Highspeed drivers

• 

  lg

  06-01-2011 16:04

  Ik kom op mijn Usb stick foto card tegen “highspeed drivers.exe”

  Tevens geeft nod32 de waarschuwing virus"g:autorun.inf msil/autorun.agent.AA.worm.

  Wordt veroorzaakt door“ C:\programfiles\windows user\winlogon.exe” Kan dit bestand zonder pijn verwijder worden?

  Ik heb vista op de pc.

  LG

  Rapporteren
• 

  Jos H

  06-01-2011 16:09

  http://www.security.nl/artikel/17782/Ge%C3%AFnfecteerde_Winlogon.exe_lastig_te_detecteren.html

  Rapporteren
• 

  lg

  06-01-2011 17:04

  Bedankt maar die link had ik reeds gelezen.

  Maware byte draaid op dit moment kijken of hij tegen komt.

  Lg

  Rapporteren
• 

  Jos H

  06-01-2011 17:36

  Anders het stappenplan uitvoeren en de twee logjes plaatsen.

  http://antivirus.startpagina.nl/prikbord/4625317/voer-dit-eerst-uit-voordat-je-de-logjes-plaatst!!#msg-4625317

  Rapporteren
• 

  lg

  06-01-2011 18:12

  Zoals gevraagd

  Malwarebytes' Anti-Malware 1.50.1.1100

  www.malwarebytes.org

  Databaseversie: 5470

  Windows 6.0.6002 Service Pack 2

  Internet Explorer 8.0.6001.18999

  6-1-2011 18:02:45

  mbam-log-2011-01-06 (18-02-39).txt

  Scantype: Volledige scan (C:\|D:\|F:\|)

  Objecten gescand: 318779

  Verstreken tijd: 1 uur/uren, 12 minuut/minuten, 24 seconde(n)

  Geheugenprocessen geïnfecteerd: 1

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 1

  Registerdata geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 1

  Geheugenprocessen geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> 1804 -> No action taken.

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Trojan.E4Click) -> Value: winlogon -> No action taken.

  Registerdata geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> No action taken.

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 18:12:18, on 6-1-2011

  Platform: Windows Vista SP2 (WinNT 6.00.1906)

  MSIE: Internet Explorer v8.00 (8.00.6001.18999)

  Boot mode: Normal

  Running processes:

  C:\Windows\system32\taskeng.exe

  C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

  C:\Program Files\ASUS\ASUS Live Update\ALU.exe

  C:\Windows\system32\Dwm.exe

  C:\Windows\Explorer.EXE

  C:\Program Files\Windows Defender\MSASCui.exe

  C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe

  C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

  C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe

  C:\Windows\RtHDVCpl.exe

  C:\Windows\System32\mobsync.exe

  C:\Program Files\P4P\P4P.exe

  C:\Windows\AsScrPro.exe

  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  C:\Program Files\ESET\nod32kui.exe

  C:\Windows\system32\igfxsrvc.exe

  C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe

  C:\Program Files\Common Files\Java\Java Update\jusched.exe

  C:\Windows\System32\hkcmd.exe

  C:\Windows\System32\igfxpers.exe

  C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe

  C:\Program Files\Windows Sidebar\sidebar.exe

  C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

  C:\Windows\ehome\ehtray.exe

  C:\Program Files\Windows Media Player\wmpnscfg.exe

  D:\Program Files\DAEMON Tools Lite\DTLite.exe

  C:\Users\Guus\AppData\Roaming\Dropbox\bin\Dropbox.exe

  C:\Program Files\Spamihilator\spamihilator.exe

  C:\Windows\ehome\ehmsas.exe

  C:\Program Files\Windows Sidebar\sidebar.exe

  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Internet Explorer\iexplore.exe

  C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

  C:\Windows\system32\SearchFilterHost.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnederland.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

  R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} - (no file)

  O1 - Hosts: ::1 localhost

  O2 - BHO: Adobe PDF Reader Help bij koppelingen - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

  O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

  O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)

  O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

  O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCui.exe -hide

  O4 - HKLM\..\Run: “C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe”

  O4 - HKLM\..\Run: “C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe” “C:\Program Files\CyberLink\Power2Go” UpdateWithCreateOnce “SOFTWARE\CyberLink\Power2Go\6.0”

  O4 - HKLM\..\Run: C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

  O4 - HKLM\..\Run: C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe

  O4 - HKLM\..\Run: RtHDVCpl.exe

  O4 - HKLM\..\Run: “C:\Program Files\P4P\P4P.exe”

  O4 - HKLM\..\Run: C:\Windows\AsScrPro.exe

  O4 - HKLM\..\Run: C:\Windows\AsScrProlog.exe

  O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  O4 - HKLM\..\Run: “C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE

  O4 - HKLM\..\Run: “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe”

  O4 - HKLM\..\Run: “D:\Program Files\QuickTime\QTTask.exe” -atboottime

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe”

  O4 - HKLM\..\Run: C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe” -launchedbylogin

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Java\Java Update\jusched.exe”

  O4 - HKLM\..\Run: C:\Windows\system32\igfxtray.exe

  O4 - HKLM\..\Run: C:\Windows\system32\hkcmd.exe

  O4 - HKLM\..\Run: C:\Windows\system32\igfxpers.exe

  O4 - HKLM\..\Run: C:\Program Files\Eset\UpdateReminder.exe

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe” -startup

  O4 - HKCU\..\Run: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

  O4 - HKCU\..\Run: C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

  O4 - HKCU\..\Run: C:\Windows\ehome\ehTray.exe

  O4 - HKCU\..\Run: C:\Program Files\Windows Media Player\WMPNSCFG.exe

  O4 - HKCU\..\Run: “D:\Program Files\DAEMON Tools Lite\DTLite.exe” -autorun

  O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-19\..\Run: rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)

  O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘NETWORK SERVICE’)

  O4 - Startup: Dropbox.lnk = C:\Users\Guus\AppData\Roaming\Dropbox\bin\Dropbox.exe

  O4 - Startup: Spamihilator.lnk = C:\Program Files\Spamihilator\spamihilator.exe

  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

  O16 - DPF: {0DBF2423-33D3-4084-B83E-6A3661F2CD46} (Album Upload Software Control) - http://www.mijnalbum.nl/v3/skinsrc/core/system/6.5.6/ImageUploader6.cab

  O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://foto.hema.nl/ips-opdata/layout/hema/objects/jordan.cab

  O16 - DPF: {44990B00-3C9D-426D-81DF-AAB636FA4345} (Symantec Configuration Class) - https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlcm.cab

  O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.4.cab

  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://beemster.nl.photo-online.com/ImageUploader4.cab

  O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

  O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - d:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

  O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe

  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

  O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe

  O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe

  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

  O23 - Service: Google Updateservice (gupdate1c9f0153a4dc68) (gupdate1c9f0153a4dc68) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

  O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe

  O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

  O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

  –

  End of file - 10450 bytes

  Rapporteren
• 

  Ben

  06-01-2011 19:31

  Even dit doen,

  Het scannen kan een tijdje duren, dus wees geduldig.

  Wanneer de scan voltooid is, klik op OK, daarna “Bekijk Resultaten” om de resultaten te zien.

  Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

  Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten

  Daar na nieuw hyack this logje plaatsen,

  Ben

  Rapporteren
• 

  lg

  06-01-2011 19:54

  Ik denk dat er iets tussen “even dit doen en ”het scannen enz" moet staan.

  LG

  Rapporteren
• 

  Jos H

  06-01-2011 20:15

  De malwarebytes scan opnieuw uitvoeren en de gevonden infecties aanvinken voor verwijdering.

  Daarna een nieuw hyack this logje plaatsen.

  dit was de uitslag: Geheugenprocessen geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> 1804 -> No action taken.

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Trojan.E4Click) -> Value: winlogon -> No action taken.

  Registerdata geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> No action taken.

  De zaken waar No action taken staan zijn infecties die dus aangevinkt moeten worden voor verwijdering

  Rapporteren
• 

  fazantje

  06-01-2011 20:18

  Hoi LG,

  Laat MBAM nogmaals scannen want er is nu niets verwijderd.

  Geheugenprocessen geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> 1804 -> No action taken.

  Registerwaarden geïnfecteerd:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Trojan.E4Click) -> Value: winlogon -> No action taken.

  Bestanden geïnfecteerd:

  c:\program files\windows user\winlogon.exe (Trojan.E4Click) -> No action taken.

  Zorg dat alles is aangevinkt voor verwijdering.

  Plaats daarna een nieuw HijackThis logje.

  Succes,

  Huib;)

  

  Rapporteren
• 

  fazantje

  06-01-2011 20:19

  X(

  Rapporteren