Archief - browserhikjack

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
e

elpigeon

Legacy Member
Hello,
behoorlijik probleem alhier; homepage wordt voortdurend herzet naar super-spider.com/...... ,wanneeer ik mijn yahoo mailbox open springt hij ook nr die site, en af en toe gewoon random zelfs :angry:

Al gescand met adaware,spywareblaster,... kortom met alles uit stickythread hieromtrent en nog steeds blijft het terugkomen.
Nu wou ik mijn resultaat van scan met Hijackthis op het forum uit de sticky zetten,maar probleem is dat ik mij daar niet kan registreren aangezien ik niet aan mijn mails kan :sad:

Daarom: iemand hier die een oplossing weet

Highjackthis log :

Logfile of HijackThis v1.97.7
Scan saved at 17:57:55, on 30/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\mnsvcsp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\SysMap.exe
C:\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
F:\tr\TotRecSched.exe
F:\rielpleejer\RealPlay.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-spider.com/hp.htm?id=543
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\d1377gbv9e0d.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O3 - Toolbar: burncomp - {7E05C0E8-1927-1BEF-7AE5-7AEEEB16A092} - C:\PROGRA~1\DUPEHT~1\Eggssurf.dll (file missing)
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [STARTOPTIMIZER] C:\Program Files\BarcoView\Dicom Optimizer\OptimizerStart.exe
O4 - HKLM\..\Run: [mnsvcsp] C:\WINDOWS\System32\mnsvcsp.exe
O4 - HKLM\..\Run: [Microsoft® System Mapper] C:\WINDOWS\System32\SysMap.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] F:\tr\TotRecSched.exe
O4 - HKLM\..\Run: [RealTray] F:\rielpleejer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [insideref] C:\PROGRA~1\BAITAD~1\Up Great.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [WinInit] Win86.exe
O4 - HKLM\..\Run: [WinLogin] win32x.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O4 - Global Startup: Microsoft Office.lnk = F:\office97\Office10\OSA.EXE
O4 - Global Startup: Microsoft Works Agenda-herinneringen.lnk = ?
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Offline Explorer Enterprise\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Offline Explorer Enterprise\Add_AllO.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...ple.com/drakken/us/win/QuickTimeInstaller.exe
O16 - DPF: {5D8844F9-1CB8-11D2-A0A0-00600859EB9F} (PatchCtl Class) - file://E:\FIFA 2004\update.1.1\patchx2.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37852.3852430556
O16 - DPF: {BAC01377-73DD-4796-854D-2A8997E3D68A} (Yahoo! Photos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_1us.cab
O16 - DPF: {D18F962A-3722-4B59-B08D-28BB9EB2281E} (PhotosCtrl Class) - http://photos.yahoo.com/ocx/us/yexplorer1_9us.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Companion) - http://us.dl1.yimg.com/download.yahoo.com/dl/toolbar/ym/yiebio5_1_3_0.cab
Klik om te vergroten...

:help:
E

Exit

Legacy Member
cwshredder en spysweeper?

ge moet wel die progs updaten en dan scannen.


-----------
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-spider.com/hp.htm?id=543
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
-----------
(weet nie of ge moogt wissen)

dees wel
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\d1377gbv9e0d.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O3 - Toolbar: burncomp - {7E05C0E8-1927-1BEF-7AE5-7AEEEB16A092} - C:\PROGRA~1\DUPEHT~1\Eggssurf.dll (file missing)

O4 - HKLM\..\Run: [TotalRecorderScheduler] F:\tr\TotRecSched.exe
O4 - HKLM\..\Run: [insideref] C:\PROGRA~1\BAITAD~1\Up Great.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [WinInit] Win86.exe
O4 - HKLM\..\Run: [WinLogin] win32x.exe
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Offline Explorer Enterprise\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Offline Explorer Enterprise\Add_AllO.htm
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe
O16 - DPF: {BAC01377-73DD-4796-854D-2A8997E3D68A} (Yahoo! Photos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yah...ropper1_1us.cab
O16 - DPF: {D18F962A-3722-4B59-B08D-28BB9EB2281E} (PhotosCtrl Class) - http://photos.yahoo.com/ocx/us/yexplorer1_9us.cab

tenzij gekend

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll ??
K

KO

Legacy Member
C:\WINDOWS\system32\mnsvcsp.exe -> virus : http://www.sophos.com/virusinfo/analyses/trojsckeylogb.html

C:\WINDOWS\System32\SysMap.exe -> virus : http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mapsy.htm

fix/verwijder de volgende items :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-spider.com/hp.htm?id=543
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\d1377gbv9e0d.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O3 - Toolbar: burncomp - {7E05C0E8-1927-1BEF-7AE5-7AEEEB16A092} - C:\PROGRA~1\DUPEHT~1\Eggssurf.dll (file missing
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE <- als je weet wat het is, laat het dan staan
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [STARTOPTIMIZER] C:\Program Files\BarcoView\Dicom Optimizer\OptimizerStart.exe <- als je weet wat het is, laat het dan staan
O4 - HKLM\..\Run: [mnsvcsp] C:\WINDOWS\System32\mnsvcsp.exe <-VIRUS !
O4 - HKLM\..\Run: [Microsoft® System Mapper] C:\WINDOWS\System32\SysMap.exe <-VIRUS !
O4 - HKLM\..\Run: [insideref] C:\PROGRA~1\BAITAD~1\Up Great.exe <-VIRUS !
http://www.sophos.com/virusinfo/analyses/w32spybotcn.html

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe (java update client niet schadelijk, maar die mag weg :))
O4 - HKLM\..\Run: [WinInit] Win86.exe <-VIRUS !
http://www.sophos.com/virusinfo/analyses/trojsmallpb.html
O4 - HKLM\..\Run: [WinLogin] win32x.exe <-VIRUS !
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
(2 keer !!!!)
O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Offline Explorer Enterprise\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Offline Explorer Enterprise\Add_AllO.htm
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {BAC01377-73DD-4796-854D-2A8997E3D68A} (Yahoo! Photos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yah...ropper1_1us.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Companion) - http://us.dl1.yimg.com/download.yah...ebio5_1_3_0.cab

Hier heb ik wel een tijdje aan gezeten :)
Kerel, gij zout beter is formattere en wa minder op kazaa zitten
S

Skeddie

Legacy Member
MM jawel, ik verwijder gewoon niet de dingen die ie prolly zelf gebruikt zoals de Yahoo Companion, de offline browser etc... Zijn gewoon te verwijderen vie Add/Remove Software en zijn niet zoo belangrijk.
Enfin ja...
T

Talos

Legacy Member
=[KO]= zei:
C:\WINDOWS\system32\mnsvcsp.exe -> virus : http://www.sophos.com/virusinfo/analyses/trojsckeylogb.html

C:\WINDOWS\System32\SysMap.exe -> virus : http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mapsy.htm

fix/verwijder de volgende items :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://super-spider.com/hp.htm?id=543
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\d1377gbv9e0d.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_1_3_0.dll
O3 - Toolbar: burncomp - {7E05C0E8-1927-1BEF-7AE5-7AEEEB16A092} - C:\PROGRA~1\DUPEHT~1\Eggssurf.dll (file missing
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE <- als je weet wat het is, laat het dan staan
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [STARTOPTIMIZER] C:\Program Files\BarcoView\Dicom Optimizer\OptimizerStart.exe <- als je weet wat het is, laat het dan staan
O4 - HKLM\..\Run: [mnsvcsp] C:\WINDOWS\System32\mnsvcsp.exe <-VIRUS !
O4 - HKLM\..\Run: [Microsoft® System Mapper] C:\WINDOWS\System32\SysMap.exe <-VIRUS !
O4 - HKLM\..\Run: [insideref] C:\PROGRA~1\BAITAD~1\Up Great.exe <-VIRUS !
http://www.sophos.com/virusinfo/analyses/w32spybotcn.html

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe (java update client niet schadelijk, maar die mag weg :))
O4 - HKLM\..\Run: [WinInit] Win86.exe <-VIRUS !
http://www.sophos.com/virusinfo/analyses/trojsmallpb.html
O4 - HKLM\..\Run: [WinLogin] win32x.exe <-VIRUS !
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
(2 keer !!!!)
O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Offline Explorer Enterprise\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Offline Explorer Enterprise\Add_AllO.htm
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {BAC01377-73DD-4796-854D-2A8997E3D68A} (Yahoo! Photos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yah...ropper1_1us.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Companion) - http://us.dl1.yimg.com/download.yah...ebio5_1_3_0.cab

Hier heb ik wel een tijdje aan gezeten :)
Kerel, gij zout beter is formattere en wa minder op kazaa zitten
Klik om te vergroten...


Euhm wtf...volgens mij heb jer meerdere dingen als virus aangeduid die helemaal geen virus zijn. Waar bazeer je je op?
K

KO

Legacy Member
Talos zei:
Euhm wtf...volgens mij heb jer meerdere dingen als virus aangeduid die helemaal geen virus zijn. Waar bazeer je je op?
Klik om te vergroten...
google de links staan er meestal bij :/

edit : de volgende dingen gaf ik aan als virus :
C:\WINDOWS\system32\mnsvcsp.exe -> http://www.sophos.com/virusinfo/analyses/trojsckeylogb.html
C:\WINDOWS\System32\SysMap.exe -> http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mapsy.html
O4 - HKLM\..\Run: [insideref] C:\PROGRA~1\BAITAD~1\Up Great.exe -> http://www.sophos.com/virusinfo/analyses/w32spybotcn.html
O4 - HKLM\..\Run: [WinInit] Win86.exe -> http://www.sophos.com/virusinfo/analyses/trojsmallpb.html
O4 - HKLM\..\Run: [WinLogin] win32x.exe -> http://www.sophos.com/virusinfo/analyses/w32spybotcn.html

De rest is troep die gewoon weg kan

Ik snap uw probleem ni ze
e

elpigeon

Legacy Member
Hier heb ik wel een tijdje aan gezeten :)
Kerel, gij zout beter is formattere en wa minder op kazaa zitten
Klik om te vergroten...

Kazaa laatste tijd niet echt veel meer gebruikt nochtans (of is dc++ ook zo schadelijk,nee toch?)

anyway, ik heb ondertss meerdere (voor mij nieuwe)virusscanners laten runnen,daarna nog enkele dingen via Hijack verwijdert en alles lijkt in orde

Thx voor de hulp :applause:
en vanaf nu wordt deze pc meer op al dienen brol getcheckt, lesje geleerd :)
e

elpigeon

Legacy Member
logfile op dees moment:
Logfile of HijackThis v1.97.7
Scan saved at 20:07:11, on 30/07/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\downloads\spywareweg\ativir\AVGUARD.EXE
E:\downloads\spywareweg\ativir\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
F:\tr\TotRecSched.exe
F:\rielpleejer\RealPlay.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
E:\downloads\spywareweg\ativir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\downloads\HijackThis.exe
C:\WINDOWS\notepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.beyondgaming.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [STARTOPTIMIZER] C:\Program Files\BarcoView\Dicom Optimizer\OptimizerStart.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] F:\tr\TotRecSched.exe
O4 - HKLM\..\Run: [RealTray] F:\rielpleejer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "E:\downloads\spywareweg\ativir\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = F:\office97\Office10\OSA.EXE
O4 - Global Startup: Microsoft Works Agenda-herinneringen.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...ple.com/drakken/us/win/QuickTimeInstaller.exe
O16 - DPF: {5D8844F9-1CB8-11D2-A0A0-00600859EB9F} (PatchCtl Class) - file://E:\FIFA 2004\update.1.1\patchx2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37852.3852430556
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Klik om te vergroten...

Nog iets verdacht te vinden (buiten die barcoview dan,dat is geen spyware :) )

nogmaals dank
K

Kandul

Legacy Member
Update hijackthis eens aangezien je niet gebruik maakt van de meest recente versie.
de recentste is V1.98.0
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan