antivirus.startpagina.nl

trojan

  • Anonymous avatar

    sijlvia

    zoonlief heeft de melding van het volgen trojaans paard;trojan horse trojan/dialer.cp.6

    ik ben met de stappen hier begonnen maar welke of wat ik ook doe…continu komt dat blauwe vlak terug met de melding van het virus…kan op dat vlak ook niks deleten…geen muis nml.

    wat is er behalve kind slaan en pc formateren nog meer mogelijk???

  • Anonymous avatar

    lucas

    Doe anders alleen punt 8 even als de rest niet wil ;)

    Lucas :)

  • Anonymous avatar

    sijlvia

    ok dat probeer ik nog…ben der zo weer.

  • Anonymous avatar

    s

    Logfile of HijackThis v1.99.1

    Scan saved at 17:57:27, on 13-11-2005

    Platform: Windows ME (Win9x 4.90.3000)

    MSIE: Internet Explorer v5.50 (5.50.4134.0600)

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\MSTASK.EXE

    C:\WINDOWS\SYSTEM\SSDPSRV.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\TASKMON.EXE

    C:\WINDOWS\SYSTEM\SYSTRAY.EXE

    C:\PROGRAM FILES\MOUSEWARE\SYSTEM\EM_EXEC.EXE

    C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE

    C:\WINDOWS\LOADQM.EXE

    C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE

    C:\WINDOWS\SYSTEM\EMAKESV.EXE

    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE

    C:\PROGRAM FILES\BACKWEB\PROGRAM\BACKWEB.EXE

    C:\WINDOWS\SYSTEM\HIDSERV.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE

    C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE

    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

    C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O3 - Toolbar: @msdxmLC.dll,-1@1043,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

    O3 - Toolbar: &Kangaroo - {663C7429-E454-11D3-B9AE-0000B4C32B4D} - C:\IDC\WEBKA.DLL

    O4 - HKLM\..\Run: C:\WINDOWS\scanregw.exe /autorun

    O4 - HKLM\..\Run: C:\WINDOWS\taskmon.exe

    O4 - HKLM\..\Run: C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

    O4 - HKLM\..\Run: SysTray.Exe

    O4 - HKLM\..\Run: Hidserv.exe run

    O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\Run: C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

    O4 - HKLM\..\Run: C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

    O4 - HKLM\..\Run: C:\Program Files\BackWeb\tuner\reminder.exe

    O4 - HKLM\..\Run: loadqm.exe

    O4 - HKLM\..\Run: “C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE” /min

    O4 - HKLM\..\Run: C:\WINDOWS\SYSTEM\EMAKESV.EXE

    O4 - HKLM\..\RunServices: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\RunServices: mstask.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\ssdpsrv.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\System\Restore\StateMgr.exe

    O4 - HKCU\..\Run: “C:\Program Files\Microsoft Money\System\Money Express.exe”

    O4 - HKCU\..\Run: “C:\Program Files\MSN Messenger\MsnMsgr.Exe” /background

    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    O9 - Extra button: Kangaroo - {06A18DC1-FE86-11d3-B9AF-0000B4C32B4D} - http://knowledge-assistant.com/webka/toolbar/tbie.asp (file missing)

    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

  • Anonymous avatar

    lucas

    moment ik kijk even voor je ;)

  • Anonymous avatar

    lucas

    Hoi Sijlvia,

    Je windows is niet up to date :)

    Doe eens een scan met Ewido ;)

    Download de trial versie van Ewido: www.ewido.com installeer en update het doe daarmee een volledige systeem scan in de veilige modus (

    uitleg)

    Bewaar het logje van Ewido en post dat samen met een nieuw HJT logje even hier.

    Lucas :)

  • Anonymous avatar

    sijlvia

    hijackthis was het enige wat naar tig keer opstarten lukte…pokkepc:(:(

    doe het morgen even…voor nu trustuh.

  • Anonymous avatar

    lucas

    ohh dan schrijf ik nog wel een fix voor je die je morgen kunt uitvoeren ;)

    Welterusten :)

    Lucas

  • Anonymous avatar

    lucas

    Hoi Sijlvia,

    1. Deinstalleer eerst die toolbar “Kangeroo” ten zij je die bewust gebruikt. Zo niet probeer het dan via Start/configuratiescherm/software te verwijderen.

    2. Klik op Deze computer. In de menubalk selecteer je Extra en dan Mapopties.

    Selecteer de tab Weergave.Bij Verborgen bestanden en mappen selecteer je Verborgen bestanden en mappen weergeven. Haal het vinkje weg bij Beveiligde besturingssysteembestanden verbergen (aanbevolen). Klik op Ja om dit te bevestigen. Klik op OK.

    Print onderstaande instruktie's uit of kopieer ze naar een text bestand, de rest van de fix is in veilige modus, je kan deze pagina dus niet meer gebruiken om te spieken :)

    3. Start op in veilige modus (uitleg )

    4. Start alléén hijack,vink alleen de onderstaande regels aan en klik op “fix checked”

    O3 - Toolbar: &Kangaroo - {663C7429-E454-11D3-B9AE-0000B4C32B4D} - C:\IDC\WEBKA.DLL Alleen als je Kangeroo gedeinstalleerd hebt ;)

    O4 - HKLM\..\Run: C:\WINDOWS\SYSTEM\EMAKESV.EXE

    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    O9 - Extra button: Kangaroo - {06A18DC1-FE86-11d3-B9AF-0000B4C32B4D} - knowledge-assistant.com/webka/toolbar/tbie.asp (file missing)

    5. Verwijder de volgende mappen.

    C:\WINDOWS\SYSTEM\EMAKESV.EXE <=== Dit bestand

    C:\IDC <== deze map, alleen als je kangeroo gedeinstalleerd hebt ;)

    6. Leeg je temp file's,de mappen vet gedrukt leegmaken, niet verwijderen!:

    C:\Windows\Geschiedenis\

    C:\Windows\History\

    C:\Windows\Temp\

    C:\Windows\Temporary Internet Files\Content.ie5\

    7. Start opnieuw op in normale modus en plaats een nieuw hijack logje ter controle. Geef tevens aan hoe het met je problemen is en of je nog problemen bent tegen gekomen bij het uitvoeren van de fix. ;)

    Lucas :)

  • Anonymous avatar

    sijlvia

    Logfile of HijackThis v1.99.1

    Scan saved at 13:43:49, on 14-11-2005

    Platform: Windows ME (Win9x 4.90.3000)

    MSIE: Internet Explorer v5.50 (5.50.4134.0600)

    Running processes:

    C:\WINDOWS\SYSTEM\KERNEL32.DLL

    C:\WINDOWS\SYSTEM\MSGSRV32.EXE

    C:\WINDOWS\SYSTEM\MPREXE.EXE

    C:\WINDOWS\SYSTEM\MSTASK.EXE

    C:\WINDOWS\SYSTEM\SSDPSRV.EXE

    C:\WINDOWS\SYSTEM\mmtask.tsk

    C:\WINDOWS\EXPLORER.EXE

    C:\WINDOWS\TASKMON.EXE

    C:\WINDOWS\SYSTEM\SYSTRAY.EXE

    C:\PROGRAM FILES\MOUSEWARE\SYSTEM\EM_EXEC.EXE

    C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE

    C:\WINDOWS\LOADQM.EXE

    C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE

    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE

    C:\WINDOWS\SYSTEM\WMIEXE.EXE

    C:\PROGRAM FILES\BACKWEB\PROGRAM\BACKWEB.EXE

    C:\PROGRAM FILES\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE

    C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE

    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

    C:\WINDOWS\SYSTEM\SPOOL32.EXE

    C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

    O3 - Toolbar: @msdxmLC.dll,-1@1043,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

    O4 - HKLM\..\Run: C:\WINDOWS\scanregw.exe /autorun

    O4 - HKLM\..\Run: C:\WINDOWS\taskmon.exe

    O4 - HKLM\..\Run: C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

    O4 - HKLM\..\Run: SysTray.Exe

    O4 - HKLM\..\Run: Hidserv.exe run

    O4 - HKLM\..\Run: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\Run: C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

    O4 - HKLM\..\Run: C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

    O4 - HKLM\..\Run: C:\Program Files\BackWeb\tuner\reminder.exe

    O4 - HKLM\..\Run: loadqm.exe

    O4 - HKLM\..\Run: “C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE” /min

    O4 - HKLM\..\RunServices: Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

    O4 - HKLM\..\RunServices: mstask.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\SYSTEM\ssdpsrv.exe

    O4 - HKLM\..\RunServices: C:\WINDOWS\System\Restore\StateMgr.exe

    O4 - HKCU\..\Run: “C:\Program Files\Microsoft Money\System\Money Express.exe”

    O4 - HKCU\..\Run: “C:\Program Files\MSN Messenger\MsnMsgr.Exe” /background

    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab