Keylogger

  • pablo

    hoi david,

    je hebt geen virusscanner op je pc,als ik jou was zou ik AVG kiezen ;)

    en ik zie ook spybot niet in je logje :?:)

    paul :)

  • David

    Hoi Pablo & Huib,

    Scherp van je: Spybot kan ik niet installeren omdat configuratiedatabase beschadigd is. Deze melding krijg ik ook bij installate van nieuwste MSN versie. Hiermee begon mijn quest naar de ultieme oplossing van dit probleem…

    Groet,

    david

    Logfile of HijackThis v1.99.0

    Scan saved at 22:06:38, on 10-11-2005

    Platform: Windows ME (Win9x 4.90.3000)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

    C:\HJT\HIJACKTHIS.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.

    O4 - HKLM\..\Run: SysTray.Exe

    O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\Run: mHotkey.exe

    O4 - HKLM\..\Run: loadqm.exe

    O4 - HKLM\..\Run: “C:\WINDOWS\SYSTEM\QTTASK.EXE” -atboottime

    O4 - HKLM\..\RunServices: C:\WINDOWS\System\Restore\StateMgr.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  • huib

    David,

    Je schreef:

    >>>Scherp van je: Spybot kan ik niet installeren omdat configuratiedatabase beschadigd is.<<<

    Maar je hebt ook nog een oude versie van HijackThis:

    Logfile of HijackThis v1.99.0

    Nog geen virusscanner:?:?

    Dus vraag me toch wel ff af of je verder daadwerkelijk de stappen hebt uitgevoerd:?:?

    Wat wil je nu van de experts:?:?

    Groetjes Huib:)

  • David

    Beste vriend Huib,

    Ik heb alle stappen uitgevoerd (op Spybot dan na). Hijack heb ik al lang geleden geinstalleerd. Ik moet deze dus updaten? Prima maar dan moet ik wel uitzoekn hoe.

    Je opmerking van virusscanner kan ik niet plaatsen. Ik heb stinger geinstalleerd en uitgevoerd.

    Wat wil je nu van de experts, vroeg je. Ik hou dit maar even op een retorische vraag. Ik hoop dat je begrijpt dat er mensen zijn die niet zo handig zijn met pc's…

  • lucas

    Beste David,

    Dat je niet alles begrijpt allah maar volg nu eindelijk eens het advies van Paul op en dat is geen stinger ;)

    McAfee AVERT Stinger

    Using next generation scan engine technology, Stinger is a stand-alone utility used to detect and remove specific viruses and worms, including Lovsan. Note: It is not a substitute for full anti-virus protection, but rather a tool to assist administrators and users when dealing with an infected system

    Lucas :)

  • huib

    Je schreef:

    >>>Ik hoop dat je begrijpt dat er mensen zijn die niet zo handig zijn met pc's…<<<

    Helemaal mee eens:D

    Maar onder "lees dit eerst kun je de nieuwe versie van HijackThis downloaden als je goed gelezen had;)

    Maar volg gewoon ff de instrukties van Pul op;) wie weet kom je dan wat verder;)

    Huib:)

  • huib

    >>Maar volg gewoon ff de instrukties van Pul op<<

    Pul = Paul :o:o :D:D

    Huib;)

  • lucas

    Tja als ze niet lezen kunnen houd het op…..;)

    Wat me in dit soort situaties wel vaak op valt is; dat er veel tegen argumenten gebruikt worden en daar onzettend veel tijd mee verloren gaat ipv simpel weg te doen wat gevraagd wordt, dan was het allang klaar geweest :D

    We zijn nu al weer 24 uur verder :Z

    Lucas

  • David

    De 1e de beste virusscanner die ik tegenkwam op genoemde link heette: Stinger (dus geinstalleerd).

    Nu AVG proberen te installeren (staat vermeld onder: anti virus programma…) maar dat lukt niet i.v.m. configuratiedadatbase beschadigd melding.

    Logfile of HijackThis v1.99.1

    Scan saved at 23:01:50, on 10-11-2005

    Platform: Windows ME (Win9x 4.90.3000)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\SYSTEM\SYSTRAY.EXE

    C:\WINDOWS\MHOTKEY.EXE

    C:\WINDOWS\LOADQM.EXE

    C:\WINDOWS\SYSTEM\QTTASK.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\WINDOWS\SYSTEM\DDHELP.EXE

    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

    C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

    C:\WINDOWS\SYSTEM\STIMON.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer aangeboden door chello broadband n.v.

    O4 - HKLM\..\Run: SysTray.Exe

    O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\Run: mHotkey.exe

    O4 - HKLM\..\Run: loadqm.exe

    O4 - HKLM\..\Run: “C:\WINDOWS\SYSTEM\QTTASK.EXE” -atboottime

    O4 - HKLM\..\RunServices: C:\WINDOWS\System\Restore\StateMgr.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

  • huib

    David,

    Je probleem loopt al vanaf 24-10.

    Op het hardware forum gaven ze jou het volgende advies:

    http://www.prikpagina.nl/read.php?f=571&i=371839&t=371769

    Ik denk ook dat dit een betere optie is om alles opnieuw te installeren;)

    Mocht je alles opnieuw gaan installeren, volg dan zeer nadrukkelijk de volgorde uit de volgende link:

    http://www.jawwi.nl/tips/installpc.html

    Voor goede gratis beveiligings programma's (ook een antivirus programma) zie volgende link:

    http://www.jawwi.nl/tips/beveiligen.html

    Wil je dit nog niet doen, wacht dan nog op een reactie van Paul;)

    Succes,

    Huib;)