Archief - probleem!!!

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
H

Hitman200

Legacy Member
mijn normale homepage veranderd heel de tijd en er zijn nog andere vervelende dingen kan iemand me helpen om mijn virusen te verwijderen?hier is mijn hijack this log:

Logfile of HijackThis v1.99.1
Scan saved at 11:39:35, on 4/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\?racle\?ervices.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\User\Bureaublad\hijackthis\HijackThis.exe
C:\WINDOWS\System32\ismon.exe
C:\WINDOWS\System32\ishost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt5.dll (file missing)
O2 - BHO: (no name) - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00309} - C:\WINDOWS\g27194281.dll (file missing)
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\Safety Bar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\clbcatix.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\clbcatix.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150651955092
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O20 - AppInit_DLLs: NVDESK32.DLL C:\WINDOWS\System32\smss.dll C:\WINDOWS\System32\winlogon.dll C:\WINDOWS\System32\iexplore.dll
O20 - Winlogon Notify: cfgmngr32 - C:\WINDOWS\g4236984.dll (file missing)
O20 - Winlogon Notify: clbcatex - C:\WINDOWS\system32\clbcatix.dll (file missing)
O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\gp02l3do1.dll (file missing)
O20 - Winlogon Notify: seppgs - seppgs.dll (file missing)
O20 - Winlogon Notify: Unimodem - C:\WINDOWS\system32\MCVCRTD.DLL (file missing)
O20 - Winlogon Notify: winysd32 - C:\WINDOWS\SYSTEM32\winysd32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\System32\urroxtl.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
J

Jurgenv1

Legacy Member
Download Look2Me-Destroyer.exe naar je bureaublad.
  • Sluit alle open venster.
  • Dubbelklik Look2Me-Destroyer.exe om het te starten.
  • Zet een vinkje naast Run this program as a task.
  • Je zal een melding krijgen met: 'Look2Me-Destroyer will close and re-open in approximately 10 seconds'. Klik OK
  • Wanneer Look2Me-Remover opnieuw opent, Klik de Scan for L2M knop.
  • Je bureaublad icoontjes en taakbalk zullen verdwijnen, dit is normaal.
  • Eénmaal gedaan met scannen, klik de Remove L2M knop.
  • Je zal de boodschap Done Scanning krijgen, klik OK.
  • Nadien zal je volgende melding krijgen: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, klik OK.
  • Je computer zal dan afsluiten.
  • Start je computer opnieuw op.
  • Post de inhoud van C:\Look2Me-Destroyer.txt samen met een nieuw hijackthislogje.
Indien je een alert krijgt van je firewall dat dit programma probeert toegang te krijgen met het internet, sta het toe en blokkeer het niet!

Indien je een runtime error '339' krijgt, download MSWINSCK.OCX via onderstaande link en plaats het in je C:\Windows\System32 map.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX
H

Hitman200

Legacy Member
ok bedankt voor je reply.hier is mijn Look-2Me-destroyer log:
Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 4/08/2006 18:16:05

Infected! C:\WINDOWS\system32\gp02l3do1.dll
Infected! C:\WINDOWS\system32\MCVCRTD.DLL
Infected! C:\RECYCLER\NPROTECT\00136439.dll
Infected! C:\RECYCLER\NPROTECT\00137189.dll
Infected! C:\RECYCLER\NPROTECT\00137572.dll
Infected! C:\RECYCLER\NPROTECT\00137583.dll
Infected! C:\RECYCLER\NPROTECT\00137584.dll
Infected! C:\RECYCLER\NPROTECT\00137597.dll
Infected! C:\RECYCLER\NPROTECT\00137827.dll
Infected! C:\RECYCLER\NPROTECT\00137828.dll
Infected! C:\RECYCLER\NPROTECT\00137829.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143606.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143607.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143608.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143609.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143610.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143611.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143612.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143613.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143614.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143615.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143616.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143617.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143618.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143619.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143620.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143621.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143622.dll
Infected! C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143623.dll

Attempting to delete infected files...

Attempting to delete: C:\RECYCLER\NPROTECT\00136439.dll
C:\RECYCLER\NPROTECT\00136439.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137189.dll
C:\RECYCLER\NPROTECT\00137189.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137572.dll
C:\RECYCLER\NPROTECT\00137572.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137583.dll
C:\RECYCLER\NPROTECT\00137583.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137584.dll
C:\RECYCLER\NPROTECT\00137584.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137597.dll
C:\RECYCLER\NPROTECT\00137597.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137827.dll
C:\RECYCLER\NPROTECT\00137827.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137828.dll
C:\RECYCLER\NPROTECT\00137828.dll Deleted successfully!

Attempting to delete: C:\RECYCLER\NPROTECT\00137829.dll
C:\RECYCLER\NPROTECT\00137829.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143606.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143606.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143607.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143607.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143608.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143608.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143609.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143609.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143610.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143610.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143611.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143611.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143612.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143612.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143613.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143613.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143614.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143614.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143615.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143615.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143616.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143616.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143617.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143617.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143618.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143618.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143619.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143619.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143620.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143620.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143621.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143621.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143622.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143622.dll Deleted successfully!

Attempting to delete: C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143623.dll
C:\System Volume Information\_restore{DE37F4B5-982B-465C-B547-120CB3C0FDD8}\RP227\A0143623.dll Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\CSCSettings
Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Unimodem

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{9563F0FA-27CE-4556-925D-86E501680ED7}"
HKCR\Clsid\{9563F0FA-27CE-4556-925D-86E501680ED7}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{832741B3-97F7-4F1A-9A76-C3DA2DD3C661}"
HKCR\Clsid\{832741B3-97F7-4F1A-9A76-C3DA2DD3C661}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5F003C65-C58A-42BA-A344-4EB8A85450EA}"
HKCR\Clsid\{5F003C65-C58A-42BA-A344-4EB8A85450EA}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{FA5D21E9-DFCA-4381-B381-C2DE551037AF}"
HKCR\Clsid\{FA5D21E9-DFCA-4381-B381-C2DE551037AF}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{E77288D9-AC53-4E7D-A25C-4D366FA9C72C}"
HKCR\Clsid\{E77288D9-AC53-4E7D-A25C-4D366FA9C72C}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{A28257FC-2160-4E4A-B702-87F13352962E}"
HKCR\Clsid\{A28257FC-2160-4E4A-B702-87F13352962E}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{94253BE2-3679-43AA-BEB4-44A713E32DB8}"
HKCR\Clsid\{94253BE2-3679-43AA-BEB4-44A713E32DB8}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{C8D16437-7340-4641-B04E-2A62831D4EF6}"
HKCR\Clsid\{C8D16437-7340-4641-B04E-2A62831D4EF6}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{DDAD25CC-A261-41E5-A0FA-EFA6080CF3F6}"
HKCR\Clsid\{DDAD25CC-A261-41E5-A0FA-EFA6080CF3F6}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{50D30215-0BBB-4DDD-B9B7-FB338BE9F6F7}"
HKCR\Clsid\{50D30215-0BBB-4DDD-B9B7-FB338BE9F6F7}

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{F10C181B-EC98-46ED-AA33-DF97074D5AA7}"
HKCR\Clsid\{F10C181B-EC98-46ED-AA33-DF97074D5AA7}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrators - Succeeded
--------------------------------------------------------------------------
--------------------------------------------------------------------------
En dit is hier mijn Hijack This log:

Logfile of HijackThis v1.99.1
Scan saved at 18:30:03, on 4/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ishost.exe
C:\WINDOWS\System32\issearch.exe
C:\WINDOWS\System32\isnotify.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\ismon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\User\Bureaublad\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt7.dll
O2 - BHO: (no name) - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00309} - C:\WINDOWS\g27194281.dll (file missing)
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\Safety Bar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\clbcatix.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\clbcatix.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150651955092
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O20 - AppInit_DLLs: nvdesk32.dll c:\windows\system32\smss.dll c:\windows\system32\iexplore.dll winlogon.dll
O20 - Winlogon Notify: cfgmngr32 - C:\WINDOWS\g4236984.dll (file missing)
O20 - Winlogon Notify: clbcatex - C:\WINDOWS\system32\clbcatix.dll (file missing)
O20 - Winlogon Notify: seppgs - seppgs.dll (file missing)
O20 - Winlogon Notify: winysd32 - C:\WINDOWS\SYSTEM32\winysd32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\System32\urroxtl.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
J

Jurgenv1

Legacy Member
* Je kan deze instructies best uitprinten of opslaan in een kladblokbestand, want straks zal je in veilige modus
moeten gaan werken, en dan is deze pagina niet beschikbaar (geen internet)

* Download en run deze uninstaller:
http://www.outerinfo.com/OiUninstaller.exe

* Download smitRem.exe en sla dit op op het Bureaublad.
Dubbelklik op het bestand en pak het uit naar zijn eigen map op het Bureaublad.


* Download en installeer Ewido Anti-Spyware 4.0.

  • Na de installatie, open Ewido Anti-Spyware 4.0:
    * onder "Status", klik op Change state naast "Resident shield".
    * onder "Update", klik op de Start update knop.
    * onder "Scanner", tab "Settings":
    • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine.
      - onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
    Sluit Ewido. Laat het nog niet scannen.

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS


* open hijackthis en vink volgende regels aan:

O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt7.dll
O2 - BHO: (no name) - {A4F94C0C-54A7-4DB1-9AF3-B22E63D00309} - C:\WINDOWS\g27194281.dll (file missing)
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\Safety Bar.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/Yazzl...cab?refid=1123
O20 - AppInit_DLLs: nvdesk32.dll c:\windows\system32\smss.dll c:\windows\system32\iexplore.dll winlogon.dll
O20 - Winlogon Notify: cfgmngr32 - C:\WINDOWS\g4236984.dll (file missing)
O20 - Winlogon Notify: clbcatex - C:\WINDOWS\system32\clbcatix.dll (file missing)
O20 - Winlogon Notify: seppgs - seppgs.dll (file missing)
O20 - Winlogon Notify: winysd32 - C:\WINDOWS\SYSTEM32\winysd32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\System32\urroxtl.dll

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* verwijder volnde bestanden indien aanwezig:

C:\WINDOWS\SYSTEM32\winysd32.dll
C:\WINDOWS\web\related.htm
c:\windows\system32\smss.dll
c:\windows\system32\iexplore.dll

* Open de smitrem-map op je bureaublad, en dubbelklik op RunThis.bat. Volg de aanwijzigingen op het scherm.
Je bureaublad en ikoontjes zullen even verdwijnen en daarna terug verschijnen, dit is normaal.
Wacht tot het tooltje zijn werk heeft gedaan en Disk Cleanup afgelopen is. Dit kan enige tijd duren, dus wees geduldig.

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

  • open ewido en klik op de Scanner tab bovenaan en klik dan op Complete System Scan. Deze scan zal heel je systeem afcannen dus dit kan een tijdje duren
  • Ewido zal alle geïnfecteerde objecten aan de linkerkant tonen. Waneer de scan gedaan is, zal het alles naar de 'Quarantine' optie zetten. klik dan op de Apply all actions knop. Ewido zal dan het volgend bericht tonen aan de rechterkant: "All actions have been applied"
  • Klik dan op "Save Report", en dan op "Save Report As". dit zal een rapport maken Wees zeker dat je het rapport makkelijk kunt terugvinden (ijvoorbeeld op je bureaublad).

* Ga dan naar Start -> configuratiescherm -> vormgeving en thema's -> bureaublad ->bureaublad aanpassen -> Website -> haal het vinkje weg bij "Security Info" als het er nog staat.

* Herstart je computer in normale modus.

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* Herstart je pc nogmaals en plaats dan een nieuw logje van Hijackthis, samen met het rapport van Ewido en Panda, Post de log van de smitRem tool, die je hier kan vinden: C:\smitfiles.txt.
H

Hitman200

Legacy Member
dat zijn wel veel dingen maar ik zal dit wel eens doen als ik tijd heb
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan