Keyhacker

• 

  Henk

  12-11-2005 02:19

  Logfile of HijackThis v1.99.1

  Scan saved at 2:17:25, on 12-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Ahead\InCD\InCDsrv.exe

  C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

  C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Norton AntiVirus\navapsvc.exe

  C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

  C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

  C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

  C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  C:\Program Files\Launch Manager\QtZgAcer.EXE

  C:\Acer\ePM\EPM-DM.exe

  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

  C:\Program Files\Common Files\Symantec Shared\ccApp.exe

  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  C:\Program Files\Lexmark P910 Series\lxbymon.exe

  C:\Program Files\Lexmark P910 Series\ezprint.exe

  C:\WINDOWS\system32\rundll32.exe

  C:\Program Files\Ahead\InCD\InCD.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\Program Files\iPod\bin\iPodService.exe

  C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

  C:\WINDOWS\system32\lxbycoms.exe

  C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

  D:\Program Files\Adobe Acrobat 6.0 Professional\Distillr\acrotray.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Microsoft AntiSpyware\GIANTAntiSpywareMain.exe

  C:\Documents and Settings\Gebruiker\Mijn documenten\0 - Henk\Downloads\hijackthis.exe

  C:\Program Files\Messenger\msmsgs.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe Acrobat 6.0 Professional\Acrobat\ActiveX\AcroIEHelper.dll

  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe Acrobat 6.0 Professional\Acrobat\AcroIEFavClient.dll

  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

  O4 - HKLM\..\Run: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

  O4 - HKLM\..\Run: C:\Program Files\Launch Manager\QtZgAcer.EXE

  O4 - HKLM\..\Run: “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL

  O4 - HKLM\..\Run: C:\WINDOWS\system32\NeroCheck.exe

  O4 - HKLM\..\Run: C:\Acer\ePM\EPM-DM.exe

  O4 - HKLM\..\Run: C:\Acer\ePM\ePM.exe boot

  O4 - HKLM\..\Run: “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

  O4 - HKLM\..\Run: C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  O4 - HKLM\..\Run: rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBYtime.dll,_RunDLLEntry@16

  O4 - HKLM\..\Run: “C:\Program Files\Lexmark P910 Series\lxbymon.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Lexmark P910 Series\ezprint.exe”

  O4 - HKLM\..\Run: rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

  O4 - HKLM\..\Run: C:\Program Files\Ahead\InCD\InCD.exe

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft AntiSpyware\gcasServ.exe”

  O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe Acrobat 6.0 Professional\Distillr\acrotray.exe

  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

  O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab

  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab

  O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab

  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

  O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

  O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe

  O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab

  O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab

  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: lxby_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbycoms.exe

  O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

  O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

  O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

  O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

  Rapporteren
• 

  lucas

  12-11-2005 08:06

  Hoi Henk,

  Ik ben geen ervaren loglezer maar kan eigenlijk niets vinden wat op een keylogger lijkt. Kun je me ook informatie geven waarom jij denkt dat dit wel het geval is

  Leeg de volgende mappen en doe voor de zekerheid nog even een EWIDO scan, een online panda & kaspersky scan en een check op verborgen bestanden.

  1. Leeg (N.B. leegmaken, dus niet verwijderen) onderstaande mappen voor elke gebruiker:

  C:\Documents and Settings\\Local Settings\Temp <=== deze map!

  C:\Documents and Settings\\Local Settings\Temporary Internet Files <=== deze map!

  C:\Documents and Settings\\Local Settings\Temporary Internet Files\content.ie5 <= als deze map niet wordt weergegeven, ga dan naar de map temporary internet files en type er \content.ie5 achter in de adresbalk en klik enter.

  C:\Windows\Temp <=== deze map!

  2. Download de trial versie van Ewido: www.ewido.com installeer en update het doe daarmee een volledige systeem scan in de veilige modus uitleg

  3. Doe de volgende online scans.

  www.pandasoftware.com/products/activescan/com/activescan_principal.htm

  www.kaspersky.com/virusscanner

  4. Kopieer onderstaande tekst in kladblok en sla het op op je bureaublad als findjobs.bat met als type alle bestanden.

  dir c:\windows\tasks\ /a h > files.txt

  notepad files.txt

  Dubbelklik op findjobs.bat op je bureaublad en plaats de tekst die in het bestandje gemaakt wordt, samen met de logjes van Ewido, Kaspersky en Panda no even hier.

  Lucas

  Rapporteren
• 

  Zorba

  12-11-2005 09:04

  Respect voor jou Lucas dat je op dit log reageerd.

  Ik zou dat dus nooit doen, op de manier zoals Henk hier die logfile neer zet zonder enige uitleg kon die van mij mooi de boom in.

  In het verleden noemde ze dit hier een weeslogje.

  Hans

  Rapporteren
• 

  lucas

  12-11-2005 09:14

  Je hebt gelijk Hans, ik ben in een goede bui

  Lucas

  Rapporteren
• 

  Henk

  12-11-2005 10:03

  Jullie worden steeds vriendelijker. ik dacht zoweing tekst neer zetten want dat scheeld leeswerk

  Het probleem bij mij is dat norton antyvirus een keyhacker heeft gevonden en deze niet kan verwijderen. hoe kan ik deze eruit krijgen

  Rapporteren
• 

  frits

  12-11-2005 10:23

  Je zou hier even voor wat opties kunnen kijken om de gevonden malware te verwijderen:

  http://www.virushelp.nl/virusverwijderen.htm

  Rapporteren
• 

  lucas

  12-11-2005 10:38

  En geef eens het pad aan waar Norton hem vind

  We zijn hier niet helderziende.

  Hij staat dus in quarantaine grapjurk.

  Ga je nog wat met de adviezen doen of blijven we alleen maar vragen

  Lucas

  Rapporteren
• 

  Henk

  12-11-2005 10:48

  Alles gedaanwat je het op gebied van mappen leegmaken

  ewido heeft gescand en niets gevonden

  ga nu norton nog een draaien

  daarna meld ik me weer

  Rapporteren
• 

  Henk

  12-11-2005 11:13

  Lucas na een scan van norton het teken virus vrij

  bedankt voor je geduld en hulp

  Rapporteren
• 

  lucas

  12-11-2005 11:47

  Graag gedaan een volgende keer graag iets meer informatie

  Lucas

  Rapporteren