Inet 2002 virus?/spyware

**nico445** · 20 February 2007, 18:14

Ik heb laatst een virus gedownload, en het blokkeert taakbeheer. En het
heeft een klein irritant icoontje onderin dat steeds een ballon opent.
En het probeert steeds iets te openen.
volgens mij zit het in het mapje windows/inet2002.
Er staan op eens ook allemaal processen in msconfig die verwijzen naar het mapje inet 2002.

hier een screentje

En hij heeft laatst me email en ip ook al in de zwartelijst gebracht :(
kan iemand me helpen? alvast bedankt!

**berger** · 20 February 2007, 20:17

Plaats best een logje van hijackthis op het juiste forumonderwerp. Het programma hijackthis en de handleiding zijn te vinden via
http://users.skynet.be/freeware/#Veiligheid

**eventure** · 21 February 2007, 02:20

nog wat belangrijke info:
http://www.minatica.be/showthread.php?t=37

**nico445** · 22 February 2007, 19:06

Zegt dit jullie wat? ik kon de scan niet helemaal afmaken omdat explorer.exe vastliep en ik duz niet opnieuw kon activeren omdat taakbeheer geblokt was.

Hitman Pro 2.6.0.3 - Rapport
22-02-2007 17:44

Installatiebestanden externe beschermings- en inspectiecomponentenSTATUS OMSCHRIJVING VERSIE GROOTTE
Actueel Archive Extraction Utility 0.0.0.0 307276 bytes
Actueel RAR decompression library 3.41.0.306 158720 bytes
Actueel Archive Compression Utility 0.0.0.0 276044 bytes
Actueel File Encryption/Decryption Utility 0.0.0.0 69708 bytes
Actueel Trend Micro CWShredder 2.19.0.1099 532480 bytes
Actueel SpywareBlaster 3.5.1.0 2566736 bytes
Actueel Lavasoft Ad-Aware SE 1.0.6.0 2855080 bytes
Actueel Spybot - Search & Destroy 0.0.0.0 5037072 bytes
Actueel Webroot Spy Sweeper 4.5.8.683 8942160 bytes
Actueel Ewido AntiSpyware Micro Scanner 4.0.0.1 153144 bytes
Actueel PC Tools Spyware Doctor 4.0.0.2621 11352928 bytes

UpdatesActueel Hitman Pro Updater 2.6.0.0 489960 bytes
STATUS OMSCHRIJVING GROOTTE
Actueel Hitman Pro uninstaller 554832 bytes
Bijgewerkt SurfRight Launcher 2.6.0.3 751480 bytes
Bijgewerkt SurfRight Helper 2.6.0.1 547912 bytes
Bijgewerkt Lavasoft Ad-Aware SE Definitions 0.0.0.0 1019804 bytes
Bijgewerkt Flash Player ActiveX control 0.0.0.0 1175648 bytes

BeschermingsmiddelenBeveiligingsupdate betreft WMF kwetsbaarheid (KB912919)
Systeem is beschermd tegen misbruik van Windows Metafiles
Beveiligingsupdate voor Internet Explorer (KB912812)
Uw systeem is beschermd tegen misbruik van verschillende beveiligingsproblemen.
Voor meer informatie, bezoek Microsoft Security Bulletin: MS06-013
Adobe Flash Player 9 ActiveX-besturingselement
Critical vulnerabilities have been identified in Flash Player 8.0.24.0 and earlier versions that could allow an attacker who successfully exploits these vulnerabilities to take control of the affected system. A malicious SWF file must be loaded in Flash Player by the end user for an attacker to exploit these vulnerabilities. It is recommended that users update to the most current version of Flash Player available for their platform.
Voor meer informatie zie http://www.adobe.com/support/securit...apsb06-11.html
Adobe Flash Player 9 ActiveX-besturingselement is bijgewerkt naar versie 9.0.28.0 (was 9.0.16.0)
Beveiligingsupdate voor Vector Markup Language (KB925486)
Uw systeem is beschermd tegen een beveiligingsprobleem in de wijze waarop VML wordt verwerkt.
Voor meer informatie, bezoek Microsoft Security Bulletin: MS06-055
Messenger service uitgeschakeld
De Messenger service kan misbruikt worden om reclame en spam naar machines op een netwerk te sturen. Daarnaast heeft Microsoft in het verleden beveiligingsupdates moeten uitbrengen om kwetsbaarheden in de Messenger service te verhelpen. Zo waren aanvallers in staat om met de Messenger service kwaadwillende code uit te voeren op onbeveiligde systemen. De Messenger service heeft niets te maken met MSN Messenger en Windows Messenger.
Installatie op afroep uitgeschakeld
Met Installatie op afroep ingeschakeld kunnen webonderdelen automatisch gedownload en geïnstalleerd worden. Installatie op afroep kan door websites worden misbruikt om spyware te installeren.
Beveiligingsniveau van zone Internet is ingesteld op Normaal (huidige gebruiker)
Beveiligingsniveau van zone Internet is ingesteld op Normaal (alle gebruikers)
Het beveiligingsniveau van de Internet-zone hoort ten minste op Normaal ingesteld te staan. Voor het downloaden van mogelijk onveilige inhoud wordt dan eerst toestemming gevraagd en niet ondertekende ActiveX-besturingselementen worden niet gedownload.
SpywareBlaster-bescherming aangebracht
Deze bescherming verhindert de installatie van op ActiveX-gebaseerde spyware, adware, browserkapers, dialers, en ander potentieel ongewenste inhoud. Verder blokkeert het spyware/traceercookies in Internet Explorer en Mozilla/Firefox en beperkt het de acties van mogelijk gevaarlijke websites in Internet Explorer.
SpywareBlaster is freeware voor persoonlijk en onderwijsgebruik. Voor meer informatie zie http://www.javacoolsoftware.com/spywareblaster.html
Ad-Aware SE Personal, free for private use. 00:14:32

1.06r1 SE1R154 19.02.2007
Ad-Aware inspecteert het geheugen, register en uw bestanden op de lokale harde schijf op advertentiesoftware, traditionele Tojaanse paarden, dialers, browser hijackers en traceercomponenten (cookies). Adware.180Solutions.SeekmoSearchAssistant
Adware.DollarRevenue
Adware.Instafinder
Adware.P2PNetworking
Adware.SmartShopper
Adware.TrafficSol
AltnetBDE
Instafinder
istbar
Lop
RXToolbar
Starware Toolbar
TopSearch
UCmore
WebHancer
YourSiteBar
Zango
AdvertBar
BrilliantDigital
Windows
Possible Browser Hijack attempt
Win32.Trojan.Agent
Win32.TrojanDownloader.Delf
Tracking Cookie
Inspectie is afgebroken door gebruiker

SchijfopruimingHitman Pro is gestopt op verzoek van gebruiker
Vrijgemaakt 0 MB
Schijfopruiming ruimt voor u de mappen met tijdelijke Windows- en Internet-bestanden op. De inhoud van deze mappen zal na verloop van tijd veel beschikbare ruimte op de vaste schijf verbruiken. Deze ruimte zou anders beschikbaar zijn voor documenten en programma's. Het verwijderen van de tijdelijke bestanden heeft voor Hitman Pro als voordeel dat de inspectietijd van Ad-aware, Spy Sweeper en Spybot S&D wordt verkort. De inspectieonderdelen zullen overigens minder sporen van spyware vinden omdat eventuele spyware-installatiebestanden reeds door Schijfopruiming zijn verwijderd.

Dit rapport is samengesteld door Hitman Pro, gemaakt door Mark Loman
Steun het verzet tegen spyware en doe een donatie; zie de knop Donatie op de website www.hitmanpro.nl