[Opgelost] [Win7] System32.exe virus

april 2010

• xdaanx
  Hoi allemaal. Sinds een paar dagen heb ik bij het opstarten steeds de melding die je krijgt als je een.exe wilt opnenen in Windows 7. Je krijgt dan altijd een zogenaamde 'beveiligingswaarschuwing'. Maar het bestand wát geopend 'wil' worden lijkt mij eigenaardig... De naam van het bestand ik zogenaamd 'C:\Users\Daan\AppData\Roaming\Microsoft\system32.exe'. Maar dit bestand bevind zich niet in die map, en volgensmij is het geen onderdeel van Windows, en ik heb het nog nooit eerder meegemaakt. Zal dit een virus zijn? En hoe kan ik de melding wegkrijgen? Ik heb er btw nog niet op Openen geklikt maar gewoon op kruisje..
  25 april 2010 13:10
• nickk
  Yep, virus.
  
  HijackThis downloaden en logje maken ...
  25 april 2010 13:23
• xdaanx
  Ben ik aan het doen ;)
  
  Edit, hier is ie:
  Logfile of Trend Micro HijackThis v2.0.4
  Scan saved at 13:27:24, on 25-4-2010
  Platform: Windows 7 (WinNT 6.00.3504)
  MSIE: Internet Explorer v8.00 (8.00.7600.16385)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskhost.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Windows\system32\wuauclt.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
  O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
  O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
  O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
  O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
  O4 - HKCU\..\Run: [Form1] C:\Users\Daan\Downloads\Adobe Creative Suite 5 Master Collection -Tested CS5\Activator\Activate.exe
  O4 - HKCU\..\Run: [Startup] C:\Users\Daan\AppData\Roaming\Microsoft\system32.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
  O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
  O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
  O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
  O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
  
  --
  End of file - 4495 bytes
  25 april 2010 13:27
• nickk
  Fix:
  [b]O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O4 - HKCU\..\Run: [Startup] C:\Users\Daan\AppData\Roaming\Microsoft\system32.exe
  O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab[/b]
  
  Doe je zelf een plezier, koop het:
  O4 - HKCU\..\Run: [Form1] C:\Users\Daan\Downloads\Adobe Creative Suite 5 Master Collection -Tested CS5\Activator\Activate.exe
  
  Die dus ook fix, is 99,9% bijna zeker de oorzaak van een virus na het installeren van (illegale) software, of niet?
  
  25 april 2010 13:33
• xdaanx
  Ik heb wel de DEV edition van CS5 die niet illegaal is, maar die activator heb ik sowieso niet (zelf) gedownload. Dat zweer ik.. Ik ga die dingen nu dus ff fixen.
  
  Het is gefixt!
  25 april 2010 13:41