hijackthis log

Ga naar het laatste bericht

februari 2008

• timenting
  hallo ik heb erg veel last van popups internet valt af en toe weg vandaar mijn logfile
  
  Logfile of HijackThis v1.99.1
  Scan saved at 5:01:42 PM, on 2/13/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16574)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Common Files\Symantec Shared\ccApp.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\PROGRA~1\Comodo\CBOClean\BOC424.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Comodo\CBOClean\BOCORE.exe
  C:\Program Files\Norton AntiVirus\navapsvc.exe
  C:\Program Files\Eset\nod32krn.exe
  C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
  C:\Program Files\Norton AntiVirus\SAVScan.exe
  C:\WINDOWS\system32\taskmgr.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
  C:\WINDOWS\NOTEPAD.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Hijack This\hijackthis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  F3 - REG:win.ini: load=
  F3 - REG:win.ini: run=
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [BOC-424] C:\PROGRA~1\Comodo\CBOClean\BOC424.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Application Data\Grid Blue Memo Site\okay enc.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [antiwma] C:\DOCUME~1\HUISKA~1\APPLIC~1\BOOBHO~1\Hold tons peak.exe
  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab
  O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} - http://www.flatcast.com/obj/NpFv415.dll
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{FEAE05AB-B731-4399-8AF9-9C7D78204115}: NameServer = 195.121.1.34,195.121.1.66
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
  O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
  O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX? - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
  O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
  O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
  O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
  O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
  O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe
  O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
  
  
  13 februari 2008 17:02
• erwin_w
  Beste TW-er, wat heb je zelf al gedaan om dit probleem te takkelen?
  Heb je al scanners door je systeem laten gaan b.v. Ad-Aware, Spybot Search & Destroy om te controleren of er geen besmettingen zijn ontstaan?
  Pop-ups duiden meestal er op dat er spy-ware op je pc zit of anders eens de virusscanner laten checken
  
  Deze opties geef je niet aan dus dan ga ik er van uit dat je dat niet gedaan hebt.
  
  Even snel doorgekeken maar onderstaande melding(en) zijn wel verdacht:
  - O4 - HKCU\..\Run: [antiwma] C:\DOCUME~1\HUISKA~1\APPLIC~1\BOOBHO~1\Hold tons peak.exe
  Met google gezien dat dit onder spyware zou kunnen vallen.
  
  13 februari 2008 17:11
• timenting
  o sorry ..
  was ik even vergeten.. ja ik heb al verschillende scans gedaan ccleaner, hitman pro 2, norton anti virus.
  
  13 februari 2008 17:13
• erwin_w
  Geeft niet, zijn allemaal mensen en kunnen wel eens wat vergeten.
  
  Ccleaner is alleen om je systeem op te schonen, niet om spy-/malware te verwijderen.
  Heb je de programma's die ik beschreef al eens geprobeerd, ben ik zelf zeer over te spreken.
  Anders eens een online scanner proberen.
  13 februari 2008 17:17
• louwrens
  post het log op http://www.hijackthis.de
  
  13 februari 2008 17:37
• nickk
  [quote=103136]Of post je bericht even op deze site nucia.nl, zijn daar erg goed in. Aanrader!!
  13 februari 2008 18:14
• desinger
  Probeer dit tooltje eens, het doet "Wonderen" geloof me. Heb ikzelf ook gebruik bij een virus dat NOD32 en hitman pro niet zag.
  
  http://siri.geekstogo.com/SmitfraudFix.php
  
  wel in safe mode uitvoeren en nummer 2 uitvoeren.
  
  laat weten of het gelukt is...
  13 februari 2008 20:30
• timenting
  sorry ik instaleer niet zomaar bestanden die volgens mensen wonderen doen.. daar geloof ik dus even niet in het kan net zo goed een virus zijn..
  14 februari 2008 17:39
• desinger
  Jij je zin ;) ik kan je wel garanderen dat het geen virus is ;)
  En bij mij heeft het geholpen.
  
  en kijk effe op dit topic daar werkt het tooltje ook ;)
  
  http://www.afterdawn.com/software/desktop_software/desktop_security/smitfraudfix.cfm
  
  
  
  http://forum.dutchbodybuilding.com/f152/irritante-spyware-security-toolbar-7-1-a-125637/
  
  
  even een stukje uit het forum...
  
  "SmitFraud fix is idd een van de meest effectieve middelen om de meer hardnekkige spyware / nagware van je PC af te krijgen.
  
  Toevallig van het weekend weer toegepast bij een kennis van me, niks anders hielp."
  
  Had je niet lui geweest en een beetje gegoogled dan had je dit al van je eigen geweten....
  14 februari 2008 23:28
• sjz
  [quote=103189]
  Het programma kan geen kwaad, het bevat geen malware, virussen of enig ander malafide code. ;)
  
  Paar reviewtjes om je te overtuigen, en anders moet je het natuurlijk zelf maar weten...
  http://www.gored.nl/handige_to.html (Nederlands)
  http://users.telenet.be/marcvn/spyware/1873896.htm (Nederlands)
  http://www.afterdawn.com/software/desktop_software/desktop_security/smitfraudfix.cfm (Engels)
  
  14 februari 2008 23:35