trojanhorse startpage.19.J

• 

  djcat

  04-10-2005 19:32

  hi een goeden avond. problemen, krijg steeds een pop up van eenvirusdetector een soort varken met warning dan search the web en casino pop; stuur hierbij ;

  Logfile of HijackThis v1.99.1

  Scan saved at 19:47:12, on 4-10-05

  Platform: Windows 98 SE (Win9x 4.10.2222A)

  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

  Running processes:

  C:\WINDOWS\SYSTEM\KERNEL32.DLL

  C:\WINDOWS\SYSTEM\MSGSRV32.EXE

  C:\WINDOWS\SYSTEM\MPREXE.EXE

  C:\WINDOWS\SYSTEM\mmtask.tsk

  C:\WINDOWS\SYSTEM\MDM.EXE

  C:\WINDOWS\SYSTEM\MSTASK.EXE

  C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  C:\WINDOWS\EXPLORER.EXE

  C:\WINDOWS\TASKMON.EXE

  C:\WINDOWS\SYSTEM\SYSTRAY.EXE

  C:\WINDOWS\SYSTEM\ATIPTAXX.EXE

  C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE

  C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE

  C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE

  C:\WINDOWS\LOADQM.EXE

  C:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXE

  C:\WINDOWS\SYSTEM\STIMON.EXE

  C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.0002.1001\NL\MSNAPPAU.EXE

  C:\WINDOWS\SYSTEM\SYSVCS.EXE

  C:\PROGRAM FILES\COREL\PRINT HOUSE 2000\REGISTER\REMIND32.EXE

  C:\WINDOWS\SYSTEM\WMIEXE.EXE

  C:\WINDOWS\SYSTEM\DDHELP.EXE

  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

  C:\WINDOWS\RUNDLL32.EXE

  C:\WINDOWS\SYSTEM\PSTORES.EXE

  C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www.wanadoo.nl

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  F1 - win.ini: run=hpfsched

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

  O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\1.BIN\ND2FNBAR.DLL

  O2 - BHO: (no name) - {7AC261A1-34E7-11DA-B09F-0010DB6754B0} - C:\WINDOWS\SYSTEM\HBNP.DLL

  O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.2607.0\NL\MSNTB.DLL (file missing)

  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

  O4 - HKLM\..\Run: C:\WINDOWS\scanregw.exe /autorun

  O4 - HKLM\..\Run: C:\WINDOWS\taskmon.exe

  O4 - HKLM\..\Run: SysTray.Exe

  O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

  O4 - HKLM\..\Run: Atiptaxx.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE

  O4 - HKLM\..\Run: loadqm.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

  O4 - HKLM\..\Run: C:\Program Files\Logitech\Video\ISStart.exe

  O4 - HKLM\..\Run: C:\WINDOWS\SYSTEM\STIMON.EXE

  O4 - HKLM\..\Run: “c:\program files\MSN Apps\Updater\01.02.0002.1001\nl\msnappau.exe”

  O4 - HKLM\..\RunServices: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

  O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\MDM.EXE

  O4 - HKLM\..\RunServices: mstask.exe

  O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  O4 - HKCU\..\Run: C:\WINDOWS\SYSTEM\sysvcs.exe

  O4 - HKCU\..\RunServices: C:\WINDOWS\SYSTEM\sysvcs.exe

  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O4 - Startup: Corel Print House Registration.lnk = C:\Program Files\Corel\Print House 2000\Register\Remind32.exe

  O8 - Extra context menu item: &Search - http://kc.bar.need2find.com/KC/menusearch.html?p=KC

  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

  O9 - Extra ‘Tools’ menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylomgames.com/activex/zylomgamesplayer.cab

  O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game15.zylomgames.com/activex/zylomloader.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

  O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner.cab

  O16 - DPF: {FE8400F2-C848-4379-989F-DF2ED39040BE} (Eyeball Instant Messaging Control) - http://www.onehello.nl/chat/RSVPChat.cab

  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

  O18 - Filter: text/html - {2C47E6C5-3501-11DA-B09F-00105BCD7627} - C:\WINDOWS\SYSTEM\HBNP.DLL

  O18 - Filter: text/plain - {2C47E6C5-3501-11DA-B09F-00105BCD7627} - C:\WINDOWS\SYSTEM\HBNP.DLL

  gaarne hulp

  Rapporteren
• 

  lucas

  04-10-2005 21:03

  Ik kijk even voor je

  Lucas

  Rapporteren
• 

  lucas

  04-10-2005 22:08

  Hoi djcat,

  Download a-squared Personal haal de updates op en doe een volledige systeemscan

  http://download1.emsisoft.com/a2personalsetup.exe

  Plaats de resultaten van a-squared hier en plaats een nieuw Hijack logje

  Lucas

  Rapporteren
• 

  pablo

  05-10-2005 10:30

  kijk hier eens naar

  http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

  de cleaner voor het juiste besturingssysteem laten downloaden,laten draaien ( pc word automatisch herstart,dus eerst alle toepassingen laten sluiten ) daarna het logje van de cleaner en een vers hijack logje laten plaatsen

  paul

  Rapporteren
• 

  djcat

  05-10-2005 14:15

  hi hee harstikke bedankt e.a gedaan zoals je zei en tot nu toe goed resultaat.

  -de resultaen van a - squared was; er zat niets meer in alles goed.

  -Logfile of HijackThis v1.99.1

  Scan saved at 14:25:24, on 5-10-05

  Platform: Windows 98 SE (Win9x 4.10.2222A)

  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

  Running processes:

  C:\WINDOWS\SYSTEM\KERNEL32.DLL

  C:\WINDOWS\SYSTEM\MSGSRV32.EXE

  C:\WINDOWS\SYSTEM\MPREXE.EXE

  C:\WINDOWS\SYSTEM\mmtask.tsk

  C:\WINDOWS\SYSTEM\MDM.EXE

  C:\WINDOWS\SYSTEM\MSTASK.EXE

  C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  C:\PROGRAM FILES\COMMON FILES\STOPZILLA!\SZSERVER.EXE

  C:\WINDOWS\EXPLORER.EXE

  C:\WINDOWS\TASKMON.EXE

  C:\WINDOWS\SYSTEM\SYSTRAY.EXE

  C:\WINDOWS\SYSTEM\ATIPTAXX.EXE

  C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE

  C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE

  C:\WINDOWS\LOADQM.EXE

  C:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXE

  C:\WINDOWS\SYSTEM\STIMON.EXE

  C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.0002.1001\NL\MSNAPPAU.EXE

  C:\PROGRAM FILES\STOPZILLA!\STOPZILLA.EXE

  C:\PROGRAM FILES\A2\A2GUARD.EXE

  C:\PROGRAM FILES\COREL\PRINT HOUSE 2000\REGISTER\REMIND32.EXE

  C:\WINDOWS\SYSTEM\WMIEXE.EXE

  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

  C:\WINDOWS\SYSTEM\PSTORES.EXE

  C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www.wanadoo.nl

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  F1 - win.ini: run=hpfsched

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

  O2 - BHO: (no name) - {7AC261A1-34E7-11DA-B09F-0010DB6754B0} - C:\WINDOWS\SYSTEM\HBNP.DLL (file missing)

  O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll

  O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.2607.0\NL\MSNTB.DLL (file missing)

  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

  O4 - HKLM\..\Run: C:\WINDOWS\scanregw.exe /autorun

  O4 - HKLM\..\Run: C:\WINDOWS\taskmon.exe

  O4 - HKLM\..\Run: SysTray.Exe

  O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

  O4 - HKLM\..\Run: Atiptaxx.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE

  O4 - HKLM\..\Run: C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE

  O4 - HKLM\..\Run: loadqm.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

  O4 - HKLM\..\Run: C:\Program Files\Logitech\Video\ISStart.exe

  O4 - HKLM\..\Run: C:\WINDOWS\SYSTEM\STIMON.EXE

  O4 - HKLM\..\Run: “c:\program files\MSN Apps\Updater\01.02.0002.1001\nl\msnappau.exe”

  O4 - HKLM\..\Run: C:\PROGRAM FILES\STOPZILLA!\STOPZILLA.EXE /autostart

  O4 - HKLM\..\RunServices: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

  O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\MDM.EXE

  O4 - HKLM\..\RunServices: mstask.exe

  O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  O4 - HKLM\..\RunServices: “C:\PROGRAM FILES\COMMON FILES\STOPZILLA!\SZSERVER.EXE” szserver

  O4 - HKCU\..\Run: “C:\Program Files\a2\a2guard.exe”

  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O4 - Startup: Corel Print House Registration.lnk = C:\Program Files\Corel\Print House 2000\Register\Remind32.exe

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylomgames.com/activex/zylomgamesplayer.cab

  O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game15.zylomgames.com/activex/zylomloader.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

  O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner.cab

  O16 - DPF: {FE8400F2-C848-4379-989F-DF2ED39040BE} (Eyeball Instant Messaging Control) - http://www.onehello.nl/chat/RSVPChat.cab

  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

  O20 - Winlogon Notify: STOPzilla - IS3WLHandler.dll (file missing)

  Rapporteren
• 

  lucas

  06-10-2005 04:44

  Hoi djcat,

  Ziet er weer netjes uit, nog een paar restjes

  Sluit alle open vensters, run HijackThis nog een keer en plaats een vinkje bij de volgende items:

  O2 - BHO: (no name) - {7AC261A1-34E7-11DA-B09F-0010DB6754B0} - C:\WINDOWS\SYSTEM\HBNP.DLL (file missing)

  O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.2607.0\NL\MSNTB.DLL (file missing)

  O20 - Winlogon Notify: STOPzilla - IS3WLHandler.dll (file missing)

  Ik ben nog niet zo thuis in een WIN98 logje klopt het dat je geen firewall gebruikt ?

  Is dat het geval dan adviseer ik je hier eens te kijken naar punt 5

  http://www.jawwi.nl/tips/beveiligen.html

  Lucas

  Rapporteren
• 

  lucas

  06-10-2005 04:47

  Dank je, die houden we er voor de volgende keer in

  Laat deze tool het “netter” achter of maakt dat niets uit

  Lucas

  Rapporteren
• 

  pablo

  06-10-2005 10:01

  de cleaner haalt ook alle foute regels weg

  dus als het goed is is het logje schoon daarna

  paul

  Rapporteren
• 

  margreet

  20-10-2005 00:05

  Hallo allemaal, ik ben een leek op de pc en zie na een virusscan van macafee dat ik een trojanhorse heb.Help wat kan ik hier aan doen en hoe los ik dit op?Ben echt een leek dus graag so easy mogelijk. B.v.d. margreet.

  Rapporteren
• 

  pablo

  20-10-2005 22:10

  hoi margreet,

  volg alle stappen van de rode link boven aan de pagina en plaats je hijackthis logje in een nieuw eigen topic

  paul

  Rapporteren