antivirus.startpagina.nl

Er word steeds naar mijn creditcard gevraagd

  • Anonymous avatar

    Eric

    Hallo,

    Het gebeurd regelmatig dat ik tijdens het surfen opeens een melding krijg waarop staat dat de autorisatie van mijn creditcard is mislukt.(alles in het engels)

    Er onder staan enkele invulvelden waar ik mijn creditcardnummer, kaarttype en vevaldatum,de cvv2 code en mijn pincode kan invullen.

    Daaronder staat weer: unable to authorize. More information is required to complete the transaction. Please make corrections and try again.

    Daaronder staat een knop: Click once to continue

    Ik heb deze info natuurlijk nooit zomaar ingevoerd en doorgestuurd.

    Het is niet een popup en ook geen aparte webpagina.

    Het http adres van de pagina waar ik op zit blijft hetzelfde maar de achtergrond word wit met in het midden een kader met deze melding.

    Soms blijven er delen van de oude webpagina in beeld staan, menu's en dergelijke.

    Waar ik dit heb opgepikt weet ik niet maar het is al enkele maanden geleden.

    In het begin gebeurde het zelden, maar dit fenomeen komt echter steeds vaker voor.

    Mijn virusscanner ziet het niet, ik gebruik Trend Micro PC-cillin internet security 12.

    Ook ad-aware, spybot en coolwebshredder geven geen verbetering.

    Als iemand mij hiermee kan helpen ben ik zeer dankbaar want voor een format C:/ moet ik wel heel erg veel backup's maken.

    Hier volgt mijn hijackThis log:

    Logfile of HijackThis v1.99.1

    Scan saved at 21:36:25, on 18-10-2005

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\System32\drivers\CDAC11BA.EXE

    C:\WINDOWS\System32\nvsvc32.exe

    C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

    C:\WINDOWS\System32\svchost.exe

    C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

    C:\WINDOWS\Explorer.EXE

    C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe

    C:\WINDOWS\System32\CTHELPER.EXE

    C:\Program Files\Apacer USB Device\shwicon.exe

    C:\WINDOWS\System32\cmd32.exe

    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

    C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

    C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

    C:\Program Files\Internet Explorer\iexplore.exe

    E:\hijackthis\hijackthis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.startpagina.nl/

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.planet.nl:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    R3 - Default URLSearchHook is missing

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

    O4 - HKLM\..\Run: anvshell.exe

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: nwiz.exe /install

    O4 - HKLM\..\Run: RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: CTHELPER.EXE

    O4 - HKLM\..\Run: C:\WINDOWS\UpdReg.EXE

    O4 - HKLM\..\Run: “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe”

    O4 - HKLM\..\Run: “C:\Program Files\Apacer USB Device\shwicon.exe” -t“Apacer Technology Inc.\Apacer USB Device v1.16e012”

    O4 - HKLM\..\Run: C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile

    O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

    O4 - HKLM\..\Run: “C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe”

    O4 - HKCU\..\Run: “C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE”

    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O9 - Extra ‘Tools’ menuitem: Create Mobile Favorite… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

    O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

    O16 - DPF: {0EC4C9E3-EC6A-11CF-8E3B-444553540000} (WaveTab Control) - file://K:\setup\RiffLick.cab

    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123774304154

    O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://mozart.amadeus-hotel.com:82/activex/AMC.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{B00B6026-696A-4D78-A867-62BED7C5CA2A}: NameServer = 195.121.1.34 195.121.1.66

    O21 - SSODL: ASUS Probe V2.19.00 - {315C1991-1C8C-2CB8-9B02-79588D64D624} - c:\program files\asus\probe\oxiov32.dll

    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

    O23 - Service: Security Agent (scagent) - Unknown owner - C:\WINDOWS\system32\scagent.exe" start (file missing)

    O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

    O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

  • Anonymous avatar

    Erik

    Is je virusscanner wel up-to-date want ik zie al meteen een trojan.

    Doe een online scan bij Panda, bewaar het logje en plaats dat hier samen met een nieuw HJT logje. http://www.pandasoftware.com/products/activescan

  • Anonymous avatar

    Erik

    Je windows is zeker niet up-to-date, is daar een reden voor :?

  • Anonymous avatar

    Eric

    Dat is vreemd, hij update automatisch, soms meerdere keren per dag.

    Ik laat hem meteen weer scannen.

  • Anonymous avatar

    Eric

    scan is klaar, niets gevonden

  • Anonymous avatar

    Oetie

    Update je windows eens…

    Platform: Windows XP (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

  • Anonymous avatar

    Erik

    Ga naar http://virusscan.jotti.org/ en selecteer via de bladeren knop het volgende bestand:

    C:\WINDOWS\System32\cmd32.exe

    klik daarna op submit en post hier de uitkomst svp

  • Anonymous avatar

    Eric

    AntiVir Found nothing

    ArcaVir Found nothing

    Avast Found Win32:Downloader-007

    AVG Antivirus Found Downloader.Delf.6.L

    BitDefender Found Trojan.Downloader.Delf.CB

    ClamAV Found nothing

    Dr.Web Found Trojan.DownLoader.970

    F-Prot Antivirus Found nothing

    Fortinet Found W32/Delf.CB-tr

    Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Delf.cb

    NOD32 Found Win32/TrojanDownloader.Delf.CB.gen

    Norman Virus Control Found Sandbox: W32/Downloader;

    * Creating several executable files on hard-drive.

    * File length: 7680 bytes.

    * Creates file 4.dat.

    * Creates file 3.dat.

    * Creates file 1.dat.

    * Creates file 6.dat.

    * Creates file 7.dat.

    * Creates file C:\WINDOWS\SYSTEM\intrcxzcxzcon.exe.

    * Creates file C:\WINDOWS\SYSTEM\izxczxcr.exe.

    * Creates file C:\WINDOWS\SYSTEM\usxxcxzcb.exe.

    * Creates file C:\WINDOWS\SYSTEM\intffdsronsad.exe.

    * Creates file C:\WINDOWS\SYSTEM\intfsdffdsronsad.exe.

    * Opens URL: http://www.topcash.biz/temp/on-line.exe.

    * Opens URL: http://www.topcash.biz/adverts/progs/ieac.exe.

    * Opens URL: http://dapsol.com/private/X/22.exe.

    * Opens URL: http://www.topcash.biz/adverts/progs/desktop.exe.

    * Opens URL: http://www.topcash.biz/adverts/progs/toolbar.exe.

    * Starting downloaded file - potential security problem.

    UNA Found nothing

    VBA32 Found nothing

  • Anonymous avatar

    Erik

    Weet je zeker dat je die scan bij Panda hebt gedaan, je hebt geklikt op mijn computer bij de vraag wat ie moest scannen toch :?

    Vink in HJT de volgende regels aan:

    O4 - HKLM\..\Run: C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile

    O23 - Service: Security Agent (scagent) - Unknown owner - C:\WINDOWS\system32\scagent.exe" start (file missing)

    Klik op fix checked.

    Herstart in veilige modus http://www.virushelp.nl/partners/modus/index.htm en verwijder de volgende bestanden:

    C:\WINDOWS\System32\cmd32.exe <== bestand

    C:\WINDOWS\system32\scagent.exe <== bestand

    Herstart in normale modus en doe een online scan bij Trend & Bitdefender:

    Kies altijd voor het volledige systeem om te scannen en automatisch verwijderen.

    http://housecall.trendmicro.com/

    http://www.bitdefender.com/scan8/ie.html

  • Anonymous avatar

    Erik

    Bewaar de logjes van Trend & Bitdefender, post die hier met een nieuw HJT logje svp