antivirus.startpagina.nl

W32.DlStwoyle.J

  • Anonymous avatar

    Erik

    Hmmm,

    Ik zie het :-)

  • Anonymous avatar

    Erik

    Dat gaat het probleem niet oplossen ben ik bang voor ;-)

    Er staat ergens een dll of meerdere die die de infectie elke keer terug zet :-)

  • Anonymous avatar

    tim

    Hij zou kunnen beginnen met SP2 te installeren.

  • Anonymous avatar

    sijlvia

    waarom??

  • Anonymous avatar

    Avondsmurf

    Ik gaf het net verkeerd aan, mogelijk heeft hij daarom alleen de dll verwijderd en die is weer terug…………. even afwachten…. :)

  • Anonymous avatar

    Ronald

    Okay, ik heb map 1024 verwijderd en nog steeds hetzelfde probleem. Het is ook een beetje vreemd dat dat irritante icoontje met text ballon ook in de veilige modus staat te knipperen en een textballon laat zien.

    Met het installeren van SP2 heb ik al diverse malen problemen gehad (vastlopen enzo) dus doe ikdat maar niet meer.

    Hier is mijn huidige logje: VERREK … het mapje 1024 staat er weer .. heb ik net verwijderd?

    Logfile of HijackThis v1.99.1

    Scan saved at 21:21:41, on 10-11-2005

    Platform: Windows XP SP1 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\RunDll32.exe

    C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe

    C:\WINDOWS\Dit.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\D-Tools\daemon.exe

    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\WINDOWS\System32\ctfmon.exe

    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    C:\WINDOWS\DitExp.exe

    C:\WINDOWS\System32\ZoneLabs\isafe.exe

    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\system32\fxssvc.exe

    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    C:\WINDOWS\System32\wuauclt.exe

    C:\WINDOWS\System32\1024\ld33A8.tmp

    E:\Programma's\PC bewerking\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

    O4 - HKLM\..\Run: RunDll32 cmicnfg.cpl,CMICtrlWnd

    O4 - HKLM\..\Run: “C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe”

    O4 - HKLM\..\Run: Dit.exe

    O4 - HKLM\..\Run: C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    O4 - HKLM\..\Run: “C:\Program Files\D-Tools\daemon.exe” -lang 1033

    O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\Run: “C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe”

    O4 - HKCU\..\Run: C:\WINDOWS\System32\ctfmon.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

    O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

  • Anonymous avatar

    Ronald

    Dll? .. ik heb geen .dll gezien in map 1024

  • Anonymous avatar

    Erik

    Voer een onlinescan uit met Kaspersky WebScanner www.kaspersky.com/downloads/kws/kavwebscan.html

    Klik accept

    Men zal vragen of je de activeX wil installeren, klik ja.

    Het zal daarna beginnen met de database/definition files te downloaden.

    Wanneer dit gedaan is, klik op “Next”

    * Klik “Scan Settings”

    Selecteer het volgende: (zal normaal zo al standaard staan)

    °Scan using the following Anti-Virus database: Standard

    °Scan Options: Scan Archives

    Scan Mail Bases

    * Klik OK

    * Onder ‘select a target to scan’, kies “My Computer”

    * Nu zal het beginnen scannen. Dit zal een tijdje duren, dus asjeblief wees geduldig.

    Wanneer de scan gedaan is zal het een lijst tonen van alle geïnfecteerde bestanden.

    * Klik op de “Save as Text”- knop:

    Bewaar die log naar je bureaublad en kopieer en plak die in je volgend bericht samen met een nieuw HJT logje.

    S6

  • Anonymous avatar

    Ronald

    Zo .. het heeft even geduurd, maar dan heb je ook wat.

    Eerst het logje van Kaspersky en aansluitend die van HJT.

    ——————————————————————————-

    KASPERSKY ON-LINE SCANNER REPORT

    Friday, November 11, 2005 00:47:23

    Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)

    Kaspersky On-line Scanner version: 5.0.67.0

    Kaspersky Anti-Virus database last update: 10/11/2005

    Kaspersky Anti-Virus database records: 149577

    ——————————————————————————-

    Scan Settings:

    Scan using the following antivirus database: standard

    Scan Archives: true

    Scan Mail Bases: true

    Scan Target - My Computer:

    C:\

    D:\

    E:\

    F:\

    G:\

    H:\

    I:\

    J:\

    K:\

    L:\

    Scan Statistics:

    Total number of scanned objects: 65479

    Number of viruses found: 3

    Number of infected objects: 4

    Number of suspicious objects: 0

    Duration of the scan process: 5895 sec

    Infected Object Name - Virus Name

    C:\System Volume Information\_restore{BF448A3D-98C4-4C40-820B-2B0FED80BE89}\RP286\A0059114.exe Infected: Trojan.Win32.Agent.il

    C:\WINDOWS\system32\ld7C34.tmp Infected: Trojan-Downloader.Win32.Agent.yr

    C:\WINDOWS\system32\mscornet.exe Infected: Trojan-Downloader.Win32.Agent.yr

    C:\WINDOWS\system32\svchosts.dll Infected: not-virus:Hoax.Win32.Renos.v

    Scan process completed.

    Logfile of HijackThis v1.99.1

    Scan saved at 0:48:21, on 11-11-2005

    Platform: Windows XP SP1 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\System32\RunDll32.exe

    C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe

    C:\WINDOWS\Dit.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\D-Tools\daemon.exe

    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    C:\WINDOWS\System32\ctfmon.exe

    C:\WINDOWS\DitExp.exe

    C:\WINDOWS\System32\ZoneLabs\isafe.exe

    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\system32\fxssvc.exe

    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    C:\WINDOWS\System32\1024\ld33A8.tmp

    C:\WINDOWS\System32\1024\ldDF18.tmp

    C:\WINDOWS\System32\1024\ldAA83.tmp

    C:\WINDOWS\System32\1024\ldA01A.tmp

    C:\WINDOWS\System32\1024\ld6B08.tmp

    C:\WINDOWS\System32\1024\ld42B8.tmp

    C:\WINDOWS\System32\1024\ld8C4.tmp

    E:\Programma's\PC bewerking\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

    O4 - HKLM\..\Run: RunDll32 cmicnfg.cpl,CMICtrlWnd

    O4 - HKLM\..\Run: “C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe”

    O4 - HKLM\..\Run: Dit.exe

    O4 - HKLM\..\Run: C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    O4 - HKLM\..\Run: “C:\Program Files\D-Tools\daemon.exe” -lang 1033

    O4 - HKLM\..\Run: %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\Run: “C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe”

    O4 - HKCU\..\Run: C:\WINDOWS\System32\ctfmon.exe

    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

    O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

    O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab

    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

  • Anonymous avatar

    lucas

    Hoi Ronald,

    De switch gerelateerde infectie raak je hier direct nog niet mee kwijt maar doe eens een scan met Ewido ;)

    Download de trial versie van Ewido: www.ewido.com installeer en update het doe daarmee een volledige systeem scan in de veilige modus uitleg

    Bewaar het logje van Ewido en post dat samen met een nieuw HJT logje even hier.

    Lucas :)