Bugs in pc, McAfee en andere virusprogr. werken niet meer

• 

  Mirandaha

  06-04-2010 21:03

  Beste Antivirus, Met veel aandacht heb ik jullie tips en adviezen gelezen en uitgevoerd, maar ik krijg mijn pc niet opgeschoond. Ik heb deze adviezen uitgevoerd:- Opschonen tijdelijke internetbestanden en cache- Windows Update geactiveerd en alles bij laten werken- Virusscanner van pc niet kunnen gebruiken. Wel heb ik online scanner Onecare en Housecall gebruikt en hiermee gescand. - Malware gedownload en gebruikt, zie hieronder. - Hijackthis gedownload en gebruikt, zie hieronder (onder mijn afsluiting)- Mijn McAfee verwijderd van de pc en opnieuw geprobeerd te installeren, maar dit is niet mogelijk, ik kan via internet niets wat maar met een antivirusprogramma te maken heeft downloaden. Alsof het virus die opties heeft geblokkeerd. Ik heb nu dus geen virusscanner op mijn pc.Kunnen jullie me misschien adviseren over wat ik als volgende stap nog kan doen?Alvast bedankt voor de moeite. Groeten,Miranda

  MBAM log:

  Malwarebytes' Anti-Malware 1.45

  www.malwarebytes.org

  Databaseversie: 3958

  Windows 5.1.2600 Service Pack 2

  Internet Explorer 6.0.2900.2180

  5-4-2010 23:19:52

  mbam-log-2010-04-05 (23-19-52).txt

  Scantype: Snelle scan

  Objecten gescand: 107486

  Verstreken tijd: 6 minuut/minuten, 12 seconde(n)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 1

  Registerwaarden geïnfecteerd: 0

  Registerdata geïnfecteerd: 2

  Mappen geïnfecteerd: 1

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  HKEY_CLASSES_ROOT\CLSID\{2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c} (Adware.Minibug) -> Quarantined and deleted successfully.

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

  Mappen geïnfecteerd:

  C:\Program Files\DivoCodec (Trojan.Downloader) -> Quarantined and deleted successfully.

  Bestanden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  ————–

  Hijackthis:

  Logfile of Trend Micro HijackThis v2.0.3 (BETA)

  Scan saved at 20:51:31, on 6-4-2010

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\Ati2evxx.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\WINDOWS\system32\svchost.exe

  c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\WINDOWS\stsystra.exe

  C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

  C:\Program Files\Dell\Media Experience\DMXLauncher.exe

  C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

  C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

  C:\WINDOWS\vsnpstd.exe

  C:\Program Files\Support.com\bin\tgcmd.exe

  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

  C:\WINDOWS\system32\dla\tfswctrl.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\iPod\bin\iPodService.exe

  C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe

  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

  C:\WINDOWS\system32\wscntfy.exe

  C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

  C:\WINDOWS\system32\rundll32.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\Internet Explorer\IEXPLORE.EXE

  C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_clipbook.exe

  C:\WINDOWS\system32\msiexec.exe

  C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nai.nl/nl/index.html

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_printenhancer.dll

  O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_framework.dll

  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll

  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

  O4 - HKLM\..\Run: stsystra.exe

  O4 - HKLM\..\Run: “C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe”

  O4 - HKLM\..\Run: “C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe”

  O4 - HKLM\..\Run: C:\Program Files\Dell\Media Experience\DMXLauncher.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start

  O4 - HKLM\..\Run: C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

  O4 - HKLM\..\Run: C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

  O4 - HKLM\..\Run: C:\WINDOWS\vsnpstd.exe

  O4 - HKLM\..\Run: C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe

  O4 - HKLM\..\Run: “C:\Program Files\Support.com\bin\tgcmd.exe” /server /startmonitor /deaf

  O4 - HKLM\..\Run: “C:\Program Files\HP\hpcoretech\hpcmpmgr.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\system32\dla\tfswctrl.exe

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe”

  O4 - HKCU\..\Run: “C:\WINDOWS\system32\browserchoice.exe” /run

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Startup: OpenOffice.org 2.0 .lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

  O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe

  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

  O9 - Extra button: HP Clipboek - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll

  O9 - Extra button: HP Slim selecteren - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\Hewlett-Packard\Smart Web Printing\hpswp_extensions.dll

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

  O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab

  O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: McAfee Scanner (McODS) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe (file missing)

  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

  O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)

  O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)

  O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

  –

  End of file - 7884 bytes

  Rapporteren
• 

  Piet

  06-04-2010 21:12

  Geachte,

  Zou u een bezoek willen brengen aan Windows voor een update?

  U gebruik nu >>Windows XP SP2<<

  SP 3 is al lange tijd beschikbaar.

  O en vergeet niet om ook office te up daten

  Rapporteren
• 

  fazantje

  06-04-2010 21:19

  Hoi Mirandaha,

  Je schreef o.a.:

  >>>Beste Antivirus, Met veel aandacht heb ik jullie tips en adviezen gelezen en uitgevoerd,<<<

  Nog maar eens goed nalezen en uitvoeren;)

  http://antivirus.startpagina.nl/prikbord/4625317/voer-dit-eerst-uit-voordat-je-de-logjes-plaatst!!#msg-4625317

  SP2 i.p.v. SP3

  IE6 ook sterk verouderd.

  Onecare zie ik niet terug.

  Ofwel, alles wat met Ome Bil (Windows) te maken heeft, is verouderd of niet uitgevoerd:(

  Toevallig een illegale versie van Windows:S

  Groetjes Huib:)

  

  Rapporteren