Archief - Logje msn virus

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
i

incskater

Legacy Member
eerst en vooral
jurgen heel erg bedankt voor u tips!




patrick - 06-09-23 15:59:42,39 Service Pack 2
ComboFix 06.09.21 - Running from: "C:\Documents and Settings\patrick\Bureaublad"

((((((((((((((((((((((((((((((( Files Created from 2006-08-23 to 2006-09-23 ))))))))))))))))))))))))))))))))))


2006-09-23 15:40 73,216 --a------ C:\WINDOWS\ST6UNST.EXE
2006-09-23 15:40 286,720 --------- C:\WINDOWS\Setup1.exe
2006-09-23 13:12 178,408 --a------ C:\WINDOWS\system32\muweb.dll
2006-09-23 13:12 128,232 --a------ C:\WINDOWS\system32\mucltui.dll
2006-09-22 16:35 437,528 --a------ C:\WINDOWS\system32\401COMUPD.EXE
2006-09-22 16:35 4,032 --a------ C:\WINDOWS\system32\SYMEVNT1.DLL
2006-09-22 16:35 36,864 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
2006-09-22 10:19 970,752 --a------ C:\WINDOWS\system32\VchReg.dll
2006-09-22 10:19 34,008 --a------ C:\WINDOWS\system32\CloseAll.exe
2006-09-22 10:19 229,376 --a------ C:\WINDOWS\system32\CheckDll.dll
2006-09-21 20:00 138,862 --a------ C:\WINDOWS\system32\alfa.exe
2006-09-21 19:58 96,768 --a------ C:\WINDOWS\system32\dxclib303562752.dll
2006-09-21 19:57 365,568 --a------ C:\WINDOWS\system32\bkd.exe
2006-09-04 18:49 306,688 --a------ C:\WINDOWS\IsUninst.exe
2006-08-28 18:06 97,280 --a------ C:\WINDOWS\system32\lftif80n.dll
2006-08-28 18:06 91,136 --a------ C:\WINDOWS\system32\Lfkodak.dll
2006-08-28 18:06 87,552 --a------ C:\WINDOWS\system32\ltimg80n.dll
2006-08-28 18:06 77,824 --a------ C:\WINDOWS\system32\ZDec.dll
2006-08-28 18:06 58,368 --a------ C:\WINDOWS\system32\ltfil80n.dll
2006-08-28 18:06 401,920 --a------ C:\WINDOWS\system32\ltkrn80n.dll
2006-08-28 18:06 35,840 --a------ C:\WINDOWS\system32\lffpx80n.dll
2006-08-28 18:06 32,256 --a------ C:\WINDOWS\system32\lfgif80n.dll
2006-08-28 18:06 28,672 --a------ C:\WINDOWS\system32\lflma80n.dll
2006-08-28 18:06 27,136 --a------ C:\WINDOWS\system32\lttwn80n.dll
2006-08-28 18:06 26,112 --a------ C:\WINDOWS\system32\lfica80n.dll
2006-08-28 18:06 25,088 --a------ C:\WINDOWS\system32\lflmb80n.dll
2006-08-28 18:06 24,576 --a------ C:\WINDOWS\system32\lfpct80n.dll
2006-08-28 18:06 24,064 --a------ C:\WINDOWS\system32\lfpcx80n.dll
2006-08-28 18:06 22,016 --a------ C:\WINDOWS\system32\lfpsd80n.dll
2006-08-28 18:06 20,992 --a------ C:\WINDOWS\system32\lfwpg80n.dll
2006-08-28 18:06 20,992 --a------ C:\WINDOWS\system32\lftga80n.dll
2006-08-28 18:06 20,480 --a------ C:\WINDOWS\system32\lfimg80n.dll
2006-08-28 18:06 19,456 --a------ C:\WINDOWS\system32\lfras80n.dll
2006-08-28 18:06 19,456 --a------ C:\WINDOWS\system32\lfpcd80n.dll
2006-08-28 18:06 19,456 --a------ C:\WINDOWS\system32\lfmsp80n.dll
2006-08-28 18:06 18,944 --a------ C:\WINDOWS\system32\lfwfx80n.dll
2006-08-28 18:06 18,944 --a------ C:\WINDOWS\system32\lfmac80n.dll
2006-08-28 18:06 147,456 --a------ C:\WINDOWS\system32\VegaShEx.dll
2006-08-28 18:06 111,616 --a------ C:\WINDOWS\system32\lfpng80n.dll
2006-08-28 18:05 57,344 --a------ C:\WINDOWS\system32\lffax80n.dll
2006-08-28 18:05 308,224 --a------ C:\WINDOWS\system32\Lffpx7.dll
2006-08-28 18:05 26,112 --a------ C:\WINDOWS\system32\lfbmp80n.dll
2006-08-28 18:05 24,064 --a------ C:\WINDOWS\system32\lfeps80n.dll
2006-08-28 18:05 22,528 --a------ C:\WINDOWS\system32\lfawd80n.dll
2006-08-28 18:05 218,112 --a------ C:\WINDOWS\system32\lfcmp80n.dll
2006-08-28 18:05 212,480 --a------ C:\WINDOWS\system32\Pcdlib32.dll
2006-08-28 18:05 19,968 --a------ C:\WINDOWS\system32\lfcal80n.dll


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-09-23 15:33 -------- d-------- C:\Program Files\ewido anti-spyware 4.0
2006-09-23 14:51 -------- d-------- C:\Program Files\SpywareDetector
2006-09-23 14:51 -------- d-------- C:\Program Files\Mozilla Firefox
2006-09-22 19:56 -------- d-------- C:\Program Files\CoffeeCup Software
2006-09-22 19:50 -------- d-------- C:\Program Files\MSN Messenger
2006-09-22 19:41 -------- d-------- C:\Program Files\Windows Live Toolbar
2006-09-22 19:41 -------- d-------- C:\Program Files\Real
2006-09-22 18:28 -------- d-------- C:\Program Files\Common Files
2006-09-22 18:24 -------- d-------- C:\Program Files\Navnt
2006-09-22 16:37 -------- d-------- C:\Program Files\Common Files\Symantec Shared
2006-09-22 16:37 -------- d-------- C:\Documents and Settings\patrick\Application Data\Symantec
2006-09-22 16:35 -------- d-------- C:\Program Files\Symantec
2006-09-22 14:37 -------- d-------- C:\Program Files\mIRC
2006-09-22 13:19 -------- d---s---- C:\Program Files\Xfire
2006-09-22 10:28 -------- d-------- C:\Program Files\Spyware Doctor
2006-09-22 10:06 -------- d-------- C:\Documents and Settings\patrick\Application Data\PC Tools
2006-09-22 09:06 -------- d-------- C:\Documents and Settings\patrick\Application Data\Xfire
2006-09-21 21:23 -------- d-------- C:\Program Files\AviSynth 2.5
2006-09-21 20:28 -------- d-------- C:\Program Files\KB Piano 2
2006-09-21 19:58 -------- d-------- C:\Program Files\DeluxeCommunications
2006-09-21 13:28 -------- d-------- C:\Program Files\Google
2006-09-06 20:45 -------- d-------- C:\Program Files\Common Files\Wise Installation Wizard
2006-09-05 21:28 -------- d-------- C:\Program Files\KBC-Online
2006-09-05 15:50 -------- d-------- C:\Documents and Settings\patrick\Application Data\Adobe
2006-09-04 18:55 -------- d-------- C:\Program Files\Common Files\Adobe
2006-09-04 18:55 -------- d-------- C:\Program Files\Adobe
2006-09-04 17:59 -------- d-------- C:\Documents and Settings\patrick\Application Data\MSN6
2006-09-04 16:59 -------- d-------- C:\Program Files\Jasc Software Inc
2006-09-03 18:59 -------- d-------- C:\Documents and Settings\patrick\Application Data\Ventrilo
2006-09-03 18:57 -------- d-------- C:\Program Files\VentriloMIX
2006-09-03 18:54 -------- d-------- C:\Program Files\Ventrilo
2006-08-28 18:06 -------- d-------- C:\Program Files\Hemera Products
2006-08-28 18:04 -------- d-------- C:\Program Files\Common Files\Hewlett-Packard
2006-08-28 18:04 -------- d-------- C:\Documents and Settings\patrick\Application Data\Verzendmap van Share-to-Web
2006-08-28 18:03 82380 --a------ C:\WINDOWS\system32\drivers\AFS2K.SYS
2006-08-28 18:03 -------- d-------- C:\Program Files\Hewlett-Packard
2006-08-24 11:40 51072 --a------ C:\WINDOWS\system32\drivers\ikhlayer.sys
2006-08-23 13:46 -------- d-------- C:\Program Files\LimeWire
2006-08-23 11:37 -------- d-------- C:\Program Files\Internet Explorer
2006-08-23 08:50 777472 --a------ C:\WINDOWS\system32\drivers\avg7core.sys
2006-08-23 08:50 27904 --a------ C:\WINDOWS\system32\drivers\avg7rsxp.sys
2006-08-21 14:28 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe
2006-08-21 11:14 128896 --------- C:\WINDOWS\system32\drivers\fltmgr.sys
2006-08-08 18:53 635520 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-08-05 17:25 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-08-05 17:24 16352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-08-05 17:22 36176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-08-05 17:20 24304 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-08-05 08:18 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2006-08-03 13:35 -------- d--h----- C:\Program Files\Zenographics
2006-08-01 20:31 -------- d-------- C:\Program Files\Common Files\xing shared
2006-08-01 20:31 -------- d-------- C:\Documents and Settings\patrick\Application Data\Real
2006-08-01 20:30 -------- d-------- C:\Program Files\Common Files\Real
2006-07-29 19:32 48936 --a------ C:\WINDOWS\system32\sirenacm.dll
2006-07-27 15:26 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-07-27 13:40 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-07-26 13:50 -------- d---s---- C:\Documents and Settings\patrick\Application Data\Microsoft
2006-07-26 12:20 118784 -r------- C:\WINDOWS\bwUnin-7.2.0.157-8876480SL.exe
2006-07-25 21:31 -------- d-------- C:\Program Files\Common Files\SWF Studio
2006-07-25 18:46 -------- d-------- C:\Documents and Settings\patrick\Application Data\Sun
2006-07-25 18:45 -------- d-------- C:\Program Files\Java
2006-07-25 18:45 -------- d-------- C:\Documents and Settings\patrick\Application Data\Google
2006-07-25 18:44 -------- d-------- C:\Program Files\Common Files\Java
2006-07-25 18:22 -------- d-------- C:\Documents and Settings\patrick\Application Data\Logitech
2006-07-25 18:14 28352 --a------ C:\WINDOWS\system32\drivers\MxlW2k.sys
2006-07-25 18:13 81920 -r------- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
2006-07-25 18:13 -------- d-------- C:\Program Files\MUSICMATCH
2006-07-25 18:12 -------- d-------- C:\Program Files\Logitech
2006-07-25 18:12 -------- d-------- C:\Program Files\CyberLink
2006-07-25 18:11 -------- d-------- C:\Program Files\Common Files\Logitech
2006-07-23 18:29 -------- d-------- C:\Program Files\Alwil Software
2006-07-21 10:29 72704 --a------ C:\WINDOWS\system32\hlink.dll
2006-07-18 16:18 62 --ahs---- C:\Documents and Settings\patrick\Application Data\desktop.ini
2006-07-18 15:55 499712 --a------ C:\WINDOWS\system32\msvcp71.dll
2006-07-18 15:55 348160 --a------ C:\WINDOWS\system32\msvcr71.dll
2006-07-18 14:29 0 -rahs---- C:\MSDOS.SYS
2006-07-18 14:29 0 -rahs---- C:\IO.SYS
2006-07-18 14:29 0 --a------ C:\CONFIG.SYS
2006-07-18 14:29 0 --a------ C:\AUTOEXEC.BAT


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msgs.exe\" /background"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MMTray"="C:\\Program Files\\MUSICMATCH\\MUSICMATCH Jukebox\\mm_tray.exe"
"NPS Event Checker"="C:\\PROGRA~1\\Navnt\\npscheck.exe"
"NAV DefAlert"="C:\\PROGRA~1\\Navnt\\defalert.exe"
"!ewido"="\"C:\\Program Files\\ewido anti-spyware 4.0\\ewido.exe\" /minimized"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Mijn huidige introductiepagina"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
00,00,01,00,00,00

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"AVG7_Run"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE"
"Spyware Doctor"="\"C:\\Program Files\\Spyware Doctor\\swdoctor.exe\" /Q"

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"AVG7_Run"="C:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE"
"Spyware Doctor"="\"C:\\Program Files\\Spyware Doctor\\swdoctor.exe\" /Q"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"


HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
C:\WINDOWS\tasks\Symantec NetDetect.job

Completion time: Sat 23/09/2006 16:00:31.76
ComboFix.txt
ComboFix2.txt
J

Jurgenv1

Legacy Member
Msn zelf is besmet met een worm, dus we zullen msn moeten de-installeren tijdens het cleanen, anders zal hij gewoon de infectie terugzetten, dus eerste stap:
MSN de-installeren! Als je dit niet doet kunnen we niet verder...

* Download en installeer Ewido Anti-Spyware 4.0.

  • Na de installatie, open Ewido Anti-Spyware 4.0:
    * onder "Status", klik op Change state naast "Resident shield".
    * onder "Update", klik op de Start update knop.
    * onder "Scanner", tab "Settings":
    • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine.
      - onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
    Sluit Ewido. Laat het nog niet scannen.

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

  • open ewido en klik op de Scanner tab bovenaan en klik dan op Complete System Scan. Deze scan zal heel je systeem afcannen dus dit kan een tijdje duren
  • Ewido zal alle geïnfecteerde objecten aan de linkerkant tonen. Waneer de scan gedaan is, zal het alles naar de 'Quarantine' optie zetten. klik dan op de Apply all actions knop. Ewido zal dan het volgend bericht tonen aan de rechterkant: "All actions have been applied"
  • Klik dan op "Save Report", en dan op "Save Report As". dit zal een rapport maken Wees zeker dat je het rapport makkelijk kunt terugvinden (ijvoorbeeld op je bureaublad).

* Herstart je computer in normale modus.

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* Post dan een nieuw hijackthis logje hier met het rapport van ewido + een nieuw logje van combofix.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan