Archief - check log plz

is het erg als ik m'n log nog eens plaats??
m'n vorige logje was 2 of 3 weke geleden
zoneen ban me niet aub

logje:
Logfile of HijackThis v1.99.1
Scan saved at 17:56:08, on 27/09/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\LOGITECH\ITOUCH\ITOUCH.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
C:\PROGRAM FILES\CANON\MULTIPASS4\MONITR32.EXE
C:\PROGRAM FILES\CANON\MULTIPASS4\MPTBOX.EXE
C:\VALVE\STEAM\STEAM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\MPS.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\WUAUCLT.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
C:\WINDOWS\TEMP\RAR$EX00.164\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.eeaimxfyjkzqj.com/KdeDBkIZVLXPUq00uLIOAIYaoqK9QJq3SzZUDUVaKNzS1lNQlGax08cn5BZ2oZHE.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door Telenet Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {A85D5472-8D32-2CE7-8AAF-18EBDAD12F8D} - C:\WINDOWS\APPLICATION DATA\MAPI CITY PLUS\ANTE DELETE.EXE
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [monitr32] C:\Program Files\Canon\MultiPASS4\monitr32.exe
O4 - HKLM\..\Run: [MPTBox] C:\Program Files\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [AimLessFiveTray] C:\WINDOWS\All Users\Application Data\mailbaseaimless\Trust ford.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [FLAP DUPE] C:\WINDOWS\APPLIC~1\SAVERE~1\Ford Mode Htm.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

Welkom op het HijackThis logs forum!

Lees eerst de volgende instructies eens volledig door vooraleer je enige actie onderneemt. Een kwestie van te weten wat je te wachten staat. Het is ook altijd handig om deze instructies af te drukken of te kopiëren naar een tekstbestand, zodat je ze altijd bij de hand hebt bij het opkuisen van je pc.

Zorg er eerst voor dat je HijackThis in een permanente map plaatst zoals bijvoorbeeld C:\Program Files\HijackThis\. Dit is belangrijk omdat HijackThis geen veranderingen kan ongedaan maken als het in een tijdelijk map geplaatst is.

Heropen HijackThis en klik op de knop 'Do a system scan only' (of de knop 'Scan'), en vink de volgende regels aan in je log.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.eeaimxfyjkzqj.com/KdeDBk...8cn5BZ2oZHE.jsp
O2 - BHO: (no name) - {A85D5472-8D32-2CE7-8AAF-18EBDAD12F8D} - C:\WINDOWS\APPLICATION DATA\MAPI CITY PLUS\ANTE DELETE.EXE
O4 - HKLM\..\Run: [AimLessFiveTray] C:\WINDOWS\All Users\Application Data\mailbaseaimless\Trust ford.exe
O4 - HKCU\..\Run: [FLAP DUPE] C:\WINDOWS\APPLIC~1\SAVERE~1\Ford Mode Htm.exe

Sluit nu alle vensters af behalve HijackThis en klik op 'Fix checked'.

Vervolgens start je de computer op in veilige modus. Hiervoor start je gewoon je computer opnieuw op en bij het booten blijf je op F8 drukken. Dan zal er een menu verschijnen waar je kan kiezen om op te starten in veilige modus.

Maak nu eerst de verborgen bestanden en mappen zichtbaar in windows verkenner.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' aan.
Vink 'Verborgen bestanden en mappen weergeven' aan.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' uit.
Vink 'extensies voor bekende bestandstypen verbergen' uit.

Verwijder de volgende mappen in windows verkenner, indien je ze kan terugvinden.

C:\WINDOWS\APPLICATION DATA\MAPI CITY PLUS\
C:\WINDOWS\All Users\Application Data\mailbaseaimless\
C:\WINDOWS\APPLICATION DATA\SAVERE~1\ --> Deze map noemt niet savere~1, maar begint met de letters savere. Je moet dus de map zoeken die met deze letters begint.


Hierna kan je de computer terug opnieuw opstarten.

Tenslotte post je een nieuwe HijackThis log. Vermeld hierbij ook alle problemen die je hebt ondervonden bij het uitvoeren van deze instructies.

Je kan nu ook de instellingen om de verborgen bestanden en mappen weer te geven terug veranderen.
Ga hiervoor in windows verkenner naar het menu extra --> mapopties --> tab 'weergave':
Vink 'de inhoud van systeemmappen weergeven' uit.
Vink 'Verborgen bestanden en mappen weergeven' uit.
Vink 'beveiligde besturingssysteembestanden verbergen (aanbevolen)' aan.
Vink 'extensies voor bekende bestandstypen verbergen' aan.