Archief - Log check.

Dit is een logje van een vriend van me.
Hij beschrijft zijn problemen als volgt:
"euhm ik start pc normaal op, alles start gewoon op, dan geeft hij een fout,In explorer.exe is een fout opgetreden en moet worden afgesloten. Onze excuses voor dit ongemak. dan doe ik niet verzenden he, dan sluit die explorer.exe. af, dus gaat men bureaulad weg en dan start die trug op en geeft hij die fout opnieuw"

Log:

Logfile of HijackThis v1.99.1
Scan saved at 21:38:30, on 27/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
c:\windows\system32\pwkyqql.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\BearShare\BearShare.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\Marten\LOCALS~1\Temp\Rar$EX00.982\HijackThis.exe
C:\WINDOWS\explorer.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marten\LOCALS~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marten\LOCALS~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REGystem.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Internet Explorer Hot Fix - {77E89CBD-D4D1-4698-BDF1-3782D28A50A2} - C:\WINDOWS\System32\avoyx.dll (file missing)
O2 - BHO: (no name) - {7960E8BC-332F-4C2F-A315-DD925FB879CA} - C:\WINDOWS\System32\kjom.dll (file missing)
O2 - BHO: Zero Popup Pro - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [jhtbya] c:\windows\system32\pwkyqql.exe r
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{521BAFA3-3B1A-40A6-981C-41026D0DD736}: NameServer = 69.50.184.84,195.225.176.37
O18 - Filter: text/html - {5DCDC06E-7A83-4BFA-B097-3799E449E68A} - C:\WINDOWS\System32\kjom.dll
O18 - Filter: text/plain - {5DCDC06E-7A83-4BFA-B097-3799E449E68A} - C:\WINDOWS\System32\kjom.dll
O20 - Winlogon Notify: style2 - C:\WINDOWS\q1365994_disk.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

mvg, Screwielowie

Bekijk de volgende instructies voor het verwijderen van spyware op je pc.
http://users.telenet.be/marcvn/spyware/1648516.htm
http://www.iamnotageek.com/a/395-p1.php

De volgende regels moet je verwijderen met hijackthis in veilige modus. Ook in veilige modus moet je de bestanden verwijderen die in die regels vermeld worden. Het is mogelijk dat sommige bestanden van naam veranderen of dat je sommige dingen al weg zijn als je de instructies in de bovenstaande links al uitgevoerd hebt. Als dit gedaan is, moet je opnieuw opstarten en een nieuwe log posten om te zien of er nog iets is achtergebleven.

c:\windows\system32\pwkyqql.exe
C:\Program Files\BearShare\bearshare.exe --> Bearshare is brol, gewoon verwijderen.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marten\LOCALS~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marten\LOCALS~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
F2 - REGystem.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: Internet Explorer Hot Fix - {77E89CBD-D4D1-4698-BDF1-3782D28A50A2} - C:\WINDOWS\System32\avoyx.dll (file missing)
O2 - BHO: (no name) - {7960E8BC-332F-4C2F-A315-DD925FB879CA} - C:\WINDOWS\System32\kjom.dll (file missing)
O2 - BHO: Zero Popup Pro - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\bearshare.exe" /pause
O4 - HKLM\..\Run: [jhtbya] c:\windows\system32\pwkyqql.exe r
O17 - HKLM\System\CCS\Services\Tcpip\..\{521BAFA3-3B1A-40A6-981C-41026D0DD736}: NameServer = 69.50.184.84,195.225.176.37
O18 - Filter: text/html - {5DCDC06E-7A83-4BFA-B097-3799E449E68A} - C:\WINDOWS\System32\kjom.dll
O18 - Filter: text/plain - {5DCDC06E-7A83-4BFA-B097-3799E449E68A} - C:\WINDOWS\System32\kjom.dll
O20 - Winlogon Notify: style2 - C:\WINDOWS\q1365994_disk.dll
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Als die pc terug in orde is, moet je er ook eens software op installeren om de computer te beschermen. Ik raad aan.

antivirus --> AntiVir
anti-spyware --> Microsoft Windows AntiSpyware
firewall --> Sygate Personal Firewall

Ok ik zal morgen nog een logje posten dan.
Vriendelijk bedankt.