verschillende problemen

[sane]

Hallo,
Ik heb zopas een formatc gedaan en alles terug geinstalleerd...
maar nu heb ik weer een paar probleempjes....
1. Als ik aanmeld/opstart krijg ik een waarschuwing dat "msvcr71.Dll" niet geinstalleerd is?
2. Mijn taakbalk verdwijnt vantijd...dan zie ik enkel nog mijn bblad en kan ik zelfs nietmeer uitloggen(neen ik heb taakbalk niet op auto verbergen staan!)
3. Ik krijg popups:
a
b
c
d. ook een popup van windows antivirus 2006 wat ik naar het schijnt zou moeten installeren??

4. een zekere toolbar888 staat soms ineens in mijn programma's geinstalleerd
5. op mijn c vind ik volgende bestanden...sqmdata00.sqm en sqmnoopt00.sqm(mag ik deze gewoon verwijderen?)

*Ik heb al gescant met "ad-aware en S&D
*Norton vind geen problemen.

6.en ik heb ook norton ghost van cd naar mijn bb gecopierd..maar als ik nu dat mapje wil verwijderen krijg ik volgende waarschuwing..."kan tw-ng9nl.bin niet verwijderen...is door iemand of een ander prog in gebruik...." hoe kan dit als er niks van programma's draait??


Hier is dan mijn hijack log....kan iemand eens even kijken?
Thx SaNe.

Logfile of HijackThis v1.99.1
Scan saved at 20:37:35, on 11/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Novosoft\Handy Backup\hbagent.exe
C:\Program Files\PopTray\PopTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Messenger\msmsgs.exe
F:\Programma's\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ivanhoejupiler.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Handy Backup 5.4] C:\Program Files\Novosoft\Handy Backup\hbagent.exe -logon
O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

[gotenks]

Beste Sane,

ik ga je logje nakijken, dus even geduld aub.

[Nikolas]

Alé gauw, wat is dat hier nu? Ik had hier al een antwoord gepost...
Magoed, zoals ik al zei zal je waarschijnlijk wel malware hebben.

Voor dat "kan niet verwijderen probleem" kun je Unlocker gebruiken te vinden in de downloadssectie van IVJ.

[sane]

Alé gauw, wat is dat hier nu? Ik had hier al een antwoord gepost...
Magoed, zoals ik al zei zal je waarschijnlijk wel malware hebben.

Voor dat "kan niet verwijderen probleem" kun je Unlocker gebruiken te vinden in de downloadssectie van IVJ.

thx heb het kunnen verwijderen
groetjes SaNe.

[sane]

Beste Sane,

ik ga je logje nakijken, dus even geduld aub.

doe maar op je gemakje...er is geen haast bij,ik heb de tijd.
SaNe.

[gotenks]

Sane,

- Download VundoFix.exe naar je bureaublad.

* Dubbelklik op VundoFix.exe om het te starten.
* Zet een vinkje naast: Run VundoFix as a task.
* Je zal een melding krijgen dat Vundofix zal sluiten en daarna terug openen. Klik OK.
* Wanneer VundoFix opnieuw opent, klik de Scan for Vundoknop.
* Eenmaal gedaan met scannen, klik de Remove Vundo knop.
* Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES.
* Nadat je Yes hebt geklikt, zullen de icoontjes op je bureaublad verdwijnen tijdens het verwijderen van Vundo.
* Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK.
* Start je pc terug opnieuw op.

- Open Hijackthis, klik op "Do a system scan only" en vink volgende regels aan:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

- Eenmaal dit gedaan druk je op "Fix checked".

- Sluit Hijackthis en verander de naam Hijackthis.exe naar HJT.exe. Dit doe je als volgt:

* Ga naar c:\Program Files\hijackthis\
* Rechtsklik op het icoontje Hijackthis.exe
* Kies voor Naam wijzigen
* Geef de naam HJT.exe

- Maak een nieuw logje met de hernoemde versie van hijackthis en post dit samen met de inhoud van C:\vundofix.txt.

[sane]

Hallo Gotenks,
VundoFix heeft niks gevonden?Maar hier is het logje;

VundoFix V5.1.7
Running as SYSTEM
from c:\windows\system32\VundoFix.exe
Checking Java version...
Sun Java not detected
Scan started at 20:46:10 12/08/2006
Listing files found while scanning....
No infected files were found.

Beginning removal...


Hier is mijn nieuwe hijacklog;

Logfile of HijackThis v1.99.1
Scan saved at 20:58:40, on 12/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Novosoft\Handy Backup\hbagent.exe
C:\Program Files\PopTray\PopTray.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
F:\Programma's\hijackthis\HJT.exe.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ivanhoejupiler.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {DD6182CA-AC8E-4757-80F5-0A1274AE4339} - C:\WINDOWS\System32\pmnlk.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKCU\..\Run: [Handy Backup 5.4] C:\Program Files\Novosoft\Handy Backup\hbagent.exe -logon
O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/ho...vex/hcImpl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hblogon - C:\WINDOWS\SYSTEM32\hblogon.dll
O20 - Winlogon Notify: pmnlk - C:\WINDOWS\System32\pmnlk.dll
O20 - Winlogon Notify: wintjv32 - C:\WINDOWS\SYSTEM32\wintjv32.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

*ps.ik krijg ook popups van winantivirus 2006 dat er errors zijn?
*en mijn dvd schrijver lezer werkt soms wel/niet....zegt dat de bestanden beschadigd zijn?
zelfs mijn nieuwe (data)dvd's waarop ik dingen gebrand heb voor mijn format(en die kan ik nu nietmeer lezen!!)

groetjes SaNe

[gotenks]

Ok merci Ik kijk deze morgen na zodra ik thuis kom

[gotenks]

Hallo Sane,

- Start Hijackthis, klik op "Do a system scan only" en plaats een vink naast volgende regels:

O2 - BHO: (no name) - {DD6182CA-AC8E-4757-80F5-0A1274AE4339} - C:\WINDOWS\System32\pmnlk.dll

O20 - Winlogon Notify: hblogon - C:\WINDOWS\SYSTEM32\hblogon.dll
O20 - Winlogon Notify: pmnlk - C:\WINDOWS\System32\pmnlk.dll
O20 - Winlogon Notify: wintjv32 - C:\WINDOWS\SYSTEM32\wintjv32.dll

- Sluit alle open vensters, behalve Hijackthis, en klik op "Fix checked".

1) Download dan The Avenger by Swandog46 naar je bureaublad.

* Klik op Avenger.zip om het uit te pakken naar je bureaublad.

2) Start nu The Avenger door op het icoontje met het zwaard te dubbelklikken.
* Onder "Script file to execute" kies je voor "Input Script Manually".
* Klik op het vergrootglas icoontje die een niew venster zal openen met de naam "View/edit script".
* Kopieer en plak volgend volledig vetgedrukt erin:

files to delete:
C:\WINDOWS\SYSTEM32\hblogon.dll
C:\WINDOWS\System32\pmnlk.dll
C:\WINDOWS\System32\klnmp.dll
C:\WINDOWS\SYSTEM32\wintjv32.dll

* Opgelet: Bovenstaande code werd enkel gemaakt voor deze computer/situatie/user. Indien je deze code op een andere computer gebruikt kan het schade toebrengen!
* Klik Done.
* Daarna klik op het Groen verkeerslicht om het script uit te voeren.
* Antwoord "Yes/Ja" wanneer daarnaar gevraagd wordt.

3) The Avenger zal daarna het volgende doen:
* Uw computer herstarten. ( In gevallen waar het script een code bevat met "Drivers to Unload", dan zal The Avenger tweemaal uw systeem herstarten)
* Na herstart, zal het vlug een zwart command window openen. Geen zorgen, dit is normaal.
* Na herstart, zal het een log maken die zal openen met de resultaten van The Avenger. Deze log zal te vinden zijn op C:\avenger.txt.
* The Avenger maakt ook backups aan met alle bestanden, etc., die eerder werden verwijderd door The Avenger, deze backups bevinden zich op volgende plaats: C:\avenger\backup.zip.

4) Kopieer en plak de inhoud van avenger.txt in je volgende post samen met een nieuw hijackthislog.

[sane]

Hoi Gotenks,

Ik heb net je pm beantwoord.
bedankt voor je hulp
Groetjes SaNe.

Problemen van de baan....
Hier mag slotje op.