Archief - strange protocol? (log)

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
M

Moloch

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 18:56:21, on 6/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe
C:\Program Files\mozilla.org\Mozilla\Mozilla.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/advanced_search?hl=nl
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe"
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\mozilla.org\Mozilla\Mozilla.exe" -turbo
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O18 - Protocol: msnim - 0 - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

edit; nvm, blijkbaar word het gewoon verkeerd weergegeven in hjt
http://www.castlecops.com/o18list-83.html

:offtopic: aint this the cleanest log you ever saw? :cool:
J

Jurgenv1

Legacy Member
Eén van de korste wel. :) Installeer ook een antivirus aub.
M

Moloch

Legacy Member
Jurgenv1 zei:
Eén van de korste wel. :) Installeer ook een antivirus aub.
Klik om te vergroten...

hebbek al ze, nod32, heb alleen de kernel startup uitgeschakeld, vandaar dat em niet in de lijst staat ;)

dient eigelijk alleen voor ne regelmatige full scan en right click scans voor files :)
J

Jurgenv1

Legacy Member
Moloch zei:
hebbek al ze, nod32, heb alleen de kernel startup uitgeschakeld, vandaar dat em niet in de lijst staat ;)

dient eigelijk alleen voor ne regelmatige full scan en right click scans voor files :)
Klik om te vergroten...

En de real-time beveiliging dan? Net belangrijk dat deze op de achtergrond loopt.

Je Java software is verouderd.
Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.
Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren:

Download Java Runtime Environment (JRE) 6.0.
  • Scroll omlaag naar : "The J2SE Runtime Environment (JRE) allows end-users to run Java applications".
  • Klik op de "Download" knop aan de rechterkant.
  • Vink aan: "Accept License Agreement".
  • De pagina zal herladen.
  • Klik op de link om Windows Offline Installation te downloaden met Meerdere-talen, en bewaar het naar je Bureaublad.
  • Sluit alle programma's die eventueel open zijn - Zeker je web browser!
  • Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
  • Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam.
  • Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
  • Herhaal dit tot alle oudere versies verdwenen zijn.
  • Na het verwijderen van alle oudere versies, herstart je pc.
  • Dubbelklik vervolgens op jre-6-windows-i586.exe op je Bureaublad om de nieuwste versie van Java te installeren.
M

Moloch

Legacy Member
realtime is nie zo nodig, ik weet wat ik download en ben gene uil die alle exe's enz gaat accepteren, sinds mijn nieuw harde schijf een 4maand terug heeft er nooit gene antivirus opgestaan, dan nod32 gebruikt en em vond niks, kben nogal paranoia op gebied van veiligheid enzo, trust me ;)

en strange, toen ik een paar dagen terug hem liet updaten zei hij dat 5.0update10 de recentste was

edit; new log;

Logfile of HijackThis v1.99.1
Scan saved at 0:00:02, on 7/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/advanced_search?hl=nl
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O18 - Protocol: msnim - 0 - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

en thanks voor de hulp m8 ;)
J

Jurgenv1

Legacy Member
en strange, toen ik een paar dagen terug hem liet updaten zei hij dat 5.0update10 de recentste was
Klik om te vergroten...
Deze moet je handmatig updaten.

realtime is nie zo nodig
Klik om te vergroten...
Ondertussen kan jij zonder het weten virussen verspreiden, want een virus is niet altijd waarneembaar op een pc..
M

Moloch

Legacy Member
Jurgenv1 zei:
Ondertussen kan jij zonder het weten virussen verspreiden, want een virus is niet altijd waarneembaar op een pc..
Klik om te vergroten...

wel, mijne firewall staat ingesteld met rules, dus er kan niks connecties maken met mij, of ik met iemand anders, zonder dat ik het weet EN er toestemming voor geef ;)
J

Jurgenv1

Legacy Member
Firewall houd geen virussen tegen... ;) Trouwens firewalls zijn niet 100 % waterdicht dus je mag zoveel rules instellen als je wilt waterdicht maar het idd beter dan helemaal geen firewall, maar die zal geen antivirus overbodig maken.

Men drijft het al verder dan virussen, zo zijn er nu bv rootkits, sommige AV's decteren die maar niet alle rootkits..
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan