Archief - meldinge van een worm

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
j

jeske2006

Legacy Member
naam
C:\Documents and Settings\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008

EDIT:
naam
C:\Documents and Settings\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cach e\6.0\51\25d09bb3-68f9c92e

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008

------------
naam
C:\Documents and Settings\Mertens - Taeymans\Shared\this is tektonic\16 cr

malware naam vbs = wma : winad drp

malare = dropper

------------
naam
C:\Documents and Settings\Mertens - Taeymans\Shared\this is tektonic\3 DJ Wout - I Can't Stop (Yves-V & Guy'do Remix).mp3

malware naam vbs = wma : winad drp

malare = dropper

---------
naam
C:\Documents and Settings\Mertens - Taeymans\Shared\Top Hits Monthly Pop Sep 2006 - Hannah Montana - Best Of Both Worlds (Vocal).mp3

malware naam vbs = wma : winad drp

malare = dropper
-------
naam
C:\Users\Mertens - Taeymans\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008

-----------
naam

C:\Users\Mertens - Taeymans\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js
malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008
------------

naam
C:\Users\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008

--------------
naam
C:\Users\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js
malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008
-------------

naam
C:\Users\Mertens - Taeymans\AppData\Local\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008
j

jeske2006

Legacy Member
naam
C:\Users\Mertens - Taeymans\AppData\Local\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js

malware naam vbs = malware gen

malare = worm / virus

vps versie = 080820-0,20/08/2008

EDIT:

naam
C:\Users\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cach e\6.0\51\25d09bb3-68f9c92e
malware naam vbs = malware gen

malare = worm / virus

---------
naam
C:\Users\Mertens - Taeymans\Local Settings\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm
malware naam vbs = malware gen
malare = worm / virus

----------
naam
C:\Users\Mertens - Taeymans\Local Settings\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js
malware naam vbs = malware gen
malare = worm / virus

-----------
naam
C:\Users\Mertens - Taeymans\Shared\this is tektonic\16 crookers - knobbers ep.mp3
malware naam vbs = WMA:Wimad [Drp]
malare = DROPPER

-----------
naam
C:\Users\Mertens - Taeymans\Shared\this is tektonic\3 DJ Wout - I Can't Stop (Yves-V & Guy'do Remix).mp3
malware naam vbs = WMA:Wimad [Drp]
malare = DROPPER

-------------
naam
C:\Users\Mertens - Taeymans\Shared\Top Hits Monthly Pop Sep 2006 - Hannah Montana - Best Of Both Worlds (Vocal).mp3
malware naam vbs = WMA:Wimad [Drp]
malare = DROPPER

----------

naam
C:\Users\Mertens - Taeymans\Shared\Top Hits Monthly Pop Sep 2006 - Hannah Montana - Best Of Both Worlds (Vocal).mp3
malware naam vbs = WMA:Wimad [Drp]
malare = DROPPER

-----------
nu is de scan gedaan en heb ik her resultaat van 19 fouten vooral dropper en wormen zoals je kon zien natuurlijk
J

Jurgenv1

Legacy Member
Wow chapeau voor je moed om dat allemaal te posten. :eek::eek:

Mocht het nog eens zo lang zijn mag je dat gewoon in een txt laten en uploaden. :)

[*]Wanneer het programma volledig up to date is, selecteer "Perform Quick Scan", daarna klik Scan.
[*]Het scannen kan een tijdje duren, dus wees geduldig.
[*]Wanneer de scan voltooid is, klik OK, daarna "Show Results" om de resultaten te zien.
[*]Zorg ervoor dat daar alles aangevinkt is, daarna klik: Remove Selected.
[*]Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
[*]De log wordt automatisch bewaard door MBAM die je kan zien door de "Logs" tab te klikken in MBAM.
[*]Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog.
[/list]
Extra Nota:
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.
j

jeske2006

Legacy Member
die mal ware geeft niks aan en die zegt ook niet om te herstarten

hier volgt de log
maar als hij niks vind waarom zegt die avast dan dat er 19 bestanden zijn geinfecteerd.of is dat dan niet correct ?
Malwarebytes' Anti-Malware 1.17
Database version: 867

21:04:57 21/08/2008
mbam-log-8-21-2008 (21-04-57).txt

Scan type: Quick Scan
Objects scanned: 34919
Time elapsed: 0 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)









Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:08:30, on 21/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\BTTray.exe
C:\Users\Mertens - Taeymans\QuickDCF2.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\WerCon.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=nl_be&c=81&bd=Pavilion&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=nl_be&c=81&bd=Pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Agnitum\Outpost Antivirus Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: ExifLauncher2.lnk = C:\Users\Mertens - Taeymans\QuickDCF2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth-apparaat... - C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jessemientje.spaces.live.com/PhotoUpload/VistaMsnPUpldnl-be.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5322/mcfscan.cab
O20 - AppInit_DLLs: c:\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\Agnitum\OUTPOS~1\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\bin\btwdins.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 11523 bytes
j

jeske2006

Legacy Member
C:\Documents and Settings\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm

worm

EDIT:

C:\Documents and Settings\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js

worm

------------
C:\Documents and Settings\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cach e\6.0\51\25d09bb3-68f9c92e

--------------
er zijn er nog maar hij loop weer vast maar ik denk dat het volledig de zelfde zijn als daar voor maar ik zal mergen die scan terug opnieuw doen en dan zet ik ze er terug bij zoals hier boven

vriendelijk bedankt

want hij loopt nog dikwijls vast rn vooral bij het opstarten is hij zeer traag
en bij mijnj taakenbalk krijg ik altijd foutmeldingen
E

Exit

Legacy Member
maak eens in Internet Explorer de temp map leeg eerst, dan zijn bovenstaande files al weg ...
j

jeske2006

Legacy Member
die temp map van internet explore vind ik niet want bij mij program files en dan internet explore daar staat die niet tussen
weet je dan somls waar ik die kan vinden ( ik heb vista )
maar bij mijn map van gebruikers heb ik wel veel destandjes staan die ik ook niet ken en niet weet van waar ze komen en als ik die wil weggooien dan zegt hij dat die er op die plaats niks sta ( maar ze zijn wel zichtbaar voor mij dan )

dus ik heb even gewacht met die scan uit te voeren tot ik die map heb leeg gemaakt van internet explore

maar zoals mij takenbalk die loopt ook constant vast en ik moet die om da 5 minuten verzetten bij mij eigenschappen die wil da percies niet onthouden

en momenteel ben ik ook een schijfdefragmentatie aan het doen voor te zien of die bestanden dan al verminderen

bedankt

EDIT

wa ik vergeten ben als ik iets wil posten hier dan loopt hij ook altijd vast bij het laden
J

Jurgenv1

Legacy Member
Download ATF cleaner (by Atribune)

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

* Kijk dan of het gebeterd is.
j

jeske2006

Legacy Member
ik heb die atf cleaner gedaan en nu ben ik terug een scan aan het uit voeren en nu vind hij het volgende nog

C:\Agnitum\Outpost Antivirus Pro\update_oss20\downloaded files\spy\spy6_main.sdb

een trojaans paard

EDIT:

C:\Documents and Settings\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6Y3P3W7Y\2[1].htm

worm

----------
C:\Documents and Settings\Mertens - Taeymans\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\G96L8RII\encrypt.v0.2[1].js

worm
E

Exit

Legacy Member
temp map leeg maken (open IE, kies Extra - opties en klik op op bestanden verwijderen ...)
j

jeske2006

Legacy Member
C:\Documents and Settings\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\25d09bb3-68f9c92e

worm

EDIT:

ok ik ben de scan terug opnieuw begonnen want ik heb het bij die opties gewist en ik heb ook die cookies gewist
en de tijdelijke internet bestanden

en nu terwijl ik typte heeft hij deze al gevonden

C:\Agnitum\Outpost Antivirus Pro\update_oss20\downloaded files\spy\spy6_main.sdb

Win32ownloader-BOY [Trj]

Trojaans Paard

------------

C:\Documents and Settings\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cach e\6.0\51\25d09bb3-68f9c92e

worm

------------

C:\Documents and Settings\Mertens - Taeymans\Shared\this is tektonic\16 crookers - knobbers ep.mp3
dropper

C:\Documents and Settings\Mertens - Taeymans\Shared\this is tektonic\3 DJ Wout - I Can't Stop (Yves-V & Guy'do Remix).mp3

dropper

--------------
C:\Documents and Settings\Mertens - Taeymans\Shared\Top Hits Monthly Pop Sep 2006 - Hannah Montana - Best Of Both Worlds (Vocal).mp3

DROPPER

--------
C:\Users\Mertens - Taeymans\AppData\LocalLow\Sun\Java\Deployment\cach e\6.0\51\25d09bb3-68f9c92e

WORM

------------
C:\Users\Mertens - Taeymans\Shared\this is tektonic\16 crookers - knobbers ep.mp3

C:\Users\Mertens - Taeymans\Shared\this is tektonic\3 DJ Wout - I Can't Stop (Yves-V & Guy'do Remix).mp3

C:\Users\Mertens - Taeymans\Shared\Top Hits Monthly Pop Sep 2006 - Hannah Montana - Best Of Both Worlds (Vocal).mp3

zen alle drie droppers en hij is nog bezig met scannen

---------------
C:\Windows\System32\Filt\spy6_main.sdb

C:\Windows\System32\Filt\spy6_main.sd~

C:\Windows\System32\Filt\~spy6_main.sdb

TROJAANSEPAARDE

------------
IK HEB EINDELIJK MIJN SCAN VOLLEDIG KUNNEN DOEN EN DIE IS NU DUS GEDAAN EN DE BOVENSTAANDE DINGEN ZIJN DE DINGEN DIE HIJ HEEFT GEVONDEN

VOORAL DROPPERS EN PAARDEN ZOALS JE KAN ZIEN

WANT MOET IK DAAR NU JUIST MEE DOEN DAN?

EN IK HEB PERSIES HET IDEE IEDERE KEER IK EEN SCAN DOE DAT DIE PERCIES ANDERE DINGEN AANGEEFT

ZOU DAT KUNNEN ?

VRIENDELIJK BEDANKT IEDEREEN
E

Exit

Legacy Member
k, heb ff de volledige thread doorlopen (en opgekuist)

er bestaat een EDIT knopje om wat toe te voegen aan een vorige reply ...
voor logs aparte reply is goed maar voor telkens 1 regeltje toe te voegen gebruikt ge best de edit knop.

post nu nog eens een nieuw hijackthis logje
j

jeske2006

Legacy Member
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:47, on 27/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\BTTray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=nl_be&c=81&bd=Pavilion&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=nl_be&c=81&bd=Pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Agnitum\Outpost Antivirus Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: ExifLauncher2.lnk = C:\Users\Mertens - Taeymans\QuickDCF2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth-apparaat... - C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://jessemientje.spaces.live.com/PhotoUpload/VistaMsnPUpldnl-be.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/en-US/TSEasyInstallX.CAB
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5322/mcfscan.cab
O20 - AppInit_DLLs: c:\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\Agnitum\OUTPOS~1\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Users\Mertens - Taeymans\Desktop\programma's\d-link bluetooth\bin\btwdins.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 10657 bytes
J

Jurgenv1

Legacy Member
Fix de volgende regels in hijackthis:

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

Post dan een nieuw logje hier.
j

jeske2006

Legacy Member
ik heb die regels verwijdert en ik wou een scan er terug opplaatsen en dan krij ik een melding in het engels
en die vermeld het volgende

da de toegang tot de host fils geweigt is

ik weet ni of dada erg

ik hrb de regels aangevinkt die je zei en dan op fix checked geklikt en het programma afgesloten en op nieuw een scan gedaan maar die regfels staan er nog tussen
wat heb ik dan soms fout gedaan
J

Jurgenv1

Legacy Member
Teatimer maakt de veranderingen in hijackthis ongedaan, schakel dus teatimer uit en laat het niet mee opstarten met windows, herstart dan je pc, wees zeker dat tea timer niet actief is en fix dan nog eens die regels.
j

jeske2006

Legacy Member
ik heb ze weg gekregen die drie regels
maar wat moet ik nu met die andere meldingen van avast doen ?
wat die liedjes da avast als dropper aangeeft staan er nog op en wat moet ik daar juist mee doen?

bedankt
J

Jurgenv1

Legacy Member
Zijn het gewoon onschuldige liedjes van een cd of zijn het illegaal gedownloade bestanden?
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan