ik heb weer problemen

[Kapstertje]

Sorry hoor jurgen,maar ik heb nu toch nog een logje van spysweeper ook voor je.
Op miraculeuze wijze hem toch kunnen installeren

********
23:38: |··· Start of Session, dinsdag 8 november 2005 ···|
23:38: Spy Sweeper started
23:38: Sweep initiated using definitions version 492
23:38: Starting Memory Sweep
23:39: Memory Sweep Complete, Elapsed Time: 00:00:47
23:39: Starting Registry Sweep
23:39: Registry Sweep Complete, Elapsed Time:00:00:05
23:39: Starting Cookie Sweep
23:39: Found Cookie: yieldmanager cookie
23:39: kim@ad.yieldmanager[1].txt (ID = 27415)
23:39: Found Cookie: adknowledge cookie
23:39: kim@adknowledge[1].txt (ID = 25761)
23:39: Found Cookie: belnk cookie
23:39: kim@belnk[1].txt (ID = 25975)
23:39: kim@dist.belnk[2].txt (ID = 25976)
23:39: Found Cookie: fe.lea.lycos.com cookie
23:39: kim@fe.lea.lycos[2].txt (ID = 26345)
23:39: Found Cookie: incredimail cookie
23:39: kim@www.incredimail[2].txt (ID = 26536)
23:39: Cookie Sweep Complete, Elapsed Time: 00:00:02
23:39: Starting File Sweep
23:40: Found Adware: webhancer
23:40: webhdll.dll (ID = 615951)
23:44: Warning: Failed to access drive E:
23:44: Warning: Failed to access drive E:
23:44: Warning: Failed to access drive F:
23:44: Warning: Failed to access drive F:
23:47: File Sweep Complete, Elapsed Time: 00:07:15
23:47: Full Sweep has completed. Elapsed time 00:08:11
23:47: Traces Found: 7
23:49: Removal process initiated
23:49: Quarantining All Traces: yieldmanager cookie
23:49: Quarantining All Traces: adknowledge cookie
23:49: Quarantining All Traces: belnk cookie
23:49: Quarantining All Traces: fe.lea.lycos.com cookie
23:49: Quarantining All Traces: incredimail cookie
23:49: Quarantining All Traces: webhancer
23:49: Removal process completed. Elapsed time 00:00:02
********
23:36: |··· Start of Session, dinsdag 8 november 2005 ···|
23:36: Spy Sweeper started
23:36: Program Version 4.0.4 (Build 430) Using Spyware Definitions 492
23:38: |··· End of Session, dinsdag 8 november 2005 ···|

[jurgenv]

en dus nu terug een nieuw hijackthis logje

[Kapstertje]

Komt ie

Logfile of HijackThis v1.99.1
Scan saved at 12:19:19, on 9-11-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings\KIm\Mijn documenten\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Ivanhoejupiler toolbar - {fe4f0f2c-6d90-41ec-a49d-d7440d2ddc40} - C:\Program Files\Ivanhoejupiler\tbIvan.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1127395484494
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[jurgenv]

* Download, installeer en update de free trial versie van Ewido Security Suite

1. Tijdens de installatie, onder "Additional Options", haal je de vinkjes weg bij "Install background guard" en "Install scan via context menu".
2. Als je Ewido voor de eerste keer runt, zal je een foutmelding krijgen "Database could not be found!". Klik dan op OK. Dit is normaal.
3. In het hoofdscherm van Ewido, klik je op update in het linker menu, en vervolgens op de Start update knop.
4. Als de updates gedaan zijn, zal er op de status bar beneden "Update successful" staan.
5. Sluit Ewido. Laat het nog niet scannen

* Start je computer op in VEILIGE MODUS

* Open Ewido Security Suite

• klik op Scanner
• Klik op complete system scan
• Laat het programma je pc scannen

Tijdens de scan zal je gevraagd worden of je gevonden bestanden wil verwijderen. Klik dan op OK
Als de scan beëindigd is, zal je een knop zienBewaar rapport

• Klik op Bewaar rapport
• Sla het rapport op op je bureaublad
• Sluit Ewido af

* start je pc weer normaal

* Doe een online scan via Panda's online virus scan en bewaar het rapport dat je krijgt na het scannen

* herstart je pc nogmaals en pos een nieuw hijackthis logje + het rapport van ewido en panda

[Kapstertje]

Ik kan mijn pc nog steeds niet normaal opstarten ,dus is het goed als ik die online scan van panda in veilige modes doe?
Hij schoot gelijk omhoog naar 53 vensters
Ik heb wel vast het logje van Ewido als je wilt.

[jurgenv]

ja post die maar van ewido, het is ook niet echt aangeraden om in veilige modus te booten met netwerkmogelijkheden omdat er dan geen bescherming runt en zo gerust geïnfecteerd kunt geraken

[Kapstertje]

Tja ik weet het maar anders wil nu gewoon niet.
Hij blijft het er maar opgooien:verlegen:

---------------------------------------------------------
ewido security suite - Scan rapport
---------------------------------------------------------
+ Gemaakt op: 13:47:03, 9-11-2005
+ Rapport samenvatting: D2CC4074
+ Scan resultaten:
HKU\S-1-5-21-823518204-1078081533-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Schoongemaakt met een backup
C:\Documents and Settings\KIm\Cookies\kim@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Schoongemaakt met een backup
C:\Documents and Settings\KIm\Cookies\kim@stat.onestat[2].txt -> Spyware.Cookie.Onestat : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031047.6 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031048.7 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031049.8 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031051.9 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031052.10 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031054.11 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031055.12 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031056.13 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031072.14 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\A0031073.15 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\webhdll.18 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\Program Files\Hitman Pro\quarantine\2005-11-07_15-06-29\whInstaller.19 -> Spyware.WebHancer : Schoongemaakt met een backup
C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Schoongemaakt met een backup
C:\WINDOWS\system32\sxpdr32.exe -> Trojan.VB.abf : Schoongemaakt met een backup
C:\WINDOWS\system32\um.tmp -> Trojan.VB.abf : Schoongemaakt met een backup
D:\OUDE C\Documents and Settings\bottel\Mijn documenten\Mijn ontvangen bestanden\msn\MSNBombermanv31.exe -> Not-A-Virus.Flooder.Bomberman.31 : Schoongemaakt met een backup
D:\OUDE C\Documents and Settings\bottel\Mijn documenten\Mijn ontvangen bestanden\partition\crackreg.exe -> Trojan.Small.cr : Schoongemaakt met een backup

::Einde rapport

[jurgenv]

Download AproposFix van:
http://swandog46.geekstogo.com/aproposfix.exe

Sla het op op je bureaublad, maar gebruik het nu nog niet.

Start de computer in veilige modus.

In veilige modus: dubbelklik op aproposfix.exe en pak het uit op je bureaublad. Open de aproposfix map, en dubbelklik op RunThis.bat. Volg de aanwijzingen op het scherm.

Als het tooltje klaar is, start je de pc terug op in normale modus.

Maak daarna een nieuw logje met hijackthis en post ook de inhoud van
log.txt , die je vindt in de aproposfix map.

[Kapstertje]

Ik ben weer terug in veilige modus.
Hij schoot weer gelijk omhoog naar 52

Hier de 2 logjes

Log of AproposFix v1

************

Running from directory:
C:\Documents and Settings\KIm\Bureaublad\aproposfix

************

Registry entries found:


************

No service found!

Removing hidden folder:
No folder found!

Deleting files:


Backing up files:
Done!

Removing registry entries:

REGEDIT4


Done!

Finished!


Logfile of HijackThis v1.99.1
Scan saved at 14:17:27, on 9-11-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\sxpdr32.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.ex e
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\KIm\Mijn documenten\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Ivanhoejupiler toolbar - {fe4f0f2c-6d90-41ec-a49d-d7440d2ddc40} - C:\Program Files\Ivanhoejupiler\tbIvan.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1127395484494
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[jurgenv]

* ga naar http://virusscan.jotti.org/ en submit het volgend bestand:
C:/windows/system32/wininet.dll

en post hier de uitslag van de scan