Archief - zwaar log file van msn virus van een vriend

Heb je alles verwijderd met AVG antispyware? Want er staat telkens 'No action taken'

voer ook dit eens uit:

* Download en bewaar SDFix
op je bureaublad.

Dubbelklik op SDFix.exe en kies voor Install om het tooltje uit te pakken in een eigen map op je bureaubad. Herstart dan je pc in Veilige modus

• In veilige modus, open de SDFix map op je bureaublad en dubbelklik op RunThis.bat om het tooltje te starten.
• Typ Y om het clean proces te starten.
• het verwijderd alle Trojan Services of Registry Entries die met deze infectie te maken hebben, als het tooltje klaar is zal het jou vertellen om eender welke toets te drukken om je pc te herstarten, doe dit ook.
• Wanneer de pc herstart zal het tooltje opnieuw runnen en het opruimproces beëindigen en je de melding Finished tonen, druk dan op eender welke toets om het scriptje te beëindigen en je bureaublad zullen tevoorschijn komen.
• Wanneer je bureaublad icoontjes verschijnen zal het rapportje van SDFix openen en ook in de map bewaren onder de naam Report.txt.
• Kopieer en plak nu de inhoud van dat rapportje hier met een nieuw hijackthis logje.

Beste ik heb ondertussen de laatste stap van u raadgevingen trouw opgevolgd en post dan ook wat u me gevraagd heb , maar ik heb een vraagje, ik kan firefox niet meer opstarten , windows live messenger kan ik niet meer aanmelden want dan krijg ik melding , als ik problemen oplossen kies is er een probleem met mijn key poorten en fire wall.
Welke stappen moet ik nog doen om dat op te lossen en zal mijn virus definitief verwijderd worden?
Mvg Christof (btw thanks ward tot nu toe vo te helpen)

Schakel je firewall eens uit en sluit je firewall programma, helpt het dan?

Logfile of HijackThis v1.99.1
Scan saved at 21:42, on 06-11-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\windows\Explorer.EXE
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Microsoft Office\Office\1043\OLFSNT40.EXE
C:\Palm\HOTSYNC.EXE
C:\Program Files\PVR Series\PVR_Console\PVRWatch.exe
C:\Program Files\PVR Series\PVR_Console\PVR3.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\nl\msntb.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Common Files\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe" -boot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe"
O4 - Startup: PVR3Watch.lnk = C:\Program Files\PVR Series\PVR_Console\PVRWatch.exe
O4 - Startup: PVR Console.lnk = C:\Program Files\PVR Series\PVR_Console\PVR3.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Poort voor Symantec Fax Starter Edition.lnk = C:\Program Files\Microsoft Office\Office\1043\OLFSNT40.EXE
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: PVR3Watch.lnk = C:\Program Files\PVR Series\PVR_Console\PVRWatch.exe
O4 - Global Startup: PVR Console.lnk = C:\Program Files\PVR Series\PVR_Console\PVR3.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.kbc.be
O20 - Winlogon Notify: WgaLogon - C:\windows\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

SDFix: Version 1.44
-------------------

06-11-29 - 21:26:39.61


Microsoft Windows XP [versie 5.1.2600]

Running from C:\SDFix

Stage One - Safe Mode
Service Check...

Service Name:
------------
MsaSvc

FilePath:
--------
C:\WINDOWS\system32\msasvc.exe

MsaSvc Deleted...

Starting Registry Repairs...


Restoring Default Hosts File...

Stage One Complete

Rebooting...

Stage Two - Normal Mode

Checking For Malware:
--------------------

C:\TBWABYB.EXE
C:\uniq
C:\windows\system32\msasvc.exe

Backing Up and Removing any Files Found...

Final Check:

Services:
---------


Authorized Applications Export:

Files:
------
C:\windows\system32\msasvc.exe

Checking For Hidden Files:

C:\hiberfil.sys
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\OudePC\hiberfil.sys
C:\OudePC\IO.SYS
C:\OudePC\MSDOS.SYS
C:\OudePC\pagefile.sys
C:\Documents and Settings\All Users\Application Data\BullGuard\Temp\wtslist.tmpp
C:\Documents and Settings\Henri B\Application Data\Microsoft\Word\~WRL0005.tmp
C:\Documents and Settings\Henri B\Application Data\Microsoft\Word\~WRL3998.tmp
C:\Documents and Settings\Henri B\Application Data\Microsoft\Word\~WRL2749.tmp
C:\Documents and Settings\Henri B\Application Data\Microsoft\Word\~WRL0477.tmp


Backups folder: - C:\SDFix\backups\backups.zip

FINISHED!

waar vind ik mijn firewall?
sorry ben niet zon computerkenner

Nevermind, ik zie dat je geen firewall hebt.
Hebje al eens geprobeerd om MSN en firefox te herinstalleren?

is beide gisteren gebeurd
Nog is proberen?
en mijn virus is nog steeds aanwezig vrees ik
mijn computer werkt nog steeds niet naar behoren

Back alles up en formatteer. Is denk ik in dit geval de beste en snelste oplossing.

Guide -> http://users.pandora.be/AMDtje/Windows1.htm

Ok ik zal formatteren bedankt voor de hulp

Geformatteerd
alles werkt perfect nu
wat een virus toch al niet veroorzaken kan
daag

ChristofB zei:

Geformatteerd
alles werkt perfect nu
wat een virus toch al niet veroorzaken kan
daag

Klik om te vergroten...

Idd, soms kan windows zodanig beschadigd zijn dat je moet formatteren, hopelijk gaan ze dan beveiliging in Windows au serieux nemen.

Beste, ik heb mijn computer geformatteerd maar nu heb ik een nieuw probleem,
Mijn cd drive en die andere drive staan niet meer op mijn computer, dus als ik windows office wil installeren,Software voor mijn HDD om mijn bestanden er terug op te zetten of software voor mijn nieuw flatscreen van Medion, dan kan ik dat niet, met als gevolg dat ik geen Word heb (wel nodig voor examen) mijn flat screen geen geluid geeft via de ingebouwde boxen (wel aangesloten, scherm werkt maar geluid dus niet) en dat stoort mij dus.
Een nieuw probleem ik hoop ook een nieuwe oplossing,
alvast bedankt voor uw tijd
Christof

Waarschijnlijk iets met de drivers, stel je vraag eens in het software forum.

ChristofB zei:

Beste, ik heb mijn computer geformatteerd maar nu heb ik een nieuw probleem,
Mijn cd drive en die andere drive staan niet meer op mijn computer, dus als ik windows office wil installeren,Software voor mijn HDD om mijn bestanden er terug op te zetten of software voor mijn nieuw flatscreen van Medion, dan kan ik dat niet, met als gevolg dat ik geen Word heb (wel nodig voor examen) mijn flat screen geen geluid geeft via de ingebouwde boxen (wel aangesloten, scherm werkt maar geluid dus niet) en dat stoort mij dus.
Een nieuw probleem ik hoop ook een nieuwe oplossing,
alvast bedankt voor uw tijd
Christof

Klik om te vergroten...

Alle drivers installeren he...

Heb dit ook al eens gehad . als je een iet wat oudere pc hebt ook niet vergeten eens je moederbord drivers te updaten . Dus het cd'tje dat je meekreeg kan verouderd zijn en mss eens zien op de site van de fabrikant .

Zijn msn begeeft het helaaS. Wat kan hij hier aan doen hij kan geen gesprekken starten... Tegen niemand maar hij is wel online.