Logfile - Trojan.SpyEyes

• 

  Ben

  29-08-2011 07:53

  Hallo Pieter,

  We gaan even grote schoonmaak houden;

  Verwijder geheel spybod (die vertraagd xp enorm)

  Download en installeer http://www.filehippo.com/download_ccleaner

  Na installatie het programma standaard laten draaien.

  Eerst de Cleaner en daarna het register.

  Bij het installeren van de nieuwste Ccleaner wordt nu ook Google Chrome (helaas) mee geinstalleerd.

  Je moet tijdens het installeren een vinkje weg halen, zodat Google Chrome niet geinstalleerd word.

  Doe deze stappen ook even: http://support.microsoft.com/kb/310312/nl

  Defragmenteer ook je pc even:

  Open Deze computer.

  Klik met de rechtermuisknop op het lokale schijfvolume dat u wilt defragmenteren en klik op Eigenschappen.

  Open het tabblad Extra en klik op Nu defragmenteren.

  Klik op Defragmenteren.

  Vertel hierna of dit heeft geholpen,

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Pieter82

  29-08-2011 19:50

  Beste Fazantje en Ben,

  Bedankt tot nu toe, heb de acties van Ben (07.53) uitgevoerd. De computer is qua werksnelheid weer op het normale niveau. (dank daarvoor)

  Resteren echter nog 2 problemen:

  - Het opstarten van Windows na het inloggen duurt veel langer dan normaal, maar hier kan ik wel mee leven.

  - Computer loopt vast bij inloggen. Bijvoorbeeld op deze site als ik een posting wil doen, loopt de site vast na het verzenden van mijn paswoord.

  Nieuwe Malware en Hijjacklogs:

  Malwarebytes' Anti-Malware 1.51.1.1800

  www.malwarebytes.org

  Databaseversie: 7606

  Windows 5.1.2600 Service Pack 3

  Internet Explorer 8.0.6001.18702

  29-8-2011 19:33:47

  mbam-log-2011-08-29 (19-33-47).txt

  Scantype: Volledige scan (C:\|D:\|)

  Objecten gescand: 390698

  Verstreken tijd: 27 minuut/minuten, 41 seconde(n)

  Geheugenprocessen geïnfecteerd: 0

  Geheugenmodulen geïnfecteerd: 0

  Registersleutels geïnfecteerd: 0

  Registerwaarden geïnfecteerd: 0

  Registerdata geïnfecteerd: 0

  Mappen geïnfecteerd: 0

  Bestanden geïnfecteerd: 0

  Geheugenprocessen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Geheugenmodulen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registersleutels geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerwaarden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Registerdata geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Mappen geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Bestanden geïnfecteerd:

  (Geen kwaadaardige objecten gedetecteerd)

  Logfile of Trend Micro HijackThis v2.0.4

  Scan saved at 19:47:23, on 29-8-2011

  Platform: Windows XP SP3 (WinNT 5.01.2600)

  MSIE: Internet Explorer v8.00 (8.00.6001.18702)

  Boot mode: Normal

  Running processes:

  C:\WINDOWS\System32\smss.exe

  C:\WINDOWS\system32\winlogon.exe

  C:\WINDOWS\system32\services.exe

  C:\WINDOWS\system32\lsass.exe

  C:\WINDOWS\system32\svchost.exe

  C:\WINDOWS\System32\svchost.exe

  C:\WINDOWS\system32\spoolsv.exe

  C:\Program Files\Avira\AntiVir Desktop\sched.exe

  C:\WINDOWS\system32\agrsmsvc.exe

  C:\Program Files\Avira\AntiVir Desktop\avguard.exe

  C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceMain.exe

  C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

  C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

  C:\Program Files\Java\jre6\bin\jqs.exe

  C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe

  C:\WINDOWS\system32\svchost.exe

  C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe

  C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceUI.exe

  C:\Program Files\Microsoft Application Virtualization Client\sftdcc.exe

  C:\WINDOWS\Explorer.EXE

  C:\WINDOWS\system32\igfxtray.exe

  C:\WINDOWS\system32\hkcmd.exe

  C:\WINDOWS\system32\igfxpers.exe

  C:\Program Files\Analog Devices\Core\smax4pnp.exe

  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  C:\Program Files\Java\jre6\bin\jusched.exe

  C:\WINDOWS\system32\TDxVGAUTIL.EXE

  C:\WINDOWS\system32\RunDll32.exe

  C:\WINDOWS\system32\igfxsrvc.exe

  C:\Program Files\QuickTime\qttask.exe

  C:\Program Files\Common Files\Real\Update_OB\realsched.exe

  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

  C:\WINDOWS\system32\ctfmon.exe

  C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe

  C:\WINDOWS\system32\wbem\wmiapsrv.exe

  C:\WINDOWS\system32\taskmgr.exe

  C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

  C:\WINDOWS\system32\NOTEPAD.EXE

  C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nl.woofi.info

  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,“C:\Program Files\Microsoft Application Virtualization Client\sftdcc.exe”,

  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll

  O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

  O4 - HKLM\..\Run: C:\WINDOWS\system32\igfxtray.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\hkcmd.exe

  O4 - HKLM\..\Run: C:\WINDOWS\system32\igfxpers.exe

  O4 - HKLM\..\Run: C:\Program Files\Analog Devices\Core\smax4pnp.exe

  O4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  O4 - HKLM\..\Run: “C:\Program Files\Microsoft Application Virtualization Client\SFTTray.exe” /autostart

  O4 - HKLM\..\Run: “C:\Program Files\Java\jre6\bin\jusched.exe”

  O4 - HKLM\..\Run: C:\WINDOWS\system32\TDxVGAUTIL.EXE

  O4 - HKLM\..\Run: RunDll32 cmcnfgu.cpl,CMICtrlWnd

  O4 - HKLM\..\Run: %SystemRoot%\system32\mobsync.exe /logon

  O4 - HKLM\..\Run: C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

  O4 - HKLM\..\Run: “C:\Program Files\QuickTime\qttask.exe” -atboottime

  O4 - HKLM\..\Run: “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

  O4 - HKLM\..\Run: “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min

  O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe

  O4 - HKCU\..\Run: “C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe” -nosplash -minimized

  O4 - HKUS\S-1-5-19\..\Run: C:\Recycle.Bin\Recycle.Bin.exe (User ‘Lokale service’)

  O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

  O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

  O4 - Startup: Check for TWS Updates.lnk = C:\Jts\WiseUpdt.exe

  O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

  O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

  O8 - Extra context menu item: Google Sidewiki… - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

  O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (BitDefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab

  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1237553506019

  O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ng.local

  O17 - HKLM\Software\..\Telephony: DomainName = ng.local

  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ng.local

  O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

  O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe

  O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

  O23 - Service: eBeam Device Service - Luidia, Inc. - C:\Program Files\Luidia\eBeam Device Service\eBeamDeviceServiceMain.exe

  O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

  –

  End of file - 7740 bytes

  Rapporteren
• 

  Ben

  29-08-2011 20:10

  Hallo Pieter,

  Download Start up lite HIER

  Lees goed wat je doet!!!!!

  StartUpLite geeft alle onnodige programma's aan, die worden opgestart met Windows.

  De keuze is aan jouw welke je wel nodig vindt om op te starten met je Windows (kies in dat geval “No action”.)

  Via Start Programma's kan je ze altijd handmatig laten opstarten. Letop snelkoppelingen op het bureaublad leiden ook tot vertraging.

  Gebruik in StartUpLite niet de optie “Remove” !!!

  Dan wordt het uit het register verwijderd en veranderingen kunnen dan niet meer ongedaan worden gemaakt.

  Selecteer alleen de “Remove” optie indien je zeker bent dat je in de toekomst dit programma nooit meer wilt laten opstarten met Windows!!

  Vertel na deze stap hoe het met je opstarten gaat ?

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Ben

  29-08-2011 20:21

  hallo Pieter,

  Download Everest

  Plaats het op je bureaublad en dubbel klik hierop

  Nu gaat everest installeren.

  Open everest en u ziet volgende scherm

  http://i9.photobucket.com/albums/a84/itsmekillerbee/Pchelpforum/everest.jpg

  Nu klik u op het + tekentje voor computer.

  Klik dan op overzicht.

  Nu ziet u het volgende scherm.

  http://i9.photobucket.com/albums/a84/itsmekillerbee/Pchelpforum/everest1.jpg

  Nu klik u in het rechter scherm met de rechter muisknop en kies alles kopiëren.

  En plak dat in uw volgende bericht hier .

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Pieter82

  29-08-2011 22:14

  Hoi Ben,

  Posting van 20.10 uitgevoerd, geen noemenswaardige veranderingen te melden.

  Posting van 20.21 uitvoeren is lastig omdat het programma Everest een home edition is en mijn laptop gekoppeld is aan een netwerk. Het programma laat me dus niet binnen helaas.

  Rapporteren
• 

  Argus

  30-08-2011 02:11

  Je pc is geïnfecteerd met Trojan.SpyEyes

  http://www.malwarehelp.org/find-and-remove-spyeye-trojan-2011.html

  Rapporteren
• 

  Ben

  30-08-2011 15:13

  @ Argus

  Waar leid jij dit dan uit??

  Want mbam vind niks.

  Gr Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Argus

  30-08-2011 15:21

  O4 - HKUS\S-1-5-19\..\Run: C:\Recycle.Bin\Recycle.Bin.exe (User ‘Lokale service’)

  Rapporteren
• 

  Ben

  30-08-2011 15:41

  Hallo Argus,

  Bedankt (tu)

  gr Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren
• 

  Ben

  30-08-2011 15:48

  Hallo Pieter,

  Download http://support.kaspersky.com/downloads/utils/tdsskiller.zip en plaats het op je bureaublad.

  Pak de bestanden in tdsskiller.zip uit.

  Open de map tdsskiller en dubbelklik op TDSSKiller.exe om de tool te starten.

  Windows 7 en Windows Vista gebruikers:

  Rechtsklik op TDSSKiller.exe -> Uitvoeren als Administrator om de tool te starten.

  Als TDSSKiller bericht geeft van een beschikbare update, dan voer je deze eerst uit.

  http://www.imgdumper.nl/uploads4/4dc1d6438f791/4dc1d6438d897-TDSSKiller_2011-05-05_00-26-21.jpg

  Klik op de knop “Start Scan” en volg de instructies.

  Wanneer de scan klaar is klik je op de knop “Report”.

  Er opent een kladblokbestand. Post de inhoud van dit bestand.

  Herstart de pc als TDSSKiller die optie geeft. (Reboot now)

  Wanneer er een herstart nodig was, vind je de logfile in C:\TDSSKiller.___log.txt

  plaats ook meteen een nieuw hijack this logje\

  Ben

  http://2.bp.blogspot.com/_NAn8-ZItaHE/Scq3w6FaicI/AAAAAAAACVY/QqPkGy7EU7U/s320/school69.gif

  Rapporteren