hele irritante trojan

[Baraka]

Ik heb een virus op mijn pc gekregen die mcafee herkend als Qhost-24 trojan.

Ik weet niet of dit het virus is waardoor ik de volgende problemen heb, maar het lijkt me wel of in ieder geval deels omdat sinds dit virus is gedetecteerd ik er last van heb:
- constant popups, ook als ik niet op internet zit
- rechtermuisklik doet het niet meer!!! (ligt niet aan de muis, in de explorer balk doet hij het namelijk wel gewoon en daarnaast kan ik ook via file-properties geen eigenschappen van bestanden bekijken. dit lijkt me ook deel van het virus?)

Iedere keer wanneer ik mijn pc opstart staat er dat deze trojan is ontdekt en verwijderd, maar dit staat er iedere keer als ik mijn pc opnieuw opstart... Ik heb meerdere dingen gedaan, zoals scannen met NOD32 (deze vond niks) en ook nog maar even spyware doctor (verwijderd iedere keer heel veel maar de symptonen blijven hetzelfde).

ik heb geen idee meer wat te doen, aangezien er ook niet zo veel informatie is te vinden over het virus waar ik last van heb...

Kan iemand mij misschien helpen?

 

[huijb]

Download AVG voorheen Ewido voordat je gaat scannen eerst updaten.

edit: weet je zeker dat het Qhost 24 trojan heet en geen Ghost 24 trojan?

 

[BANDIT123]

Download AVG voorheen Ewido voordat je gaat scannen eerst updaten.

edit: weet je zeker dat het Qhost 24 trojan heet en geen Ghost 24 trojan?

Uitleg AVG........

1.Download en installeer
AVG Anti-Spyware.

• 
  Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

2. Download en uitleg AdAware en laat het scannen.

3. Download en uitleg Spybot S&D en laat het scannen.

4. Download ATF cleaner (by Atribune)

• Dubbelklik op ATF cleaner om het programma te starten.
  Op het tabblad "Main", plaats je een vinkje bij Select All.
  Klik op de knop Empty Selected.
  
  Gebruik je ook Firefox als browser:
  Klik op tabblad "Firefox", plaats een vinkje bij Select All.
  Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  (dit verwijdert het vinkje bij "Firefox saved passwords")
  Klik op de knop Empty Selected.
  
  Gebruik je ook Opera als browser:
  Klik op tabblad "Opera", plaats een vinkje bij Select All.
  Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  Klik op de knop Empty Selected.
  Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten

5. Start op in veilige modus

6. Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.
  * Klik in het menu bovenaan op Reports. Kopieer het rapport van de scan en plaats dat hier in je volgende bericht.

7. Start weer op in Normale modus

8. Zijn er nog problemen, meldt het dan even.

Succes

Groeten Bandit123

Link Ad-Aware http://www.filehippo.com/download_ad-aware/




@huijb zeker te weten links boven aan No 1

 

[Baraka]

heb net iets ontdekt

volgens mij lijd ik hieraan: http://www.symantec.com/security_response/writeup.jsp?docid=2006-061210-2310-99

"ends tasks" klopt, heel veel programmas worden abrubt afgebroken, inclusief Hijackthis!!

"disables task manager" inderdaad, disabled by the administrator staat er.

of dit ook ervoor zorgt dat mijn rechtermuis het niet doet weet ik niet, maar ik vermoed van wel.

daarnaast komt mcafee zojuist opeens met een stuk of 10 nieuwe trojan meldingen, waaronder vaker dezelfde naam bijvoorbeeld exploit-anfile trojan en nog wat andere trojans beginnend met het woord exploit. Geen idee waar dit nou weer vandaan komt want ik doe in principe niks op dit moment.

bedankt voor jullie advies alvast, ik zal nu eerst maar eens even avg installeren en zien wat dat oplevert.

heeft iemand trouwens enig idee of ik een groot risico loop op computerschade op dit moment? ik heb namelijk een heleboel dingen op deze pc die ik niet wil verliezen, alles op dezelfde schijf als waar windows is geinstalleerd.

 

[huijb]

Als je voorlopig alleen even scant en de infecties verwijderd, niet.



@ Bandit hahahhahahahaha dream on

 

[Baraka]

gelukkig

ik laat op dit moment avg een scan doen.

bij die detectie van al die nieuwe trojans lukte het mcafee trouwens niet om de bestanden te verwijderen en toen ik probeerde toegang te krijgen tot de plaats waar de trojans zouden moeten staan, namelijk in local settings/temporary internet files/content.ie5, lukte dit niet.

en nee, het is zeker weten qhosts en niet ghosts trouwens. het enige wat ik vreemd vind is dat de beschrijving op de site (http://www.symantec.com/security_response/writeup.jsp?docid=2006-061210-2310-99) op zich wel klopt maar niks zegt over popups.

 

[BANDIT123]

Als je voorlopig alleen even scant en de infecties verwijderd, niet.

En dat logje ervan even plaatsen..aub



@huijb...let maar eens op na de winterstop,dan ga ikzelf meedoen

 

[huijb]

Met AVG kan je alles verwijderen. Vergeet na dit alles niet je temp mappen etc. te legen met Ccleaner. Hierna evt. systeemherstel uit te zetten, opnieuw opstarten en systeemherstel weer aan te zetten. En nu, nu ga ik naar bed

 

[Baraka]

hartstikke bedankt voor het avg advies! na een reboot heb ik in ieder geval al geen last meer van popups (in ieder geval tot nu toe). er zijn wat bestanden verwijderd die andere scanners niet hadden gedetecteerd en mcafee kwam deze keer na het opstarten niet met de QHosts-24 trojan melding.

Waar ik nu nog wel last van heb ik dat probleem waarbij de rechtermuisknop het niet doet en de task manager die ik bijvoorbeeld niet kan openen.
Ik heb zo het idee dat de popupsveroorzakende trojans erafzijn nu door AVG maar dat het andere virus, waarschijnlijk dus die Trojan.Skowr (onder ander alias aangezien deze geen een keer is aangetoond bij mij). Bij het verwijderadvies staat uiteindelijk ook dat je system restore moet uitzetten maar dat gaat dus niet want mijn rechtermuisknop werkt niet en ik kan zoiezo de eigenschappen van bestanden ook via "file-->properties" niet bereiken (ook deel van het virus denk ik).

Dus een deel van het probleem is nu weg en daar ben ik al erg blij mee! Heeft iemand nog suggesties voor het andere deel?

Dank u

hier nog de log (wel erg groot):
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 23:48:42 24-10-2006

+ Scan result:



C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[10].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[11].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[12].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[13].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[14].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[15].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[16].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[17].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[18].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[19].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[1].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[20].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[21].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[22].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[23].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[24].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[25].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[26].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[27].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[28].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[29].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[2].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[30].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[3].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[4].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[5].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[6].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[7].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[8].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\popup[9].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[10].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[11].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[12].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[13].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[14].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[15].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[16].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[17].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[18].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[19].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[1].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[20].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[21].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[22].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[23].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[24].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[25].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[26].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[27].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[2].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[3].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[4].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[5].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[6].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[7].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[8].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\K10AU66O\popup[9].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[10].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[11].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[12].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[13].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[14].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[15].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[16].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[17].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[18].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[19].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[1].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[20].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[21].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[22].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[23].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[24].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[25].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[26].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[27].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[28].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[29].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[2].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[30].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[31].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[32].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[33].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[34].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[35].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[36].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[3].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[4].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[5].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[6].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[7].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[8].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\popup[9].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[10].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[11].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[12].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[13].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[14].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[15].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[16].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[17].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[18].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[19].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[1].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[20].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[21].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[22].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[23].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[24].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[25].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[26].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[27].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[28].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[29].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[2].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[30].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[31].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[32].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[33].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[34].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[35].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[36].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[37].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[38].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[39].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[3].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[40].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[4].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[5].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[6].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[7].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[8].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\YP1KI18Q\popup[9].htm -> Hijacker.Agent.a : Cleaned with backup (quarantined).
C:\Program Files\Systems\Install.exe -> Hijacker.VB.pv : Cleaned with backup (quarantined).
C:\Program Files\Systems\__delete_on_reboot__S_e_t_u_p_._e_x_e_ -> Hijacker.VB.pv : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\new3[1].htm -> Not-A-Virus.Constructor.Perl.Msdds.b : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\new3[1].htm -> Not-A-Virus.Constructor.Perl.Msdds.b : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\Y89S2CDE\bagx[1].htm -> Not-A-Virus.Exploit.JS.CVE20051790.h : Cleaned with backup (quarantined).
C:\Documents and Settings\Anne Cuperus\Local Settings\Temporary Internet Files\Content.IE5\0RODAB89\travelrobe[1].htm -> Not-A-Virus.Exploit.JS.CVE20061359.b : Cleaned with backup (quarantined).


::Report end

 

[BANDIT123]

Doe onderstaande nog even,dat wordt hier niet meer gedaan.
Vermeld daar ook even de link van dit Topic erbij.

Dan verwijs ik je door naar Nucia/Aso
Aanmelden is geheel kosteloos.

5. Eenmaal op Nucia, doe dan als volgt:

Lees eerst de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.


6. Hoe voorkom je spyware-infecties en browserhijacking?

Succes

Groeten Bandit123