trojan

• 

  Judith

  11-11-2005 17:41

  Ik heb net hitman pro laten draaien , en die zegt dat ik een trojan heb.maar hij kan hem niet verwijderen omdat hij in mijn geheugen zit.

  Norton zvirus scanner ziet hem niet zitten.

  hij heet win23\trojanDownloader.swizzor trojan

  Wat moet ik nu doen?

  Er zit xp op mijn pc.

  Rapporteren
• 

  Avondsmurf

  11-11-2005 17:47

  Klik op de volgende link : http://www.virushelp.nl/partners/hijackthis/hijackthislog.htm volg alle stappen en plaats hier je logje in de zelfde topic en hulp zal jou ten deel vallen………. Smurfie

  Rapporteren
• 

  Judith

  11-11-2005 17:55

  ogfile of HijackThis v1.99.1

  Scan saved at 17:54:45, on 11-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Common Files\Symantec Shared\ccApp.exe

  C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

  C:\WINDOWS\system32\atiptaxx.exe

  C:\WINDOWS\SOUNDMAN.EXE

  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\AdsGone\adsgone.exe

  C:\Program Files\SAGEM\SAGEM F@st 900-908 ETH\BridgeMon.exe

  C:\PROGRA~1\INCRED~1\bin\IMApp.exe

  C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE

  C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

  C:\Program Files\Eset\nod32krn.exe

  C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

  C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

  C:\Program Files\IncrediMail\bin\IncMail.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Documents and Settings\Administrator\Bureaublad\hijackthis.exe

  C:\Program Files\Messenger\msmsgs.exe

  C:\WINDOWS\system32\NOTEPAD.EXE

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

  O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

  O4 - HKLM\..\Run: C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

  O4 - HKLM\..\Run: atiptaxx.exe

  O4 - HKLM\..\Run: SOUNDMAN.EXE

  O4 - HKLM\..\Run: C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: C:\Program Files\IncrediMail\bin\IncMail.exe /c

  O4 - HKCU\..\Run: C:\Program Files\Common Files\Symantec Shared\CfgWiz.exe /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA}

  O4 - Startup: AdsGone.lnk = C:\Program Files\AdsGone\adsgone.exe

  O4 - Startup: BridgeMon.lnk = C:\Program Files\SAGEM\SAGEM F@st 900-908 ETH\BridgeMon.exe

  O4 - Global Startup: AdsGone 2004.lnk = C:\Program Files\AdsGone\adsgone.exe

  O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128886436061

  O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)

  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE

  O23 - Service: Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

  O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

  O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  Rapporteren
• 

  Avondsmurf

  11-11-2005 18:02

  Judith,

  In je logje kan ik niets terug vinden, doe eens eens een online scan bij : Trend of Bitdefender ……… http://www.jawwi.nl/onlinescanners.html Smurfie

  Rapporteren
• 

  Piet

  11-11-2005 18:20

  er zijn wel 2 AV scanners aanwezig

  Rapporteren
• 

  Avondsmurf

  11-11-2005 18:52

  Ben ik met je eens Piet, maar dit veroorzaakt geen melding van een Trojan.

  Judith zal wel een keuze tussen die 2 moeten maken en 1 van de 2 déinstalleren…….. Smurfie

  Rapporteren
• 

  Judith

  11-11-2005 19:05

  nou ik heb de trojan scan en panda en mcaffee gedaan en ze kunnen niks vinden. vreemd hoor.

  Rapporteren
• 

  Avondsmurf

  11-11-2005 19:18

  Hou het in de gaten………… maar déinstalleer wel 1 van de 2 virusscanners.. Smurfie

  Rapporteren
• 

  Judith

  11-11-2005 19:29

  bedankt voor je hulp

  Rapporteren
• 

  Avondsmurf

  11-11-2005 19:31

  Graag gedaan…………….. maaaaaaaarrrrrrrrrr…. zijn je problemen nu ook weg?

  Rapporteren