Archief - SVCHost
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Jurgenv1
Legacy Member
Download combofix.exe: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Plaats het op je bureaublad.
Dubbelklik er op om het programma te starten.
In het scherm dat verschijnt tik je een Y in om het cleaningsprocess te starten.
Volg de instructies op het scherm.
Als het tooltje klaar is, opent er een logfile (combofix.txt) Post de inhoud van dit bestandje samen met een nieuwe hijackthislog.
Plaats het op je bureaublad.
Dubbelklik er op om het programma te starten.
In het scherm dat verschijnt tik je een Y in om het cleaningsprocess te starten.
Volg de instructies op het scherm.
Als het tooltje klaar is, opent er een logfile (combofix.txt) Post de inhoud van dit bestandje samen met een nieuwe hijackthislog.
De SE
Legacy Member
combofix.txt:
"Gerrit_" - 2007-05-27 14:34:44 Service Pack 2
ComboFix 07-05.27.V - Running from: "C:\Documents and Settings\Gerrit_\"
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
"C:\WINDOWS\keyboard1.dat"
"C:\WINDOWS\system32\components\flx0.dll"
"C:\WINDOWS\system32\components\flx1.dll"
"C:\WINDOWS\system32\components\flx8.dll"
"C:\Program Files\install.log"
"C:\Program Files\deskbar"
"C:\WINDOWS\system32\components"
"C:\Program Files\Common Files\{305AC~1"
((((((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\nm
((((((((((((((((((((((((((((((( Files Created from 2007-04-27 to 2007-05-27 ))))))))))))))))))))))))))))))))))
2007-05-25 20:30 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\Locktime
2007-05-25 20:24 <DIR> d-------- C:\Program Files\NetLimiter 2 Pro
2007-05-25 20:24 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Locktime
2007-05-25 20:11 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hagel Technologies
2007-05-24 16:36 <DIR> d-------- C:\Program Files\DClock
2007-05-24 16:36 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\RealColonel
2007-05-24 16:32 <DIR> d-------- C:\Program Files\ABF software
2007-05-20 16:05 <DIR> d-------- C:\Program Files\SystemRequirementsLab
2007-05-20 16:05 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\SystemRequirementsLab
2007-05-17 16:53 <DIR> d-------- C:\Program Files\Windows Live Safety Center
2007-05-14 18:11 <DIR> dr-h----- C:\Documents and Settings\Gerrit_\Onlangs geopend
2007-05-14 18:11 <DIR> dr-h----- C:\DOCUME~1\Gerrit_\Onlangs geopend
2007-05-14 18:02 <DIR> d-------- C:\Program Files\CCleaner
2007-05-14 15:52 <DIR> d-------- C:\Program Files\SpeedFan
2007-05-10 15:12 28,672 --a------ C:\WINDOWS\CMprop.dll
2007-05-10 15:11 73,728 --------- C:\WINDOWS\system\CMedia.dll
2007-05-10 15:11 <DIR> d-------- C:\Program Files\PCI Audio Applications
2007-05-10 05:01 <DIR> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-05-10 05:00 <DIR> d-------- C:\WINDOWS\system32\nl-nl
2007-05-09 23:23 <DIR> d-------- C:\Program Files\RivaTuner v2.01
2007-05-08 18:21 <DIR> d-------- C:\Program Files\WinCustomize
2007-05-08 18:20 <DIR> d-------- C:\WINDOWS\system32\VITrans
2007-05-05 21:39 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
2007-04-28 04:20 <DIR> d-------- C:\DOCUME~1\Manon\APPLIC~1\Bitdefender
2007-04-27 22:03 <DIR> d-------- C:\DOCUME~1\Tom\APPLIC~1\Bitdefender
2007-04-27 03:10 <DIR> d-------- C:\VTPFiles
2007-04-27 02:22 187,392 --a------ C:\WINDOWS\system32\JPGUtils.dll
2007-04-27 02:14 163,456 --a------ C:\WINDOWS\system32\drivers\vidstub.sys
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-05-27 12:50:47 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2007-05-25 18:34:47 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Skype
2007-05-25 18:05:11 -------- d-----w C:\Program Files\Picasa2
2007-05-25 16:12:24 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Winamp
2007-05-24 12:07:21 -------- d-----w C:\Program Files\Google
2007-05-23 02:04:00 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\uTorrent
2007-05-21 14:45:17 -------- d-----w C:\Program Files\Soulseek
2007-05-12 00:10:43 -------- d-----w C:\Program Files\LimeWire
2007-05-10 14:04:56 36,932 ----a-w C:\WINDOWS\cmijack.dat
2007-05-08 18:57:16 -------- d-----w C:\Program Files\Stardock
2007-05-08 18:45:01 2,560 ----a-w C:\WINDOWS\_MSRSTRT.EXE
2007-05-08 17:39:07 -------- d-----w C:\Program Files\Common Files\Stardock
2007-05-08 16:41:16 -------- d-----w C:\Program Files\MSN Messenger
2007-05-08 16:21:30 -------- d-----w C:\Program Files\BitComet
2007-05-07 12:49:08 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\BSplayer Pro
2007-05-05 19:36:02 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\AdobeUM
2007-04-28 02:19:58 8,224 ----a-w C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2007-04-27 00:25:01 1,007,616 ----a-w C:\WINDOWS\system32\logonuiX.exe
2007-04-27 00:06:40 -------- d-----w C:\Program Files\Any Video Converter
2007-04-26 15:38:55 -------- d-----w C:\Program Files\DrumXtreme
2007-04-26 15:30:49 -------- d-----w C:\Program Files\DrumXreme
2007-04-25 23:26:33 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Bitdefender
2007-04-25 22:53:49 82,078 ----a-w C:\WINDOWS\system32\perfc013.dat
2007-04-25 22:53:49 467,130 ----a-w C:\WINDOWS\system32\perfh013.dat
2007-04-25 22:31:29 -------- d-----w C:\Program Files\GuitarFX 3
2007-04-23 11:03:04 82,200 ----a-w C:\WINDOWS\system32\drivers\nltdi.sys
2007-04-23 10:51:52 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Ableton
2007-04-23 10:50:23 -------- d-----w C:\Program Files\Ableton
2007-04-23 10:45:48 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-04-23 10:45:30 -------- d-----w C:\Program Files\M-Audio
2007-04-18 16:15:26 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-10 17:31:59 -------- d-----w C:\Program Files\Incomplete
2007-03-20 21:11:01 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-03-19 23:38:01 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-03-17 13:45:54 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll
2007-03-09 01:57:01 245,760 ------w C:\WINDOWS\Setup1.exe
2007-03-09 01:56:59 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2007-03-08 15:39:10 579,072 ----a-w C:\WINDOWS\system32\user32.dll
2007-03-08 15:39:10 40,960 ----a-w C:\WINDOWS\system32\mf3216.dll
2007-03-08 15:39:10 281,600 ----a-w C:\WINDOWS\system32\gdi32.dll
2007-03-08 15:37:59 1,843,712 ----a-w C:\WINDOWS\system32\win32k.sys
2007-03-07 19:29:29 616 ----a-w C:\WINDOWS\eReg.dat
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 20:38]
{12187103-BAE2-4953-B441-C056F275D099}=C:\WINDOWS\system32\vtutt.dll []
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
{B7672BAF-E9A3-49B6-86B2-C81719A18A4C}=C:\WINDOWS\system32\apypiacn.dll []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-07-15 17:56 C:\WINDOWS\system32\VTTimer.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"SoundMan"="SOUNDMAN.EXE" []
"C-Media Mixer"="Mixer.exe" []
"DU Meter"="C:\Program Files\DU Meter\DUMeter.exe" [2006-11-27 15:18]
"RivaTuner"="C:\Program Files\RivaTuner v2.01\RivaTuner.exe" [2007-04-29 19:05]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-05-24 14:07]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2005-11-23 15:37]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:54]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsMenu"=0 (0x0)
"NoSetFolders"=0 (0x0)
"NoSetTaskbar"=0 (0x0)
"NoClose"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtutt]
C:\WINDOWS\system32\vtutt.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winrkq32]
winrkq32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=sockspy.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Reader Snelle start.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\Adobe Reader Snelle start.lnk
backup=C:\WINDOWS\pss\Adobe Reader Snelle start.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Black Box Helper]
C:\Program Files\M-Audio\Black Box\BlackBoxHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Echo Control]
C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogonStudio]
"C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M-Audio Taskbar Icon]
C:\WINDOWS\System32\M-AudioTaskBarIcon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
"C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
"C:\Program Files\Windows Defender\MSASCui.exe" -hide
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMUAgent.exe]
C:\Program Files\WakeMeUp\WMUAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMUTray.exe]
C:\Program Files\WakeMeUp\WMUTray.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ff950e-5c5b-11da-a1a8-0013d3c0876a}]
AutoRun\command- D:\setupSNK.exe
Contents of the 'Scheduled Tasks' folder
2007-05-24 16:29:12 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-04-24 18:14:36 C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
2007-05-27 12:48:15 C:\WINDOWS\tasks\MP Scheduled Scan.job
2007-05-16 06:45:23 C:\WINDOWS\tasks\Starred.job
2007-05-27 10:00:27 C:\WINDOWS\tasks\Windows Media Player.job
********************************************************************
catchme 0.3.681 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-27 14:51:25
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
********************************************************************
Completion time: 2007-05-27 14:55:22 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-05-27 14:55
--- E O F ---
combofix-quarantained-files.txt:
2006-10-01 21:18 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\keyboard1.dat.vir
2006-10-01 21:28 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx0.dll.vir
2006-10-01 21:57 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx1.dll.vir
2006-10-01 22:25 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx8.dll.vir
2007-01-08 22:35 811 --a------ C:\Qoobox\Quarantine\C\Program Files\INSTALL.LOG.vir
2007-05-27 14:40 352 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.cf
Map PATH-lijst voor volume 448952
Het volumenummer is 305A-C28E
C:\QOOBOX
\---Quarantine
+---C
| +---Program Files
| | INSTALL.LOG.vir
| |
| \---WINDOWS
| | keyboard1.dat.vir
| |
| \---system32
| \---components
| flx0.dll.vir
| flx1.dll.vir
| flx8.dll.vir
|
\---Registry_backups
services_nm.reg.cf
Nieuwe Hijackthis:
"Gerrit_" - 2007-05-27 14:34:44 Service Pack 2
ComboFix 07-05.27.V - Running from: "C:\Documents and Settings\Gerrit_\"
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
"C:\WINDOWS\keyboard1.dat"
"C:\WINDOWS\system32\components\flx0.dll"
"C:\WINDOWS\system32\components\flx1.dll"
"C:\WINDOWS\system32\components\flx8.dll"
"C:\Program Files\install.log"
"C:\Program Files\deskbar"
"C:\WINDOWS\system32\components"
"C:\Program Files\Common Files\{305AC~1"
((((((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\nm
((((((((((((((((((((((((((((((( Files Created from 2007-04-27 to 2007-05-27 ))))))))))))))))))))))))))))))))))
2007-05-25 20:30 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\Locktime
2007-05-25 20:24 <DIR> d-------- C:\Program Files\NetLimiter 2 Pro
2007-05-25 20:24 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Locktime
2007-05-25 20:11 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hagel Technologies
2007-05-24 16:36 <DIR> d-------- C:\Program Files\DClock
2007-05-24 16:36 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\RealColonel
2007-05-24 16:32 <DIR> d-------- C:\Program Files\ABF software
2007-05-20 16:05 <DIR> d-------- C:\Program Files\SystemRequirementsLab
2007-05-20 16:05 <DIR> d-------- C:\DOCUME~1\Gerrit_\APPLIC~1\SystemRequirementsLab
2007-05-17 16:53 <DIR> d-------- C:\Program Files\Windows Live Safety Center
2007-05-14 18:11 <DIR> dr-h----- C:\Documents and Settings\Gerrit_\Onlangs geopend
2007-05-14 18:11 <DIR> dr-h----- C:\DOCUME~1\Gerrit_\Onlangs geopend
2007-05-14 18:02 <DIR> d-------- C:\Program Files\CCleaner
2007-05-14 15:52 <DIR> d-------- C:\Program Files\SpeedFan
2007-05-10 15:12 28,672 --a------ C:\WINDOWS\CMprop.dll
2007-05-10 15:11 73,728 --------- C:\WINDOWS\system\CMedia.dll
2007-05-10 15:11 <DIR> d-------- C:\Program Files\PCI Audio Applications
2007-05-10 05:01 <DIR> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-05-10 05:00 <DIR> d-------- C:\WINDOWS\system32\nl-nl
2007-05-09 23:23 <DIR> d-------- C:\Program Files\RivaTuner v2.01
2007-05-08 18:21 <DIR> d-------- C:\Program Files\WinCustomize
2007-05-08 18:20 <DIR> d-------- C:\WINDOWS\system32\VITrans
2007-05-05 21:39 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
2007-04-28 04:20 <DIR> d-------- C:\DOCUME~1\Manon\APPLIC~1\Bitdefender
2007-04-27 22:03 <DIR> d-------- C:\DOCUME~1\Tom\APPLIC~1\Bitdefender
2007-04-27 03:10 <DIR> d-------- C:\VTPFiles
2007-04-27 02:22 187,392 --a------ C:\WINDOWS\system32\JPGUtils.dll
2007-04-27 02:14 163,456 --a------ C:\WINDOWS\system32\drivers\vidstub.sys
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-05-27 12:50:47 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2007-05-25 18:34:47 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Skype
2007-05-25 18:05:11 -------- d-----w C:\Program Files\Picasa2
2007-05-25 16:12:24 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Winamp
2007-05-24 12:07:21 -------- d-----w C:\Program Files\Google
2007-05-23 02:04:00 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\uTorrent
2007-05-21 14:45:17 -------- d-----w C:\Program Files\Soulseek
2007-05-12 00:10:43 -------- d-----w C:\Program Files\LimeWire
2007-05-10 14:04:56 36,932 ----a-w C:\WINDOWS\cmijack.dat
2007-05-08 18:57:16 -------- d-----w C:\Program Files\Stardock
2007-05-08 18:45:01 2,560 ----a-w C:\WINDOWS\_MSRSTRT.EXE
2007-05-08 17:39:07 -------- d-----w C:\Program Files\Common Files\Stardock
2007-05-08 16:41:16 -------- d-----w C:\Program Files\MSN Messenger
2007-05-08 16:21:30 -------- d-----w C:\Program Files\BitComet
2007-05-07 12:49:08 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\BSplayer Pro
2007-05-05 19:36:02 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\AdobeUM
2007-04-28 02:19:58 8,224 ----a-w C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2007-04-27 00:25:01 1,007,616 ----a-w C:\WINDOWS\system32\logonuiX.exe
2007-04-27 00:06:40 -------- d-----w C:\Program Files\Any Video Converter
2007-04-26 15:38:55 -------- d-----w C:\Program Files\DrumXtreme
2007-04-26 15:30:49 -------- d-----w C:\Program Files\DrumXreme
2007-04-25 23:26:33 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Bitdefender
2007-04-25 22:53:49 82,078 ----a-w C:\WINDOWS\system32\perfc013.dat
2007-04-25 22:53:49 467,130 ----a-w C:\WINDOWS\system32\perfh013.dat
2007-04-25 22:31:29 -------- d-----w C:\Program Files\GuitarFX 3
2007-04-23 11:03:04 82,200 ----a-w C:\WINDOWS\system32\drivers\nltdi.sys
2007-04-23 10:51:52 -------- d-----w C:\DOCUME~1\Gerrit_\APPLIC~1\Ableton
2007-04-23 10:50:23 -------- d-----w C:\Program Files\Ableton
2007-04-23 10:45:48 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-04-23 10:45:30 -------- d-----w C:\Program Files\M-Audio
2007-04-18 16:15:26 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-10 17:31:59 -------- d-----w C:\Program Files\Incomplete
2007-03-20 21:11:01 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-03-19 23:38:01 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-03-17 13:45:54 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll
2007-03-09 01:57:01 245,760 ------w C:\WINDOWS\Setup1.exe
2007-03-09 01:56:59 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2007-03-08 15:39:10 579,072 ----a-w C:\WINDOWS\system32\user32.dll
2007-03-08 15:39:10 40,960 ----a-w C:\WINDOWS\system32\mf3216.dll
2007-03-08 15:39:10 281,600 ----a-w C:\WINDOWS\system32\gdi32.dll
2007-03-08 15:37:59 1,843,712 ----a-w C:\WINDOWS\system32\win32k.sys
2007-03-07 19:29:29 616 ----a-w C:\WINDOWS\eReg.dat
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 20:38]
{12187103-BAE2-4953-B441-C056F275D099}=C:\WINDOWS\system32\vtutt.dll []
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
{B7672BAF-E9A3-49B6-86B2-C81719A18A4C}=C:\WINDOWS\system32\apypiacn.dll []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-07-15 17:56 C:\WINDOWS\system32\VTTimer.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"SoundMan"="SOUNDMAN.EXE" []
"C-Media Mixer"="Mixer.exe" []
"DU Meter"="C:\Program Files\DU Meter\DUMeter.exe" [2006-11-27 15:18]
"RivaTuner"="C:\Program Files\RivaTuner v2.01\RivaTuner.exe" [2007-04-29 19:05]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-05-24 14:07]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2005-11-23 15:37]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:54]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsMenu"=0 (0x0)
"NoSetFolders"=0 (0x0)
"NoSetTaskbar"=0 (0x0)
"NoClose"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtutt]
C:\WINDOWS\system32\vtutt.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winrkq32]
winrkq32.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=sockspy.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Reader Snelle start.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\Adobe Reader Snelle start.lnk
backup=C:\WINDOWS\pss\Adobe Reader Snelle start.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Black Box Helper]
C:\Program Files\M-Audio\Black Box\BlackBoxHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Echo Control]
C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogonStudio]
"C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M-Audio Taskbar Icon]
C:\WINDOWS\System32\M-AudioTaskBarIcon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
"C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
"C:\Program Files\Windows Defender\MSASCui.exe" -hide
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMUAgent.exe]
C:\Program Files\WakeMeUp\WMUAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMUTray.exe]
C:\Program Files\WakeMeUp\WMUTray.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28ff950e-5c5b-11da-a1a8-0013d3c0876a}]
AutoRun\command- D:\setupSNK.exe
Contents of the 'Scheduled Tasks' folder
2007-05-24 16:29:12 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-04-24 18:14:36 C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
2007-05-27 12:48:15 C:\WINDOWS\tasks\MP Scheduled Scan.job
2007-05-16 06:45:23 C:\WINDOWS\tasks\Starred.job
2007-05-27 10:00:27 C:\WINDOWS\tasks\Windows Media Player.job
********************************************************************
catchme 0.3.681 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-27 14:51:25
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
********************************************************************
Completion time: 2007-05-27 14:55:22 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-05-27 14:55
--- E O F ---
combofix-quarantained-files.txt:
2006-10-01 21:18 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\keyboard1.dat.vir
2006-10-01 21:28 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx0.dll.vir
2006-10-01 21:57 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx1.dll.vir
2006-10-01 22:25 0 --a--c--- C:\Qoobox\Quarantine\C\WINDOWS\system32\components\flx8.dll.vir
2007-01-08 22:35 811 --a------ C:\Qoobox\Quarantine\C\Program Files\INSTALL.LOG.vir
2007-05-27 14:40 352 --a------ C:\Qoobox\Quarantine\Registry_backups\services_nm.reg.cf
Map PATH-lijst voor volume 448952
Het volumenummer is 305A-C28E
C:\QOOBOX
\---Quarantine
+---C
| +---Program Files
| | INSTALL.LOG.vir
| |
| \---WINDOWS
| | keyboard1.dat.vir
| |
| \---system32
| \---components
| flx0.dll.vir
| flx1.dll.vir
| flx8.dll.vir
|
\---Registry_backups
services_nm.reg.cf
Nieuwe Hijackthis:
Jurgenv1
Legacy Member
* Open hijackthis en vink volgende regels aan:
O2 - BHO: (no name) - {12187103-BAE2-4953-B441-C056F275D099} - C:\WINDOWS\system32\vtutt.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper -
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\apypiacn.dll (file missing)
O20 - Winlogon Notify: vtutt - C:\WINDOWS\system32\vtutt.dll (file missing)
O20 - Winlogon Notify: winrkq32 - winrkq32.dll (file missing)
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
* Sluit dan alle vensters behalve hijackthis en klik op 'fix checked'
* Download ATF cleaner (by Atribune)
Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.
Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.
Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.
* Herstart dan je pc en vertel hoe alles verder werkt.
O2 - BHO: (no name) - {12187103-BAE2-4953-B441-C056F275D099} - C:\WINDOWS\system32\vtutt.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper -
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\apypiacn.dll (file missing)
O20 - Winlogon Notify: vtutt - C:\WINDOWS\system32\vtutt.dll (file missing)
O20 - Winlogon Notify: winrkq32 - winrkq32.dll (file missing)
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
* Sluit dan alle vensters behalve hijackthis en klik op 'fix checked'
* Download ATF cleaner (by Atribune)
Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.
Gebruik je ook Firefox als browser:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit verwijdert het vinkje bij "Firefox saved passwords")
Klik op de knop Empty Selected.
Gebruik je ook Opera als browser:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.
* Herstart dan je pc en vertel hoe alles verder werkt.
De SE
Legacy Member
Bedankt voor de hulp.
SVCHost gebruikt bij het opstarten toch nog voor een minuutje of 2 100% van de CPU. Denk niet dat dit zo hoort.
Ook mankeren er op websites plots gedeeltes. Afbeeldingen enzo. De banner die hierboven op de site staat bijvoorbeeld, is volledig verdwenen.
Ook werkt de "fast reply" button op IPB Forums niet meer (hier wel).
Hier heb je een nieuwe Hijackthis log:
SVCHost gebruikt bij het opstarten toch nog voor een minuutje of 2 100% van de CPU. Denk niet dat dit zo hoort.
Ook mankeren er op websites plots gedeeltes. Afbeeldingen enzo. De banner die hierboven op de site staat bijvoorbeeld, is volledig verdwenen.
Ook werkt de "fast reply" button op IPB Forums niet meer (hier wel).
Hier heb je een nieuwe Hijackthis log:
De SE
Legacy Member
Ben gestrand op de engelse versie om dit op te lossen, maar dat werkt niet met mijn nederlandstalige Windows.
In het nederlands kan ik er niets van vinden.
Tis allemaal zo verwarrend da windows gedoe
.
Trouwens: de afbeeldingen zijn terug. Heb gewoon even internet files gewist enzo.
In het nederlands kan ik er niets van vinden.
Tis allemaal zo verwarrend da windows gedoe
.Trouwens: de afbeeldingen zijn terug. Heb gewoon even internet files gewist enzo.
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.