your computer is infected

• 

  Joop

  13-11-2005 22:19

  Hallo, kan iemand van jullie even hier naar kijken , ik heb sinds kort een knipperend

  icoontje onderin de werkbalk van de desktop staan, deze licht om de 5 a 10 een waarschuwingsballonnetje op met de beginregel “your computer is infected” klik ik erop dan wordt ik verwezen naar site van Spy Axe.com of syserror.com waar ik dan een compleet pakket kopen kan. (chantage !! want dat wil ik niet) Als ik het ballonnetje met het kruisje wegklik komt deze zoals gezegd telkans weer. Verder kan ik mijn McAfee virusscan niet meer inschakelen. Ik heb geprobeerd met Hitmanpro 2.2.1 e.e.a. op te lossen dit is helaas niet gelukt, Ik hoop dat het het op deze manier wel kan gaan lukken, bij voorbaat dank

  Joop

  Logfile of HijackThis v1.97.7

  Scan saved at 22:17:39, on 13-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\csrss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\System32\CTsvcCDA.exe

  C:\WINDOWS\system32\gearsec.exe

  c:\program files\mcafee.com\agent\mcdetect.exe

  c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

  C:\Program Files\Eset\nod32krn.exe

  C:\Program Files\Spyware Doctor\sdhelp.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\wdfmgr.exe

  C:\WINDOWS\System32\MsPMSPSv.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\alg.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  C:\PROGRA~1\mcafee.com\agent\McAgent.exe

  C:\Program Files\Messenger\msmsgs.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Spyware Doctor\swdoctor.exe

  c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe

  c:\program files\mcafee.com\vso\mcvsshld.exe

  c:\progra~1\mcafee.com\vso\mcvsescn.exe

  c:\progra~1\mcafee.com\vso\mcvsftsn.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Documents and Settings\Bekhuis\Mijn documenten\programma's\hijackthis.exe

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

  O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

  O4 - HKLM\..\Run: “C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe” /checktask

  O4 - HKLM\..\Run: C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

  O4 - HKLM\..\Run: C:\Program Files\McAfee.com\VSO\oasclnt.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\mcafee.com\agent\McUpdate.exe

  O4 - HKLM\..\Run: c:\PROGRA~1\mcafee.com\agent\McAgent.exe

  O4 - HKCU\..\Run: “C:\Program Files\Ahead\Nero BackItUp\NBJ.exe”

  O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Spyware Doctor\swdoctor.exe” /Q

  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

  O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

  O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

  O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

  O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

  O9 - Extra ‘Tools’ menuitem: Sun Java Console (HKLM)

  O9 - Extra button: Spyware Doctor (HKLM)

  O9 - Extra button: Messenger (HKLM)

  O9 - Extra ‘Tools’ menuitem: Windows Messenger (HKLM)

  O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

  O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

  O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/mcinsctl/nl/4,0,0,83/mcinsctl.cab

  O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38028.5141666667

  O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/nl/1,0,0,20/mcgdmgr.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

  Rapporteren
• 

  lucas

  13-11-2005 23:06

  Joop,

  Doe eerst alle stappen van lees dit eerst!

  Lucas

  Rapporteren
• 

  joop

  15-11-2005 21:57

  Hallo

  Ik heb de opdrachten uit “lees dit eerst” gedaan, maar ik kom geen steek verder.

  In spybot SD staat echter wel een vermelding over het disabelen van virusscan en firewall.Hierbij stuur ik je weer een vernieuwd logfile.

  dank voor jullie hulp

  JoopLogfile of HijackThis v1.99.1

  Scan saved at 21:50:10, on 15-11-2005

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\csrss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\System32\CTsvcCDA.exe

  C:\WINDOWS\system32\gearsec.exe

  c:\program files\mcafee.com\agent\mcdetect.exe

  c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

  C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

  C:\Program Files\Eset\nod32krn.exe

  C:\Program Files\Spyware Doctor\sdhelp.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\System32\wdfmgr.exe

  C:\WINDOWS\System32\MsPMSPSv.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\alg.exe

  C:\WINDOWS\Explorer.EXE

  C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

  C:\PROGRA~1\mcafee.com\agent\McAgent.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Messenger\msmsgs.exe

  C:\Documents and Settings\Bekhuis\Desktop\hijackthis.exe

  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

  O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

  O4 - HKLM\..\Run: “C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe” /checktask

  O4 - HKLM\..\Run: C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

  O4 - HKLM\..\Run: C:\Program Files\McAfee.com\VSO\oasclnt.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

  O4 - HKLM\..\Run: c:\PROGRA~1\mcafee.com\agent\McAgent.exe

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Spyware Doctor\swdoctor.exe” /Q

  O4 - HKCU\..\Run: “C:\Program Files\Ahead\Nero BackItUp\NBJ.exe”

  O4 - HKCU\..\Run: “C:\Program Files\Messenger\msmsgs.exe” /background

  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O8 - Extra context menu item: &Google Zoeken - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

  O8 - Extra context menu item: &Woord vertalen in het Nederlands - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

  O8 - Extra context menu item: Gelijkwaardige pagina's - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

  O8 - Extra context menu item: Koppelingspagina's - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

  O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

  O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

  O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

  O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/mcinsctl/nl/4,0,0,83/mcinsctl.cab

  O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/nl/1,0,0,20/mcgdmgr.cab

  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab

  O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/f/532/6712/4h/player.virtools.com/downloads/player/Install3.0/Installer.exe

  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

  O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\system32\gearsec.exe

  O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

  O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

  O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

  O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe

  Rapporteren
• 

  pablo

  15-11-2005 23:19

  hoi joop,

  je logje is schoon,daarin is niets te zien

  lees voor de spybotmeldingen dit topic even door

  http://www.prikpagina.nl/read.php?f=123&i=154290&t=154290

  download smitrem naar je bureablad:

  http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

  dubbelklik smitrem.exe om het uit te pakken naar een eigen map.

  herstart in veilige modus ( uitleg )

  open de map smitrem en dubbelklik runthis.bat

  volg de instructies en laat disk cleanup zijn werk helemaal afmaken,herstart in normale modus en plaats het logje wat het tooltje gemaakt heeft,dat vind je hier: c:\smitfiles.txt

  paul

  Rapporteren
• 

  lucas

  17-11-2005 23:55

  Paul,

  En deze dan

  C:\WINDOWS\System32\wdfmgr.exe

  http://www.sophos.com/virusinfo/analyses/w32agobottb.html

  Welliswaar niet actief maar toch….

  Lucas

  Rapporteren
• 

  pablo

  18-11-2005 21:54

  volgens mij is het deze

  http://www.liutilities.com/products/wintaskspro/processlibrary/wdfmgr/

  de worm die jij bedoeld geeft deze O4 regel in het logje

  O4 - HKLM\..\Run: wdfmgr.exe

  paul

  Rapporteren
• 

  lucas

  18-11-2005 23:21

  Mee eens die O4 is/was dus mede bepalend

  Lucas

  Rapporteren
• 

  pablo

  19-11-2005 00:24

  yep,in dit geval wel

  paul

  Rapporteren