuobmi.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to AD Black List - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Block All Images from the Same Server - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Highlight - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Open All Links in This Page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Search - C:\Program Files\Avant Browser\Search.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx

kan zelf al paar dinge zien die der niet thuis horen ma wil toch s antwoord wete van mense met wat meer voorkennis van zo'n probleme :)
j

j .

Legacy Member
Al aan systeemherstel gedacht voor dat recente probleem (als het onderstaande het probleem niet oplost)?

Virussen: ronoper-g
->scan on line in veilige modus met netwerkmogelijkheden.

Verder zit er spyware/adware in:
verwijder:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,search Bar = http://www.kupjvgtscnvbvmon.com/Ws1...bkp8tSrSJPj.jsp
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\2.bin\MYBAR.DLL
O2 - BHO: (no name) - {0968500E-F472-0A13-7635-C17FFC6F2C26} - C:\PROGRA~1\CLOSE6~1\jugs soft.exe (file missing)
O2 - BHO: (no name) - {52ABA5A8-69AC-0E4B-200C-DA9938BAB4EA} - C:\DOCUME~1\User1\APPLIC~1\CLOSE6~1\jugs soft.exe
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\2.bin\MYBAR.DLL
O4 - HKLM\..\Run: [System Toolkit] C:\WINDOWS\Systools.exe virus
O4 - HKLM\..\Run: [WindowsRegKey update] gyrhvuobmi.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] gyrhvuobmi.exe
O4 - HKCU\..\Run: [WindowsRegKey update] gyrhvuobmi.exe
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx



Dit heeft hij zelf in die map gezet ?(kunnen onschuldige programma's zijn)
C:\WINDOWS\security\FireDaemon.exe
C:\WINDOWS\security\msagent.exe
C:\WINDOWS\security\netclient.exe
C:\WINDOWS\security\FireDaemon.exe
C:\WINDOWS\security\winsecure.exe
S

Smashy

Legacy Member
ik had em ook uitgelegd om systeemherstel te doen ma blijkbaar vond hij da ook ni (is ook lastig als alles op pc irritant doet) ma is em dan toch gelukt & probleem is verholpen :)

ma kzal em nog s hijackthis scan late doen om te zien of er nog andere spyware ofzo op staat

thx anywayz :)
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan