Archief - Vervelende Sex Bestanden

Ik zit met een vervelend probleem.
Iederekeer als ik op het Net ga komen de volgende bestanden op mijn C schijf
SEX-MS-DOS BATCHBESTAND
SEX REGISTERVERMELDING
SEX HTML DOCUMENT
KALIFIGER.EXE
xfkss
EN VAN DIE VERVELENDE SEX BOWSER POPUPS.
Ik heb al gescand met ad-aware ,spyware blaster,hijacktis,popup verwijdertools,men coocies verwijderd,pestscan gebruikt,firewal staat aan.
Van alles geprobeerd,maar ze komen altijd terug.
Iemand een oplossing.

cram zei:

Ik zit met een vervelend probleem.
Iederekeer als ik op het Net ga komen de volgende bestanden op mijn C schijf
SEX-MS-DOS BATCHBESTAND
SEX REGISTERVERMELDING
SEX HTML DOCUMENT
KALIFIGER.EXE
xfkss
EN VAN DIE VERVELENDE SEX BOWSER POPUPS.
Ik heb al gescand met ad-aware ,spyware blaster,hijacktis,popup verwijdertools,men coocies verwijderd,pestscan gebruikt,firewal staat aan.
Van alles geprobeerd,maar ze komen altijd terug.
Iemand een oplossing.

Klik om te vergroten...

hebt ge nen "kenner" naar uw hijackthis log laten kijken?

post die hijackthis nekeer

Logfile of HijackThis v1.98.0
Scan saved at 22:19:12, on 7-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\systems.exe
C:\WINDOWS\System32\ati2vid.exe
C:\WINDOWS\System32\sysrun32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Documents and Settings\MarcC\Local Settings\Temp\Tijdelijke map 2 voor hijackthis.zip\HijackThis.exe

F0 - system.ini: Shell=
F2 - REGystem.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [Windows backup] systems.exe
O4 - HKLM\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\Run: [Windows Startup 32 Bits] sysrun32.exe
O4 - HKLM\..\RunServices: [Windows backup] systems.exe
O4 - HKLM\..\RunServices: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\RunServices: [Windows Startup 32 Bits] sysrun32.exe
O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKCU\..\Run: [Windows Startup 32 Bits] sysrun32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O16 - DPF: Dexia netbanking
O16 - DPF: ppctlcab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen)
O17 - HKLM\System\CCS\Services\Tcpip\..\{498D8249-16DA-41EA-97DF-07EF9ED8F054}: NameServer = 195.238.2.21 195.238.2.22

is dit met laatste versie gedaan??



:doh: Sorry! The administrator has specified that users can only post one message every 60 seconds.:doh:

LSD-ProZac zei:

is dit met laatste versie gedaan??



:doh: Sorry! The administrator has specified that users can only post one message every 60 seconds.:doh:

Klik om te vergroten...

Laatste versie ??

de laatste versie van hijack this is 1.98.2

@ cram:
Je hebt (een paar?) trojaanse virussen, dus in veilige modus scannen.
verwijder: (opstartinstructies trojanen/adware)
O4 - HKLM\..\Run: [Windows backup] systems.exe
O4 - HKLM\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\Run: [Windows Startup 32 Bits] sysrun32.exe
O4 - HKLM\..\RunServices: [Windows backup] systems.exe
O4 - HKLM\..\RunServices: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\RunServices: [Windows Startup 32 Bits] sysrun32.exe
O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKCU\..\Run: [Windows Startup 32 Bits] sysrun32.exe

Bedankt 10de letter van het alfabet. Ksen der eindelijk vanaf.