Wie helpt mij?

• 

  Dedi

  21-04-2010 15:10

  Hallo allemaal,

  Ik ontdekte Win32: DNSChanger-VJ in pagefile.sys.

  Ik heb al vanalles geprobeerd maar krijg het niet weg, ik gebruik trouwens Avast.

  Gelukkig paniek ik niet zo snel maar irritant is het wel als dingen niet lukken dus kunnen jullie me helpen?

  Hier is mijn HJT log en alvast bedankt.

  Logfile of HijackThis v1.99.1

  Scan saved at 14:56:46, on 21-4-2010

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\Program Files\Internet Explorer\IEXPLORE.EXE

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  C:\Program Files\Alwil Software\Avast4\ashServ.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\wuauclt.exe

  C:\WINDOWS\TEMP\Xj1.exe

  C:\PROGRA~1\CASEMA~1\SMARTB~1\MotiveSB.exe

  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  C:\Program Files\Java\jre6\bin\jusched.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\~ Probleem oplossers\Hijack This\HijackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gmail.com/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\sdra64.exe,

  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

  O2 - BHO: LeeGT-Games Toolbar - {662f5b27-1a14-48d4-b9b6-69b111d6cfde} - C:\Program Files\LeeGT-Games\tbLee1.dll

  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

  O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

  O3 - Toolbar: LeeGT-Games Toolbar - {662f5b27-1a14-48d4-b9b6-69b111d6cfde} - C:\Program Files\LeeGT-Games\tbLee1.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\CASEMA~1\SMARTB~1\MotiveSB.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\p_981116.exe /Q:A

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - Global Startup: Casema SnelHelp.lnk = C:\Program Files\Casema SnelHelp\bin\matcli.exe

  O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN

  O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

  O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra ‘Tools’ menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O11 - Options group: International

  O15 - Trusted Zone: *.line6.net

  O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} - http://www.celartem.com/en/download/data/djvu_autoinstall/DjVuControl_en_US.cab

  O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab

  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

  O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll

  O20 - Winlogon Notify: cbssreg - C:\Documents and Settings\All Users\Documenten\Settings\cbss.dll

  O20 - Winlogon Notify: swldfh - swldfh.dll (file missing)

  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

  O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe“ -service -config ”C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

  Rapporteren
• 

  Jos H

  21-04-2010 16:09

  Alle stappen van de eerste regel op dit prikbord uitgevoerd, dan ook het Mbam logje plaatsen.

  Windows updaten naar Sp3, staat nu nog op Sp2.

  Rapporteren
• 

  Teaser

  21-04-2010 16:13

  Start > Deze computer (rechtermuisknop) > eigenschappen >

  tabblad geavanceerd > Prestaties (knop instellingen) >

  tabblad geavanceerd Virtueel geheugen (knop wijzigen) :b::b::b::b::b:

  Kies hier geen wisselbestand.

  Ga nu opstarten in Veilige Modus.

  Ga nu defragmenteren.

  Als hij klaar is start je op in normale modus.

  En zet je het virtuele geheugen op, door systeem beheerde grootte.

  Voer daarna deze stappen uit.

  < klik >

  Want ook je HJT is er 1 uit het stenen tijdperk.

  Rapporteren
• 

  Dedi

  22-04-2010 12:17

  Hoi Jos,

  Alles gedaan wat je zei dus hier mijn Mbam logje en ook mijn nieuwe HJT log, die ik ff geupdate heb, had niet eens door dat ik zo'n oude versie had. En ik las net voor de zekerheid nog even wat er in de ‘instructies’ staat, snelle scan, die heb ik niet gedaan want ik heb een volledige scan gedaan. Denk dat dat niet erg is maar dan weet je het.

  Ik zie nu trouwens weer staan Service Pack 2 terwijl ik toch echt eerst gister geupdate heb dus kennelijk gaat dat niet helemaal goed omdat ik (nog) geen originele versie heb.

  Malwarebytes' Anti-Malware 1.45

  www.malwarebytes.org

  Databaseversie: 4016

  Windows 5.1.2600 Service Pack 2

  Internet Explorer 8.0.6001.18702

  22-4-2010 11:39:21

  mbam-log-2010-04-22 (11-39-21).txt

  Scantype: Volledige scan (C:\|D:\|E:\|F:\|)

  Objecten gescand: 321401

  Verstreken tijd: 2 uur/uren, 57 minuut/minuten, 17 seconde(n)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 2

  Registersleutels geïnfecteerd: 20

  Registerwaarden geïnfecteerd: 2

  Registerdata geïnfecteerd: 3

  Mappen geïnfecteerd: 4

  Bestanden geïnfecteerd: 18

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen geïnfecteerd:

  c:\WINDOWS\SYSTEM32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

  C:\Documents and Settings\All Users\Documenten\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.

  Registersleutels geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDORSYS (Malware.Trace) -> Quarantined and deleted successfully.

  HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.

  HKEY_CURRENT_USER\SOFTWARE\xflock (Malware.Trace) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32 (Trojan.Agent) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\tcpsr (Trojan.Agent) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Trojan.Agent) -> Delete on reboot.

  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

  Registerwaarden geïnfecteerd:

  HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qzaib7kitk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

  Registerdata geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

  Mappen geïnfecteerd:

  C:\Documents and Settings\LocalService\Application Data\wsnpoem (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\Documents and Settings\NetworkService\Application Data\wsnpoem (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\WINDOWS\SYSTEM32\config\systemprofile\Application Data\wsnpoem (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\WINDOWS\SYSTEM32\lowsec (Stolen.data) -> Quarantined and deleted successfully.

  Bestanden geïnfecteerd:

  C:\WINDOWS\TEMP\Xj0.exe (Trojan.FakeAlert) -> Delete on reboot.

  C:\WINDOWS\TEMP\Xjz.exe (Trojan.CodecPack) -> Quarantined and deleted successfully.

  C:\Program Files\Cheat Engine\Systemcallretriever.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

  C:\System Volume Information\_restore{FF40C1BB-22FB-420F-83B9-76C98B244E3D}\RP485\A0275874.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.

  C:\System Volume Information\_restore{FF40C1BB-22FB-420F-83B9-76C98B244E3D}\RP485\A0275878.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

  C:\System Volume Information\_restore{FF40C1BB-22FB-420F-83B9-76C98B244E3D}\RP485\A0275977.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.

  D:\Program Files\Games\Solitaire Suite 2008\SolSuite.Universal.Patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

  D:\Program Files\Games\Solitaire Suite 2008\SolSuite\SolSuite.Universal.Patch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

  E:\- PlayFirst\The Sims Carnival™ SnapCity\The Sims Carnival SnapCity\Uninstall.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.

  E:\- Reflexive crack -\FFF-ReflexV2.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

  C:\Documents and Settings\LocalService\Application Data\wsnpoem\audio.dll (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\Documents and Settings\NetworkService\Application Data\wsnpoem\audio.dll (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\WINDOWS\SYSTEM32\config\systemprofile\Application Data\wsnpoem\audio.dll (Trojan.Agent) -> Quarantined and deleted successfully.

  C:\WINDOWS\SYSTEM32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

  C:\WINDOWS\SYSTEM32\DRIVERS\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

  C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

  C:\Documents and Settings\All Users\Documenten\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.

  C:\WINDOWS\EXPLORER.001 (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 12:03:00, on 22-4-2010

  Platform: Windows XP SP2 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  C:\Program Files\Alwil Software\Avast4\ashServ.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\WINDOWS\Explorer.EXE

  C:\PROGRA~1\CASEMA~1\SMARTB~1\MotiveSB.exe

  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  C:\Program Files\Java\jre6\bin\jusched.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  C:\WINDOWS\system32\wuauclt.exe

  C:\Program Files\~ Probleem oplossers\Hijack This\Trend Micro\HiJackThis\HiJackThis.exe

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gmail.com/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

  O2 - BHO: LeeGT-Games Toolbar - {662f5b27-1a14-48d4-b9b6-69b111d6cfde} - C:\Program Files\LeeGT-Games\tbLee1.dll

  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

  O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

  O3 - Toolbar: LeeGT-Games Toolbar - {662f5b27-1a14-48d4-b9b6-69b111d6cfde} - C:\Program Files\LeeGT-Games\tbLee1.dll

  O4 - HKLM\..\Run: C:\PROGRA~1\CASEMA~1\SMARTB~1\MotiveSB.exe

  O4 - HKLM\..\Run: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\p_981116.exe /Q:A

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Lokale service’)

  O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Netwerkservice’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Global Startup: Casema SnelHelp.lnk = C:\Program Files\Casema SnelHelp\bin\matcli.exe

  O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN

  O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

  O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra ‘Tools’ menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O15 - Trusted Zone: *.line6.net

  O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} - http://www.celartem.com/en/download/data/djvu_autoinstall/DjVuControl_en_US.cab

  O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe

  O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab

  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

  O20 - Winlogon Notify: swldfh - swldfh.dll (file missing)

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  –

  End of file - 7227 bytes

  Rapporteren
• 

  fazantje

  22-04-2010 13:46

  Hoi Dedi,

  MBAM heeft een flinke opruiming gemaakt.

  LeeGT-Games Toolbar - LeeGT-Games - Boonty Games zou ik niet op mijn computer willen hebben, dus verwijder deze even.

  Start hierna HijackThis op en klik op “Do a scan only” en vink de volgende regels aan:

  O8 - Extra context menu item: &Search -

  O20 - Winlogon Notify: swldfh - swldfh.dll (file missing)

  Sluit alle vensters behalve HijackThis en klik op Fix checked.

  Download Combofix naar je Bureaublad.

  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

  OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

  Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

  Deze scan kan even duren, dus denk niet van hij is op tilt!!

  Dubbelklik op Combofix.exe om het te starten.

  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.

  Klik op OK in het “NirCmd” venstertje.

  Klik na afloop terug op Ja om het scannen op malware te starten.

  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.

  Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

  Post het logje van ComboFix samen met een nieuw HijackThis logje, graag in normale modus.

  * Bezoek volgende pagina met de instructies voor het downloaden en gebruiken van Combofix.

  http://www.bleepingcomputer.com/combofix/nl/hoe-dient-combofix-gebruikt-te-worden

  Succes,

  Huib:)

  

  Rapporteren
• 

  Jos H

  22-04-2010 18:24

  Wat bedoel je met geen orginele versie Dedi .? (geen legale versie)

  Rapporteren
• 

  fazantje

  22-04-2010 19:44

  Jos,

  Bedankt voor de opmerking Jos(tu)

  Ik had daar helemaal overheen gelezen:(

  Dedi,

  Doordat je met een niet legale versie van Windows werkt, kan ik je helaas niet verder helpen.

  Waarom: Omdat je qua beveiliging zover achter loopt, dat je zo weer besmet kunt raken:(

  Het is dan voor ons “dweilen” met de kraan open.

  Zorg maar dat je zo snel mogelijk een legale versie van Windows krijgt.

  Sorry,

  Groet Huib:)

  

  Rapporteren
• 

  Dedi

  22-04-2010 21:43

  Weet je dat dat best heel lullig is, sorry maar zo voel ik t en dan hou ik me nog in!

  Als het aan mij lag had ik een fantastische computer en de allerbeste legale programma's (degene die ik nodig heb) er opstaan.

  Maar ik ben al blij dat als iemand een andere pc krijgt of koopt dat ik dan de oude mag hebben of mensen hun pc aan mij geven omdat er een hardware probleem in zit en een legale versie van Windows is niet te betalen voor mij. De enige legale versie die ik ooit (gekregen) heb was '98 SE maar daar kan je nu niks meer mee.

  Nou ja in ieder geval bedankt voor de hulp zover en ik hoop maar dat de problemen niet veel erger worden.

  Dedi

  PS: Ik weet wel dat het niet aan jullie ligt maar ik moest het wel even kwijt.

  Rapporteren
• 

  fazantje

  23-04-2010 14:06

  Hoi Dedi,

  Niet om jou, maar we moeten ergens een grens trekken, anders zijn we meer bezig met het repareren van computers met illegale software, dan waar wij hier eigenlijk voor zitten.

  MBAM heeft een mooie opruiming gedaan, laat deze regelmatig scannen.

  Groetjes Huib:)

  

  Rapporteren