Archief - log

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
s

sir oinksalot

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 18:27:28, on 4/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\C\System32\smss.exe
E:\C\system32\winlogon.exe
E:\C\system32\services.exe
E:\C\system32\lsass.exe
E:\C\System32\Ati2evxx.exe
E:\C\system32\svchost.exe
E:\C\System32\svchost.exe
E:\C\system32\Ati2evxx.exe
E:\C\Explorer.EXE
E:\C\system32\spoolsv.exe
E:\C\ATKKBService.exe
E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\C\System32\GSICON.EXE
E:\C\System32\dslagent.exe
E:\C\System32\mlsc.exe
E:\C\System32\MsMicroSoft.exe
E:\C\System32\ossvc.exe
E:\C\SOUNDMAN.EXE
E:\Program Files\SurfAccuracy\SAcc.exe
E:\C\System32\winsysup.exe
E:\C\System32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\C\system32\ntvdm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\C\system32\ossvc.exe
E:\C\system32\ossvc.exe
E:\Documents and Settings\jonathan\Local Settings\Temp\Temporary Directory 2 for hijackthis.zip\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\C\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Service] mlsc.exe
O4 - HKLM\..\Run: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\Run: [Msupdates] ossvc.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SurfAccuracy] E:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Windows engine] winsysup.exe
O4 - HKLM\..\RunServices: [Service] mlsc.exe
O4 - HKLM\..\RunServices: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\RunServices: [Msupdates] ossvc.exe
O4 - HKLM\..\RunServices: [Windows engine] winsysup.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\C\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131120745810
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131119510010
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.tbcode.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{95FFD9E1-7AD2-4493-A680-8F012B0F4C25}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\C\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\C\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\C\ATKKBService.exe

wat mag er weg? heb namelijk nogal last van 'iets' waardoor men browser altijd supertraag gaat enzo, ad aware vind altijd wel iets delete dat maar met de volgende reboot staat het er weer op
J

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido Security Suite

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Start je computer op in VEILIGE MODUS

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal en post een nieuw hijackthis logje hier + het rapport van ewido
s

sir oinksalot

Legacy Member
zoals u vroeg:

+ Created on: 2:30:41, 11/5/2005
+ Report-Checksum: 1E8A32D9

+ Scan result:

D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009604.exe -> Trojan.Crypt.d : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009605.exe -> TrojanDownloader.Delf.ks : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009606.exe -> TrojanDownloader.Delf.ks : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009607.dll -> Trojan.Small.ev : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009608.exe -> Backdoor.Dumador.az : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009609.exe -> Spyware.Hijacker.Generic : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009610.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009611.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009612.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009613.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009614.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009615.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009616.EXE -> Backdoor.SdBot.ahx : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009617.exe -> Worm.Maslan.e : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009618.exe -> TrojanProxy.Lager.x : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009619.exe -> TrojanDropper.Small.afo : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009620.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009621.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009622.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009623.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009624.exe -> Backdoor.Rbot : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009625.exe -> Trojan.Crypt.d : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009626.dll -> Spyware.Hijacker.Generic : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009627.exe -> TrojanDownloader.Delf.ks : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009628.dll -> Spyware.180Solutions : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009629.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009630.exe -> Backdoor.SdBot.aad : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009631.exe -> Trojan.EliteBar : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009632.dll -> Trojan.EliteBar.h : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009633.exe -> Trojan.Crypt.d : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009634.exe/m.exe -> Worm.Maslan.e : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009634.exe/b.exe -> TrojanDropper.Small.afo : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009634.exe/s.exe -> TrojanProxy.Lager.x : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009635.dll -> Spyware.Hijacker.Generic : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009636.dll -> TrojanDropper.Agent.za : Cleaned with backup
D:\System Volume Information\_restore{68AD233D-7BE5-42A3-B62B-D311F84F19B4}\RP8\A0009637.exe -> Spyware.WinAD : Cleaned with backup


::Report End

Logfile of HijackThis v1.99.1
Scan saved at 2:45:57, on 5/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\C\System32\smss.exe
E:\C\system32\winlogon.exe
E:\C\system32\services.exe
E:\C\system32\lsass.exe
E:\C\System32\Ati2evxx.exe
E:\C\system32\svchost.exe
E:\C\System32\svchost.exe
E:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
E:\C\system32\Ati2evxx.exe
E:\C\Explorer.EXE
E:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
E:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
E:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
E:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
E:\C\system32\spoolsv.exe
E:\C\ATKKBService.exe
E:\Program Files\ewido\security suite\ewidoctrl.exe
E:\Program Files\Norton AntiVirus\navapsvc.exe
E:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\C\System32\GSICON.EXE
E:\C\System32\dslagent.exe
E:\C\System32\mlsc.exe
E:\C\System32\MsMicroSoft.exe
E:\C\SOUNDMAN.EXE
E:\C\System32\winsysup.exe
E:\Program Files\Common Files\Symantec Shared\ccApp.exe
E:\C\System32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
E:\C\System32\wuauclt.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Documents and Settings\jonathan\Local Settings\Temp\Cassandra-US\CASSANDRAWEB\engelsk\Cassandra-US.exe
E:\C\system32\NOTEPAD.EXE
E:\Documents and Settings\jonathan\.limewire\.NetworkShare\LimeWireWinInstaller 1.exe
E:\DOCUME~1\jonathan\LOCALS~1\Temp\jrestub.exe
E:\C\system32\msiexec.exe
E:\C\System32\msiexec.exe
E:\Documents and Settings\jonathan\Local Settings\Temp\Temporary Directory 1 for hijackthis-2.zip\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - E:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\C\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - E:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Service] mlsc.exe
O4 - HKLM\..\Run: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows engine] winsysup.exe
O4 - HKLM\..\Run: [ccApp] "E:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] "E:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "E:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [TrojanScanner] E:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\RunServices: [Service] mlsc.exe
O4 - HKLM\..\RunServices: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\RunServices: [Msupdates] ossvc.exe
O4 - HKLM\..\RunServices: [Windows engine] winsysup.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\C\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131120745810
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131119510010
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{95FFD9E1-7AD2-4493-A680-8F012B0F4C25}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\C\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\C\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\C\ATKKBService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - E:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - E:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - E:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe


het is dus altijd het zelfde, ik start op in veilige modus, doe een volledige virus scan met een goed geupdate norton antivirus en dan nog eens een spyware check met ad aware, en nu ook nog eens met ewido, hij vind een hoop bestanden wist ze, maar vanaf ik terug gewoon opstart en online ga zijn ze er weer (ik weet ondertussen dat ik met het lowzones trojan ben geinfecteerd maar krijg dit dus niet weg)
J

Jurgenv1

Legacy Member
* open hijackthis en vink volgende regels aan:

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Service] mlsc.exe
O4 - HKLM\..\Run: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\Run: [Windows engine] winsysup.exe
O4 - HKLM\..\RunServices: [Service] mlsc.exe
O4 - HKLM\..\RunServices: [MicroSoft] MsMicroSoft.exe
O4 - HKLM\..\RunServices: [Msupdates] ossvc.exe
O4 - HKLM\..\RunServices: [Windows engine] winsysup.exe

* sluit dan alle vensters behalve hijackthis en klik op 'fix checked'

* Start je computer op in VEILIGE MODUS

* verwijder volgende bestanden indien aanwezig:

E:\C\System32\winsysup.exe
E:\C\System32\ossvc.exe
E:\C\System32\MsMicroSoft.exe
E:\C\System32\mlsc.exe

* start je pc weer normaal

* doe een online scan bij panda
en bewaar het rapport dat je krijgt na het scannen, post dan het rapport hier als je volgend antwoord met een nieuw hijackthis logje
j

j .

Legacy Member
Verwijder ook:
E:\Documents and Settings\jonathan\Local Settings\Temp\Cassandra-US\CASSANDRAWEB\engelsk\Cassandra-US.exe spyware


E:\Documents and Settings\jonathan\.limewire\.NetworkShare\LimeWire WinInstaller 1.exe
E:\DOCUME~1\jonathan\LOCALS~1\Temp\jrestub.exe
Wil je limewire installeren?
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan