About Blank

[barcode]

Hallo beste mensen,

Ik heb het welbekende probleem van About Blank. Onderstaand mijn logfile met Hijack This. Kan iemand mij helpen om mijn PC weer terug te brengen naar een goede staat?

Bi voorbaat dank voor jullie hulp!

Log file:

Logfile of HijackThis v1.99.1
Scan saved at 11:19:21, on 9-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\mfcfp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\crei32.exe
C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\XoftSpy\XoftSpy.exe
C:\DOCUME~1\CHRISB~1\LOCALS~1\Temp\Tijdelijke map 2 voor hijackthis.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xthog.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ilse.n
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbo.nl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xthog.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xthog.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ilse.n
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbo.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xthog.dll/sp.html#10001%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xthog.dll/sp.html#10001%resultposition.net
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {0CDCC695-26E8-8B05-0DE0-344FBFCD407F} - C:\WINDOWS\system32\addpl.dll
O2 - BHO: Class - {0E59F682-B49E-9314-4B0F-55169D9DB01D} - C:\WINDOWS\system32\addrn32.dll
O2 - BHO: Class - {28788C62-5F22-3093-C22A-23E8DF6C5DBE} - C:\WINDOWS\system32\sysst32.dll
O2 - BHO: Class - {325EAD02-95B5-830B-5E5C-CD067BAA172B} - C:\WINDOWS\system32\sysod.dll
O2 - BHO: Class - {AC4257E2-6DD2-AEC4-FFD6-D5E44CC39DBE} - C:\WINDOWS\d3ak.dll
O4 - HKLM\..\Run: [crei32.exe] C:\WINDOWS\system32\crei32.exe
O4 - HKLM\..\Run: [Preventon RealTime Antivirus] C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AVerTV USB 2.0 plus.lnk = C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcfp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe


groet Chris

[nojs]

beste chris,

maak een permanente map aan voor HiJackThis
vb: C\HJT\hjt.exe

als je dit gedaan hebt
open dan HiJackThis, klik op "do a system scan and save a log file" en post dan het nieuwe logje


groetjes nojs

[barcode]

Dag Nojs,

Hierbij mijn nieuwe logfile:
Bij voorbaat dank voor je hulp!!!

Logfile of HijackThis v1.99.1
Scan saved at 20:23:12, on 11-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\ntvdm.exe
C:\PROGRA~1\ACCELE~1\ANTI-V~1\STOPSI~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\mfcfp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\crei32.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Class - {0CDCC695-26E8-8B05-0DE0-344FBFCD407F} - C:\WINDOWS\system32\addpl.dll
O2 - BHO: Class - {0E59F682-B49E-9314-4B0F-55169D9DB01D} - C:\WINDOWS\system32\addrn32.dll
O2 - BHO: Class - {28788C62-5F22-3093-C22A-23E8DF6C5DBE} - C:\WINDOWS\system32\sysst32.dll
O2 - BHO: Class - {325EAD02-95B5-830B-5E5C-CD067BAA172B} - C:\WINDOWS\system32\sysod.dll
O2 - BHO: Class - {AC4257E2-6DD2-AEC4-FFD6-D5E44CC39DBE} - C:\WINDOWS\d3ak.dll
O2 - BHO: Class - {F28A8F48-6732-94EF-9B61-1BEC0CE57091} - C:\WINDOWS\system32\d3lu32.dll
O4 - HKLM\..\Run: [crei32.exe] C:\WINDOWS\system32\crei32.exe
O4 - HKLM\..\Run: [Preventon RealTime Antivirus] C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AVerTV USB 2.0 plus.lnk = C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcfp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe


groeten

Chris

beste chris,

maak een permanente map aan voor HiJackThis
vb: C\HJT\hjt.exe

als je dit gedaan hebt
open dan HiJackThis, klik op "do a system scan and save a log file" en post dan het nieuwe logje


groetjes nojs

[nojs]

Dag chris,
je kan misschien best deze instructies uitprinten

1.Download deze regfile regfile.
je moet deze dan unzippen op het bureaublad maar nog niet gebruiken.

2. Download CWShredder. Gebruik het programma nog niet.

3. Download About:buster. Unzip het naar c:\aboutbuster en controleer of er updates beschikbaar. Installeer deze.

4. Zorg dat alle verborgen bestanden weergegeven worden. Instructies vind je hier.

5. Start de computer in veilige modus.

6. Open HiJackThis, klik op "do a system scan only" en vink de volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R3 - Default URLSearchHook is missing

O2 - BHO: Class - {0CDCC695-26E8-8B05-0DE0-344FBFCD407F} - C:\WINDOWS\system32\addpl.dll
O2 - BHO: Class - {0E59F682-B49E-9314-4B0F-55169D9DB01D} - C:\WINDOWS\system32\addrn32.dll
O2 - BHO: Class - {28788C62-5F22-3093-C22A-23E8DF6C5DBE} - C:\WINDOWS\system32\sysst32.dll
O2 - BHO: Class - {325EAD02-95B5-830B-5E5C-CD067BAA172B} - C:\WINDOWS\system32\sysod.dll
O2 - BHO: Class - {AC4257E2-6DD2-AEC4-FFD6-D5E44CC39DBE} - C:\WINDOWS\d3ak.dll
O2 - BHO: Class - {F28A8F48-6732-94EF-9B61-1BEC0CE57091} - C:\WINDOWS\system32\d3lu32.dll

023 Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcfp.exe

sluit nu al je vensters en browsers behalve HiJackThis en klik op "fix checked"

7. Dubbelklik op HSfix.reg om de wijzigingen aan het register toe te voegen.


8. Verwijder de volgende bestanden:

C:\WINDOWS\system32\addpl.dll
C:\WINDOWS\system32\addrn32.dll
C:\WINDOWS\system32\sysst32.dll
C:\WINDOWS\system32\sysod.dll
C:\WINDOWS\d3ak.dll
C:\WINDOWS\system32\mfcfp.exe

9. download CCleaner en laat het scannen

10. Herstel je webinstellingen: ga naar Configuratiescherm - Internetopties - tabblad Programma's. Klik op de knop Webinstellingen herstellen.

11. Start CWShredder en klik op de fix-knop.

12. Start About:buster. Wanneer het programma vraagt om een tweede keer te scannen doe je dit.

13. Reboot de computer nu in normale modus.

14. Doe een online-virusscan.

15. Post een nieuw hijackthislogje + het logje van aboutbuster, Je vindt dit log (AB logfile.txt) in de map van waaruit about:Buster draait + het rapport van ewido


groetjes nojs


Notes:

Deze procedure kan je best uitprinten. Voer de procedure vanaf stap 5 tot en met stap 13 in één keer uit en maak ondertussen geen connectie met het net.

De online-scan van Trend-Micro ruimt eventueel nog overgebleven bestanden op van deze infectie.

[barcode]

Dag chris,
je kan misschien best deze instructies uitprinten

1.Download deze regfile regfile.
je moet deze dan unzippen op het bureaublad maar nog niet gebruiken.

2. Download CWShredder. Gebruik het programma nog niet.

3. Download about:buster. Unzip het naar c:\aboutbuster en controleer of er updates beschikbaar. Installeer deze.

4. Zorg dat alle verborgen bestanden weergegeven worden. Instructies vind je hier.

5. Start de computer in veilige modus.

6. Open HiJackThis, klik op "do a system scan only" en vink de volgende regels aan:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\iqyju.dll/sp.html#10001%resultposition.net
R3 - Default URLSearchHook is missing

O2 - BHO: Class - {0CDCC695-26E8-8B05-0DE0-344FBFCD407F} - C:\WINDOWS\system32\addpl.dll
O2 - BHO: Class - {0E59F682-B49E-9314-4B0F-55169D9DB01D} - C:\WINDOWS\system32\addrn32.dll
O2 - BHO: Class - {28788C62-5F22-3093-C22A-23E8DF6C5DBE} - C:\WINDOWS\system32\sysst32.dll
O2 - BHO: Class - {325EAD02-95B5-830B-5E5C-CD067BAA172B} - C:\WINDOWS\system32\sysod.dll
O2 - BHO: Class - {AC4257E2-6DD2-AEC4-FFD6-D5E44CC39DBE} - C:\WINDOWS\d3ak.dll
O2 - BHO: Class - {F28A8F48-6732-94EF-9B61-1BEC0CE57091} - C:\WINDOWS\system32\d3lu32.dll

023 Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcfp.exe

sluit nu al je vensters en browsers behalve HiJackThis en klik op "fix checked"

7. Dubbelklik op HSfix.reg om de wijzigingen aan het register toe te voegen.


8. Verwijder de volgende bestanden:

C:\WINDOWS\system32\addpl.dll
C:\WINDOWS\system32\addrn32.dll
C:\WINDOWS\system32\sysst32.dll
C:\WINDOWS\system32\sysod.dll
C:\WINDOWS\d3ak.dll
C:\WINDOWS\system32\mfcfp.exe

9. download CCleaner en laat het scannen

10. Herstel je webinstellingen: ga naar Configuratiescherm - Internetopties - tabblad Programma's. Klik op de knop Webinstellingen herstellen.

11. Start CWShredder en klik op de fix-knop.

12. Start about:buster. Wanneer het programma vraagt om een tweede keer te scannen doe je dit.

13. Reboot de computer nu in normale modus.

14. Doe een online-virusscan.

15. Post een nieuw hijackthislogje + het logje van aboutbuster, Je vindt dit log (AB logfile.txt) in de map van waaruit about:Buster draait + het rapport van ewido


groetjes nojs


Notes:

Deze procedure kan je best uitprinten. Voer de procedure vanaf stap 5 tot en met stap 13 in één keer uit en maak ondertussen geen connectie met het net.

De online-scan van Trend-Micro ruimt eventueel nog overgebleven bestanden op van deze infectie.

Dag Nojs,

De online scan leek vast te lopen, maar hierbij de logfiles (excl. het rapport van ewido????)

Logfile of HijackThis v1.99.1
Scan saved at 0:00:42, on 13-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\HJT\HijackThis.exe
C:\HJT\HijackThis.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O4 - HKLM\..\Run: [Preventon RealTime Antivirus] C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AVerTV USB 2.0 plus.lnk = C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe



AboutBuster 6.0
Scan started on [12-1-2006] at [21:02:19]
-------------------------------------------------------------
Internet Explorer Instances Terminated!
HomeSearch Service stopped if present
-------------------------------------------------------------
Removed Stream! C:\WINDOWS\BBCAuto.INI:yqukiw
Removed Stream! C:\WINDOWS\cmsstorage.lst:jsxuer
Removed Stream! C:\WINDOWS\cmsstorage.lst:nlxhm
Removed Stream! C:\WINDOWS\DESKTOP.INI:xeisi
Removed Stream! C:\WINDOWS\hicve.txt:gxdvbv
Removed Stream! C:\WINDOWS\MSDFMAP.INI:vwujyv
Removed Stream! C:\WINDOWS\QTFont.for:iktgiu
Removed Stream! C:\WINDOWS\_DEFAULT.PIF:jnnbvm
-------------------------------------------------------------
Removed File! : C:\WINDOWS\avxcr.dat
Removed File! : C:\WINDOWS\netqk.exe
Removed File! : C:\WINDOWS\system32\d3oh.exe
Removed File! : C:\WINDOWS\system32\exdgt.dll
Removed File! : C:\WINDOWS\system32\ienw32.dll
Removed File! : C:\WINDOWS\system32\iqyju.dll
Removed File! : C:\WINDOWS\system32\jqhky.log
Removed File! : C:\WINDOWS\system32\lgjny.txt
Removed File! : C:\WINDOWS\system32\lryxc.dll
Removed File! : C:\WINDOWS\system32\mamkh.dat
Removed File! : C:\WINDOWS\system32\netvd32.exe
Removed File! : C:\WINDOWS\system32\nnfzy.dll
Removed File! : C:\WINDOWS\system32\paflo.dat
Removed File! : C:\WINDOWS\system32\sdajn.dat
Removed File! : C:\WINDOWS\system32\wgzci.dat
Removed File! : C:\WINDOWS\system32\wpdfk.dat
Removed File! : C:\WINDOWS\system32\xthog.dll
Removed File! : C:\WINDOWS\system32\ypwrc.dat
-------------------------------------------------------------
Removed Temp Files
Internet Explorer Settings Reset!
-------------------------------------------------------------
Scan was COMPLETED SUCCESSFULLY at 21:04:56


bvd voor je hulp.

groet

Chris

[nojs]

dag chris

- open HijackThis en klik op "do a systemscan only"

- kruis de volgende regel aan:

O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k

- sluit nu al je vensters en browsers behalve HijackThis en klik op "fix checked"


- kijk dan of volgende mappen/bestanden nog aanwezig zijn (verwijder ze indien aanwezig):

C:\Program Files\Acceleration Software (deze map)

- herstart je pc en plaats nog eens een nieuw logje

[barcode]

dag chris

- open HijackThis en klik op "do a systemscan only"

- kruis de volgende regel aan:

O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k

- sluit nu al je vensters en browsers behalve HijackThis en klik op "fix checked"


- kijk dan of volgende mappen/bestanden nog aanwezig zijn (verwijder ze indien aanwezig):

C:\Program Files\Acceleration Software (deze map)

- herstart je pc en plaats nog eens een nieuw logje

Dag Nojs,

Ik krijg de map Accelartion Software niet verwijderd. Hij geeft aan dat dsshell.dll mog in gebruik is of beschermd is tegen verwijdering. Alvorens ik dus verder ga graag even jouw tip hiervoor.

Alvast weer bedankt!

chris

[barcode]

Dag Nojs,

Ik krijg de map Accelartion Software niet verwijderd. Hij geeft aan dat dsshell.dll mog in gebruik is of beschermd is tegen verwijdering. Alvorens ik dus verder ga graag even jouw tip hiervoor.

Alvast weer bedankt!

chris

Dag Njs,

Ik heb de acceleration software gedeinstalleerd en deze map komt nu ook niet meer voor. Onderstaande mijn nieuwe logfile:

Logfile of HijackThis v1.99.1
Scan saved at 12:24:35, on 14-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbo.nl/
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O4 - HKLM\..\Run: [Preventon RealTime Antivirus] C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AVerTV USB 2.0 plus.lnk = C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe


bvd

groet

Chris

[nojs]

dag chris,

open HJT en klik op "do a systemscan only" en kruis de volgende regels aan

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe


sluit nu al je vensters en browsers en klik op "fix checked"

herstart je pc en plaats nog eens een nieuw logje van HijakcThis

groetjes nojs

[barcode]

dag chris,

open HJT en klik op "do a systemscan only" en kruis de volgende regels aan

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe


sluit nu al je vensters en browsers en klik op "fix checked"

herstart je pc en plaats nog eens een nieuw logje van HijakcThis

groetjes nojs

Dag Nojs,

Hierbij mijn nieuwe logfile:


Logfile of HijackThis v1.99.1
Scan saved at 20:48:06, on 18-1-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ilse.n
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbo.nl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ilse.n
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bbo.nl
O4 - HKLM\..\Run: [Preventon RealTime Antivirus] C:\Program Files\@Home veiligheid\AntiVirus\AVRealTime.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: AVerTV USB 2.0 plus.lnk = C:\Program Files\AVerTV USB 2.0 Plus\QuickTV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe


groet

Chris