Archief - logcheck vermoeden spyware

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
v

vinh

Legacy Member
ik vermoed spyware: ik krijg een venster met "critical system error", komt er op neer dat ik hun antivirus zou moeten kopen.bs natuurlijk. ik kan ook de treinuren niet meer bekijken op nmbs.be, mn internet gaat traag/niet(ik refresh verschillende keren), ik krijg errors bij msn. heb al een fout gehad in PrePro(mss niet door walware,ma ge weet nooit.) ik krijg media player niet meer in miniversie in mn taskbar. mn internet browser herkent media player ook niet meer. check dit ff plz? thx!

Logfile of HijackThis v1.99.1
Scan saved at 23:32:36, on 23-5-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
E:\Program Files\DAEMON Tools\daemon.exe
E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
E:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\WINDOWS\system32\wuauclt.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Apps\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVidia System Utility] "E:\Program Files\NVIDIA Corporation\NVIDIA System Utility\\NVSystemUtility.exe" clear
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "E:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SsAAD.exe] E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - E:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: PACSPTISVR - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - E:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
J

Jurgenv1

Legacy Member
* Download, installeer en update de free trial versie van Ewido anti-malware

  1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
  2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
  3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
  4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
  5. Sluit Ewido. Laat het nog niet scannen

* Als je Adaware SE nog niet geïnstalleerd hebt, download, installeer en update het dan volgens de richtlijnen
die je kan vinden op: http://users.pandora.be/marcvn/spyware/1414188.htm

* Start je computer op in VEILIGE MODUS

* Voer een volledige scan uit met Adaware en verwijder alles wat gevonden wordt.

* Open Ewido Security Suite
  • klik op Scanner
  • Klik op complete system scan
  • Laat het programma je pc scannen
Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zien Bewaar rapport
  • Klik op Bewaar rapport
  • Sla het rapport op op je bureaublad
  • Sluit Ewido af

* start je pc weer normaal

* Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* post dan een nieuw hijackthis logje hier + het rapport van ewido
v

vinh

Legacy Member
Logfile of HijackThis v1.99.1
Scan saved at 15:55:40, on 25-5-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
E:\Program Files\DAEMON Tools\daemon.exe
E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
E:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
E:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Program Files\Windows Media Player\wmplayer.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\system32\wuauclt.exe
C:\Apps\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVidia System Utility] "E:\Program Files\NVIDIA Corporation\NVIDIA System Utility\\NVSystemUtility.exe" clear
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "E:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SsAAD.exe] E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - E:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: PACSPTISVR - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - E:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

-------------------------------------

---------------------------------------------------------
ewido anti-malware - Scan rapport
---------------------------------------------------------

+ Gemaakt op: 15:51:10, 25-5-2006
+ Rapport samenvatting: 12BBEC7F

+ Scan resultaten:

:mozilla.8:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Com : Schoongemaakt zonder backup
:mozilla.32:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt zonder backup
:mozilla.33:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Yieldmanager : Schoongemaakt zonder backup
:mozilla.50:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt zonder backup
:mozilla.51:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt zonder backup
:mozilla.52:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Falkag : Schoongemaakt zonder backup
:mozilla.57:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.58:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.59:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.60:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.61:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.62:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.63:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.64:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.65:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.66:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.67:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.68:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.69:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.70:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.71:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.72:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.73:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.74:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.75:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.76:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.77:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.78:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.79:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.80:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.81:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.82:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.83:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.84:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.85:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.86:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.87:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.88:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.89:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.90:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.91:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.92:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.93:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.94:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.95:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.96:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.97:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.98:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.99:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.100:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.101:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.102:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.103:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.104:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sexcounter : Schoongemaakt zonder backup
:mozilla.113:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt zonder backup
:mozilla.114:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt zonder backup
:mozilla.115:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt zonder backup
:mozilla.116:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Serving-sys : Schoongemaakt zonder backup
:mozilla.127:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Revenue : Schoongemaakt zonder backup
:mozilla.156:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt zonder backup
:mozilla.157:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt zonder backup
:mozilla.158:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Starware : Schoongemaakt zonder backup
:mozilla.163:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.164:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.165:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.166:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.167:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.168:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Casalemedia : Schoongemaakt zonder backup
:mozilla.173:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Estat : Schoongemaakt zonder backup
:mozilla.214:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt zonder backup
:mozilla.215:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt zonder backup
:mozilla.216:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Weborama : Schoongemaakt zonder backup
:mozilla.221:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Zedo : Schoongemaakt zonder backup
:mozilla.227:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt zonder backup
:mozilla.235:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt zonder backup
:mozilla.236:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt zonder backup
:mozilla.258:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Oewabox : Schoongemaakt zonder backup
:mozilla.284:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt zonder backup
:mozilla.285:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt zonder backup
:mozilla.286:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Euroclick : Schoongemaakt zonder backup
:mozilla.287:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt zonder backup
:mozilla.288:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt zonder backup
:mozilla.295:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt zonder backup
:mozilla.296:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt zonder backup
:mozilla.324:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt zonder backup
:mozilla.326:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt zonder backup
:mozilla.327:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Statcounter : Schoongemaakt zonder backup
:mozilla.370:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt zonder backup
:mozilla.372:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt zonder backup
:mozilla.373:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Onestat : Schoongemaakt zonder backup
:mozilla.399:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Ivwbox : Schoongemaakt zonder backup
:mozilla.429:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Googleadservices : Schoongemaakt zonder backup
:mozilla.437:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt zonder backup
:mozilla.438:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Clickzs : Schoongemaakt zonder backup
:mozilla.440:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt zonder backup
:mozilla.441:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt zonder backup
:mozilla.466:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt zonder backup
:mozilla.467:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.2o7 : Schoongemaakt zonder backup
:mozilla.476:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Tradedoubler : Schoongemaakt zonder backup
:mozilla.477:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Tribalfusion : Schoongemaakt zonder backup
:mozilla.489:E:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fhwzc5vb.default\cookies.txt -> TrackingCookie.Sitestat : Schoongemaakt zonder backup
E:\Documents and Settings\Admin\Cookies\[email protected][2].txt -> TrackingCookie.Yieldmanager : Schoongemaakt zonder backup
E:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Schoongemaakt zonder backup
E:\WINDOWS\system32\atmclk.exe -> Trojan.Small : Schoongemaakt zonder backup
E:\WINDOWS\system32\dcomcfg.exe -> Downloader.Zlob.nv : Schoongemaakt zonder backup
E:\WINDOWS\system32\reglogs.dll -> Not-A-Virus.Hoax.Win32.Renos.cz : Schoongemaakt zonder backup
E:\WINDOWS\system32\regperf.exe -> Trojan.Spambot : Schoongemaakt zonder backup


::Einde rapport



ziezo. thx!
J

Jurgenv1

Legacy Member
Download SmitfraudFix (by S!Ri), en pak het uit op je bureaublad.

Open de SmitfraudFix map en dubbelklik op smitfraudfix.cmd
Kies optie #1 - Search door1 te typen, en druk op "Enter";
Er zal een tekstbestandje openen.
Plaats de inhoud van dat tekstbestandje in je volgende antwoord.
v

vinh

Legacy Member
SmitFraudFix v2.47

Scan done at 16:55:14,93, do 25-05-2006
Run from E:\Documents and Settings\Admin\Bureaublad\SmitfraudFix
OS: Microsoft Windows XP [versie 5.1.2600]
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» E:\


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32

E:\WINDOWS\system32\ld????.tmp FOUND !
E:\WINDOWS\system32\ot.ico FOUND !
E:\WINDOWS\system32\simpole.tlb FOUND !
E:\WINDOWS\system32\stdole3.tlb FOUND !
E:\WINDOWS\system32\1024\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\Admin\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\Admin\FAVORI~1

E:\DOCUME~1\Admin\FAVORI~1\Antivirus Test Online.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Mijn huidige introductiepagina"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{35a88e51-b53d-43e9-b8a7-75d4c31b4676}"="Register LogWare"

[HKEY_CLASSES_ROOT\CLSID\{35a88e51-b53d-43e9-b8a7-75d4c31b4676}\InProcServer32]
@="E:\WINDOWS\system32\reglogs.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{35a88e51-b53d-43e9-b8a7-75d4c31b4676}\InProcServer32]
@="E:\WINDOWS\system32\reglogs.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End
J

Jurgenv1

Legacy Member
Je kan deze instructies best uitprinten of opslaan in een tekstbestandje, want
je zal in veilige modus moeten gaan werken en dan is deze pagina niet beschikbaar (geen internet).

Start de computer in veilige modus.
(Kijk hier eventueel voor uitleg.)

Open de map smitfraudfix en dubbelklik op smitfraudfix.cmd
Kies optie #2 - Clean door2 te typen, en druk op "Enter" om de
geïnfecteerde bestanden te verwijderen.

Je zal een vraag krijgen: ""Registry cleaning - Do you want to clean the registry ?"
Antwoord "yes" door y te typen en druk op "Enter".

Als je pc daarna niet heropstart, start hem dan handmatig terug op in normale modus.

Het tooltje zal nu onderzoeken of wininet.dll geïnfecteerd is. Je kan dus de vraag krijgen of je
het geïnfecteerde bestandje wil vervangen. Antwoord dan "yes" door y te typen en druk op "Enter".

Het kan zijn dat het tooltje je pc opnieuw laat opstarten om zijn werk te kunnen afmaken.
Als dat niet zo is, start je pc dan handmatig opnieuw op in normale modus.
Er zal een tekstbestandje openen met de resultaten van de fix. Post de inhoud van dit bestandje in je volgende antwoord + een nieuw hijackthis logje
(Je kan het rapport ook vinden in c:\rapport.txt
v

vinh

Legacy Member
ik kreeg geen vraag ivm wininet.dll heb het nogmaals gerunt in gewone modus, background is a gonner, ma np. wat te doen met wininet.dll?

hier rapport:

SmitFraudFix v2.47

Scan done at 18:44:21,23, do 25-05-2006
Run from E:\Documents and Settings\Admin\Bureaublad\SmitfraudFix
OS: Microsoft Windows XP [versie 5.1.2600]
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

E:\DOCUME~1\Admin\FAVORI~1\Antivirus Test Online.url Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 18:46:40, on 25-5-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
E:\Program Files\DAEMON Tools\daemon.exe
E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
E:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
E:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\Program Files\ATI Technologies\ATI.ACE\cli.exe
E:\WINDOWS\system32\cmd.exe
E:\WINDOWS\explorer.exe
E:\WINDOWS\NOTEPAD.EXE
E:\WINDOWS\system32\wuauclt.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Apps\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVidia System Utility] "E:\Program Files\NVIDIA Corporation\NVIDIA System Utility\\NVSystemUtility.exe" clear
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "E:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SsAAD.exe] E:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148569141028
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - E:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - E:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: PACSPTISVR - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - E:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - E:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
J

Jurgenv1

Legacy Member
Geen zorgen van die wininet :) hij ging het alleen vragen als je wininet.dll geïnfecteerd was :)

Voor de rest ziet het er goed uit, hoe werkt alles verder?
v

vinh

Legacy Member
verder is alles in orde, geen vervelende meldingen meer, niets! steengoed, bedankt! mn mediaplayer, jah, laat maar zo, is geen ramp;)
ciao,
vinh
J

Jurgenv1

Legacy Member
Nog een paar tips om problemen te voorkomen in de toekomst:

Installeer alvast volgende GRATIS programmatjes indien je ze nog niet hebt:

Spywareblaster
Adaware se
Spybot s&d


Tijdens het surfen, klik niet overal klakkeloos op ja als je dit gevraagd wordt... doe dit enkel wanneer je het volledig vertrouwt.

En kies eventueel een alternatieve browser zoals Opera of Firefox.

En ik raad je ook aan om af en toe een online virusscan uit te voeren. housecall en/of Bitdefender. Want, wat de ene scanner niet kan vinden, kan een andere misschien wel.
Zorg er ook voor dat je virusscanner die op je systeem geïnstalleerd is altijd up to date is!!

En... geregeld eens een bezoekje brengen aan: http://windowsupdate.microsoft.com/

Bekijk ook eens deze 2 filmpjes.. Heel interessant:
http://www2.trosradar.nl/mediaplayer/player.php?videoID=524&mode=dossier#
http://www.benedelman.org/spyware/security-111804.wmv


Meer preventietips zijn ook op volgende sites te vinden:

http://www.bluemedicine.be
http://users.telenet.be/marcvn/spyware
How did I get infected in the first place (article by TonyKlein)
Het voorkomen van spyware-infecties en browserhijacking
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan