wat betekend dit? - Zynga Toolbar

• 

  martijn Schraven

  02-12-2010 19:13

  Wat betekend deze melding?

  Error #2044: Niet-afgehandelde securityError:. text=Error #2048: Schending van beveiligingssandbox: http://static.farmville.com/embeds/v54966/FarmGame.release-10-11-30.54966.swf kan geen gegevens laden van http://fb-tc-2.farmville.com/v54966/MarketData.xml.gz.

  at Init::XMLSettingsInit/loadConfigXML()

  at Init::XMLSettingsInit/execute()

  at Engine.Init::InitializationManager/_doActions()

  at Engine.Init::InitializationManager/execute()

  at FarmGame/init()

  at BaseGame/onAddedToStage()

  at flash.display:isplayObjectContainer/addChild()

  at Preloader/onCompleteHandler()

  alvast bedankt

  Rapporteren
• 

  fazantje

  02-12-2010 20:06

  Hoi Martijn,

  Van wie of wat krijg je deze meldingen:S

  Wanneer krijg je deze meldingen:S

  Groetjes Huib;)

  

  Rapporteren
• 

  martijn schraven

  02-12-2010 21:53

  schaam me een beetje om t te zeggen, maar als ik farmville probeer te openen.

  heb onlangs flash 10.1 geinstalleerd, heb t idee dat daar iets niet goed ging,

  heb ook o nlangs geprobeerd over te stappen op firefox, ook twijfelachtig,

  daarnaast schiet mn systeem vaak op “bluescreen” waarna ie weer opnieuw opstart.

  ik gebruik mobiel broadband van vodafone (al staat volgens hun alles goed)

  de scan (zoals voorgeschreven) loopt op dit moment, is nu bij 14 %

  Rapporteren
• 

  Martijn Schraven

  02-12-2010 22:03

  Error #2044: Niet-afgehandelde StatusEvent:. level=error, code=

  kreeg deze net (scan is inmiddels toch al vrij snel klaar),

  lijkt van adobe flash af te komen

  Rapporteren
• 

  fazantje

  02-12-2010 22:07

  Hoi Martijn,

  Je hoeft je nergens voor te schamen, daar is geen reden toe.

  Als alles zo traag gaat, sla de rest even over en doe dan eens een snelle scan met MBAM.

  Plaats dat logje, samen met een HijackThis logje hier.

  De programma's staan in de onderstaande link:

  http://antivirus.startpagina.nl/prikbord/4625317/voer-dit-eerst-uit-voordat-je-de-logjes-plaatst!!#msg-4625317

  Succes,

  Huib;)

  

  Rapporteren
• 

  martijn schraven

  02-12-2010 23:04

  ik heb moeite met mbam te downloaden, kom steeds uit bij uniblue registry booster,

  die vind 243 errors remaining (kon er 15 zelf verhelpen)

  dit is hijack this log

  Logfile of Trend Micro HijackThis v2.0.2

  Scan saved at 23:03:07, on 2-12-2010

  Platform: Unknown Windows (WinNT 6.01.3504)

  MSIE: Internet Explorer v8.00 (8.00.7600.16671)

  Boot mode: Normal

  Running processes:

  C:\windows\system32\taskhost.exe

  C:\windows\system32\Dwm.exe

  C:\windows\Explorer.EXE

  C:\windows\System32\rundll32.exe

  C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe

  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe

  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

  C:\Program Files\ActivIdentity\ActivClient\acevents.exe

  C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe

  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe

  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  C:\Windows\System32\igfxtray.exe

  C:\Windows\System32\hkcmd.exe

  C:\Windows\System32\igfxpers.exe

  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

  C:\windows\system32\igfxsrvc.exe

  C:\Program Files\Analog Devices\Core\smax4pnp.exe

  C:\Program Files\Common Files\Symantec Shared\ccApp.exe

  C:\Program Files\Common Files\Java\Java Update\jusched.exe

  C:\Program Files\iTunes\iTunesHelper.exe

  C:\Program Files\Vodafone\Vodafone Mobile Broadband\Bin\MobileBroadband.exe

  C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

  C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe

  C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=nl_NL&c=92&bd=all&pf=cmnb

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

  R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

  O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

  O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

  O4 - HKLM\..\Run: C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

  O4 - HKLM\..\Run: C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

  O4 - HKLM\..\Run: “c:\Program Files\ActivIdentity\ActivClient\acevents.exe”

  O4 - HKLM\..\Run: “c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe”

  O4 - HKLM\..\Run: C:\Program Files\PDF Complete\pdfsty.exe

  O4 - HKLM\..\Run: C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

  O4 - HKLM\..\Run: %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe

  O4 - HKLM\..\Run: C:\windows\system32\igfxtray.exe

  O4 - HKLM\..\Run: C:\windows\system32\hkcmd.exe

  O4 - HKLM\..\Run: C:\windows\system32\igfxpers.exe

  O4 - HKLM\..\Run: C:\Program Files\Analog Devices\Core\smax4pnp.exe

  O4 - HKLM\..\Run: C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Symantec Shared\ccApp.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\QTTask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\iTunes\iTunesHelper.exe”

  O4 - HKLM\..\Run: C:\Program Files\Vodafone\Vodafone Mobile Broadband\Bin\MobileBroadband.exe /silent

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKCU\..\Run: C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

  O4 - HKCU\..\Run: “C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”

  O4 - HKCU\..\Run: c:\program files\uniblue\registrybooster\StartRegistryBooster.exe

  O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-19\..\RunOnce: C:\Windows\System32\mctadmin.exe (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User ‘NETWORK SERVICE’)

  O4 - HKUS\S-1-5-20\..\RunOnce: C:\Windows\System32\mctadmin.exe (User ‘NETWORK SERVICE’)

  O4 - Global Startup: Bluetooth.lnk = ?

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

  O9 - Extra ‘Tools’ menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

  O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

  O9 - Extra ‘Tools’ menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

  O13 - Gopher Prefix:

  O15 - ESC Trusted Zone: http://*.update.microsoft.com

  O15 - ESC Trusted Zone: http://*.mcafee.com (HKLM)

  O15 - ESC Trusted Zone: http://betavscan.mcafeeasap.com (HKLM)

  O15 - ESC Trusted Zone: http://vs.mcafeeasap.com (HKLM)

  O15 - ESC Trusted Zone: http://www.mcafeeasap.com (HKLM)

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O17 - HKLM\System\CCS\Services\Tcpip\..\{63CC3C63-0A32-41F8-8155-748407A35637}: NameServer = 62.140.138.237 62.140.140.250

  O17 - HKLM\System\CCS\Services\Tcpip\..\{88B7D605-1A66-4FC1-A2B6-B48E7A17DFB2}: NameServer = 62.140.138.237 62.140.140.250

  O17 - HKLM\System\CCS\Services\Tcpip\..\{CC28372F-4A33-4BAB-AE16-05DC907588D4}: NameServer = 62.140.138.237 62.140.140.250

  O23 - Service: ActivIdentity Shared Store Service (ac.sharedstore) - ActivIdentity - c:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe

  O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\windows\system32\AEADISRV.EXE

  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agrsmsvc.exe

  O23 - Service: Mobiel Apple apparaat (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

  O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

  O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

  O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

  O23 - Service: HP Service (hpsrv) - Hewlett-Packard - C:\windows\system32\Hpservice.exe

  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

  O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

  O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe

  O23 - Service: RoxMediaDB10 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe

  O23 - Service: Symantec Management Client (SmcService) - Symantec Corporation - C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe

  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

  O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe

  O23 - Service: Vodafone Mobile Broadband-service (VmbService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Broadband\Bin\VmbService.exe

  –

  End of file - 10935 bytes

  Rapporteren
• 

  fazantje

  02-12-2010 23:39

  Hoi Martijn,

  Start HijackThis en klik op “Do a scan only” en vink de volgende regels aan:

  R3 - URLSearchHook: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  O2 - BHO: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

  O3 - Toolbar: Zynga Toolbar - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\tbZyng.dll

  Sluit alle vensters, behalve HijackThis en klik op fix checked.

  Ga naar: configuratiescherm - software/programma's en onderdelen en verwijder indien aanwezig: Zynga

  Start je computer opnieuw op en probeer nu zoveel mogelijk alle stappen uit te voeren van de volgende lijk:

  http://antivirus.startpagina.nl/prikbord/4625317/voer-dit-eerst-uit-voordat-je-de-logjes-plaatst!!#msg-4625317

  LET OP!!!

  Ook een nieuwe HijackThis downloaden, want je had nog een verouderde versie.

  Als je gewoon de link volgt, krijg je vanzelf de nieuwste versie;)

  Mocht MBAM nog niet lukken met downloaden, dan even bij de buren-vrienden-familie via een memorystick downloaden.

  Succes,

  Huib;)

  

  Rapporteren
• 

  martijn schraven

  02-12-2010 23:47

  mbam lukt inmiddels wel, is bezig te scannen,

  eerst nog ff wachten daarop voor die hijack files te verwijderen?

  Rapporteren
• 

  martijn schraven

  02-12-2010 23:50

  oja,

  Huib, je bent een held dat je op dit uur nog andere helpt met hun pc geklooi

  (nog los van je baan(?) bij de brandweer

  Rapporteren
• 

  martijn schraven

  02-12-2010 23:55

  dit komt van Mbam

  Malwarebytes' Anti-Malware 1.50

  www.malwarebytes.org

  Databaseversie: 5235

  Windows 6.1.7600

  Internet Explorer 8.0.7600.16385

  2-12-2010 23:51:28

  mbam-log-2010-12-02 (23-51-28).txt

  Scantype: Snelle scan

  Objecten gescand: 142773

  Verstreken tijd: 7 minuut/minuten, 45 seconde(n)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Rapporteren