Archief - Even zien aub

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
t

torquenstein15

Legacy Member
Kben gebanned van mirc door een of ander iets dat ik heb geopend en ik kan nx verwijderen als je even wil zien aub.

Alvast bedankt





Logfile of HijackThis v1.99.1
Scan saved at 13:34:52, on 26/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\bcmwltry.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\Steam\steam.exe
c:\program files\steam\steamapps\rat580\counter-strike source\hl2.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Documents and Settings\pieterjan broucke\Bureaublad\remover.exe
C:\Program Files\Hikackhtis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [removecpl] RemoveCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138995805327
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142193532452
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
J

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal

* Please download ATF Cleaner by Atribune.
This program is for XP and Windows 2000 only

  • Double-click ATF-Cleaner.exe to run the program.
    Under Main choose: Select All
    Click the Empty Selected button.
If you use Firefox browser
  • Click Firefox at the top and choose: Select All
    Click the Empty Selected button.
    NOTE: If you would like to keep your saved passwords, please click No at the prompt.
If you use Opera browser
  • Click Opera at the top and choose: Select All
    Click the Empty Selected button.
    NOTE: If you would like to keep your saved passwords, please click No at the prompt.
Click Exit on the Main menu to close the program.
For Technical Support, double-click the e-mail address located at the bottom of each menu.

* post nu een nieuw hijackthis logje hier + het rapport van ewido
t

torquenstein15

Legacy Member
Ik heb diene ewido al 30 dagen gebruikt bestaat er een andere mogelijkheid of moet ik gaan betalen?
t

torquenstein15

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 14:10:59, on 27/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\bcmwltry.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hikackhtis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [removecpl] RemoveCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138995805327
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142193532452
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
t

torquenstein15

Legacy Member
---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 13:22:21, 27/05/2006
+ Rapport samenvatting: 7BF413FF

+ Scan resultaten:

:mozilla.13:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Bluestreak : Schoongemaakt met een backup
:mozilla.16:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Doubleclick : Schoongemaakt met een backup
:mozilla.19:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.20:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.21:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt met een backup
:mozilla.26:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Trafic : Schoongemaakt met een backup
:mozilla.29:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.30:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.31:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Fastclick : Schoongemaakt met een backup
:mozilla.32:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.33:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.34:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Burstnet : Schoongemaakt met een backup
:mozilla.35:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.36:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.37:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Tacoda : Schoongemaakt met een backup
:mozilla.39:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Hotlog : Schoongemaakt met een backup
:mozilla.40:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.41:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt met een backup
:mozilla.42:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Adbrite : Schoongemaakt met een backup
:mozilla.44:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Spylog : Schoongemaakt met een backup
:mozilla.46:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.47:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt met een backup
:mozilla.48:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.49:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.50:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup
:mozilla.52:C:\Documents and Settings\pieterjan \Application Data\Mozilla\Firefox\Profiles\igpckhbm.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt met een backup


::Einde rapport
J

Jurgenv1

Legacy Member
installeer eens een goeie en gratis antivirus zoals AVG free, Avast of antivir (te vinden via google) en update de definities en doe er een volledige systeemscan mee en laat het alles verwijderen wat het vindt.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan