Archief - MSN virus

Tis terug ik heb zojuist het bestand aangekrege van een vriendin. Idd stom van mij ik accepteer. Maar ik sloot men msn per toeval af voordat ik het opende. Een second nadat ik op da dos bestand klikte opende het msn en begon ie aan te melde waarmee ik onmiddellijk klikte aanmelde annulere. Verstuurt zichzelf dus idd via msn. Voor wie het niet heeft gemerkt systeemherstel is uitgeschakeld en msn ligt weer plat. Als ik opstart vraagt da ding op ik formatsys.exe will uitvoere. Yeah right... lang leve sp2 en hij zegt ook dat er bestande klaar zijn om op cd gezet te worden
Enfin tis dus een trojan en men avast vindem ni

als ge die hijackthislog gedaan ebt whats next.
waar zit et prob.

msn zal prolly platliggen omdat er zoveel request worden verstuurd voor een bepaald bestand te versturen rara wel bestand

Boreanz zei:

msn zal prolly platliggen omdat er zoveel request worden verstuurd voor een bepaald bestand te versturen rara wel bestand

Klik om te vergroten...

ik zit nogtans op msn ...

wat moet ik fixen van deze?.?
Logfile of HijackThis v1.99.1
Scan saved at 20:21:32, on 7/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Trend Micro\Internet Security 2005\pccguide.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\SYSTEM32\lptask.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.popupsearches.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.popupsearches.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.telenet.be
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.popupsearches.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: 64.233.167.104 sandbox.norman.no
O1 - Hosts: 64.233.167.104 www.pandasoftware.com
O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2B1F3DBB-DF0D-FFF7-0A47-FDCABBD29EC8} - C:\WINDOWS\System32\wcthu.dll (file missing)
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {9C10795F-F3A4-438E-9762-D0186123007B} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2005\pccguide.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [LPtask] C:\WINDOWS\SYSTEM32\lptask.exe
O4 - HKLM\..\RunServices: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKLM\..\RunServices: [Windows Registry Cleaner] winclean.exe
O4 - HKCU\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKCU\..\Run: [Steam] D:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 209.8.20.130 (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {99802379-7362-40E2-9D28-8A3B9AF880B7} - http://hotsearchbar.com/toolbar2/winhot32.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4417/mcfscan.cab
O20 - Winlogon Notify: policies - C:\WINDOWS\system32\sporprop.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: tbaspi - Unknown owner - C:\Program Files\Turtle Beach\AudioStation\tbaspi.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\TURTLE~1\AUDIOS~1\x10nets.exe

OMG, allemaal aant blijten da msn down ligt

Currently Active Users Viewing This Thread: 26 (16 members and 10 guests)
liberace, Boreanz, skatermathijs, DennisTheEagle, Evil clone, jack|herrer, BrEeZiE, wollef, exploder, sanderke, Jack_Stoner, xyus89, spafles, Cinétrex, wisco, the heretic

skatermathijs zei:

ik zit nogtans op msn ...

Klik om te vergroten...

ja ik ook maar zijn verdacht veel mensen off-line en als ik sommige pm krijg ik bericht dat de booschap niet kan verstuurd worden der is dus iets serieus mis in het msn netwerk

OMG DUDE!!
da moet weg oke.
viruses not welcome

ik hem van da soort dings ni veel verstand mor tis mogelijk om handmatig systeemherstel te gebruike via de herstelconsole van windows xp
dis is echter ni aangerade voor mense die ni veel van windows kenne :/
wacht is de boodschap tot er ne remover of zoiet wordt vrijgegeve
btw kijk telenet games news een uur gelede gepost

heb zowel Stinger als Ad-Aware draaien die zouden dat virus wel moeten vinden.
Ben er daarnet ook gewoon afgeflikkert.
Maar toen ik met web messenger aanmelde bleek dat enkel ik daar last van had gehad

bij mij heeft hem het virus gedetecteerd als win32.serflog.a

en er is ne removal tool op symantec. http://securityresponse.symantec.com/avcenter/venc/data/w32.serflog.a.removal.tool.html

het programma heet eigenlijk feitelijk MSN Messenger btw

[i]cute_ zei:

OMG, allemaal aant blijten da msn down ligt

Currently Active Users Viewing This Thread: 26 (16 members and 10 guests)
liberace, Boreanz, skatermathijs, DennisTheEagle, Evil clone, jack|herrer, BrEeZiE, wollef, exploder, sanderke, Jack_Stoner, xyus89, spafles, Cinétrex, wisco, the heretic

Klik om te vergroten...

eum msn ligt nie down ...

skatermathijs zei:

eum msn ligt nie down ...

Klik om te vergroten...

drom da iedereen zit te blijten overal (irc... etc)

"msn werkt niet "

MSN ligt wel down denk. Ik geraak er op geen enkele manier meer op en heb nu niet bepaald files aangehad van iemand.

dan blokt het virus/trojon msn voor ons

op 1 adress kan ik online en op het andere niet

kheb op nixke geklikt, enkel zo last gekrege van mense die pron files woude door sturen nix accept en jah msn netwerk ligt plat gewoon nu wss

Het schadelijk bestand is serbw.exe, formatsys.exe lijkt ook veel voor te komen.
Reboot in safe mode, verwijder die bestand en fix in HJT alles wat met die bestanden te maken heeft.

Heb hier in de logs nog andere zaken gezien, maar die niets met het virus te maken hebben. Check ook Add/remove Software voor zaken die er niet thuis horen.

ik zit mee formatsys windows vroeg ofek et wou uitvoere xD