desktop wallpaper

Status
Niet open voor verdere reacties.

Arnold Velema

Gebruiker
Lid geworden
19 apr 2003
Berichten
110
Sinds enkele dagen heb ik een html als achtergrond. Doordat ik het bestand zelf al heb weggegooid is het achtergrond wit. Is dit spyware ? Onderstaand mijn Hijack log.

Logfile of HijackThis v1.97.7
Scan saved at 14:13:59, on 7-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
I:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
I:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
I:\WINDOWS\System32\snmp.exe
I:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
I:\WINDOWS\System32\taskswitch.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\System32\gsicon.exe
I:\WINDOWS\System32\dslagent.exe
I:\WINDOWS\System32\devldr32.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\Program Files\Common Files\WinTools\WToolsS.exe
I:\WINDOWS\System32\Fast.exe
I:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
I:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
I:\WINDOWS\System32\rundll32.exe
I:\Program Files\IE Doctor\IEDoctor.exe
I:\Program Files\Common Files\WinTools\WToolsA.exe
I:\WINDOWS\System32\ctfmon.exe
I:\Program Files\Tweak-XP\blads.exe
I:\Program Files\Ccy Cookies Remover v203\ccycookr.exe
I:\Program Files\Common Files\WinTools\WSup.exe
I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
I:\Program Files\MSN Apps\Updater\01.02.3000.1001\nl\msnappau.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\Documents and Settings\All Users\Menu Start\Systeem\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.nu.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.nu.nl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arnold's Kijkdoos
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4672
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - I:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - I:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - I:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - I:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CDB078EF-68C9-4F1E-BFAA-997F92A59A60} - I:\WINDOWS\System32\ilam.dll
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - I:\PROGRA~1\IEDOCT~1\adflr.dll
O3 - Toolbar: Find - {8D029AEC-E412-4948-84B5-699A740946AE} - %SystemRoot%\System32\iefind.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - I:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &IE Doctor Bar - {123249EB-F891-44C4-946F-450064F9080E} - I:\PROGRA~1\IEDOCT~1\IEDrBar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [FastUser] I:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [CoolSwitch] I:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [AdaptecDirectCD] "I:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [QD FastAndSafe] I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV Agent] I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AudioHQ] I:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [UpdReg] I:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [IE Doctor] I:\Program Files\IE Doctor\IEDoctor.exe /min
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] I:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BlockAds] I:\Program Files\Tweak-XP\blads.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Ccy Cookies Remover v2.0.3] I:\Program Files\Ccy Cookies Remover v203\ccycookr.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = I:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Outlook.lnk = ?
O8 - Extra context menu item: &Download with &DAP - I:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - I:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: I:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...808fb56338f2:6a596747d24af1db5a395fd68365f220
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1095269966816
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} -
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://216.65.38.226/crack.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{84C38E19-B7D5-447F-8C6B-6690DE5C8139}: NameServer = 195.121.1.34 195.121.1.66
 
Dat ziet er niet goed uit.:(

Voer om te beginnen de volgende drie stappen uit:


1. Installeer AdAware SE 1.05: http://www.majorgeeks.com/download506.html
Haal de nieuwste updates op, doe de volledige scan en laat alles verwijderen wat wordt gevonden.
(Geen oudere versie van AdAware gebruiken!)
Start daarna de pc opnieuw op.

2. Installeer CWShredder 2.0: http://www.majorgeeks.com/download4086.html
Draai CWShredder, gebruik de Fix knop.
Start daarna de pc opnieuw op.

3. Installeer de nieuwste versie van HijackThis, dat is versie 1.98.2: http://downloads.subratam.org/hijackthis.zip
Maak daarmee een nieuw log en plaats dat hier.
 
Laatst bewerkt:
spyware

Adaware en CWshredder heeft veel verwijderd. Iemand gaf me als tip www.hitmanpro.nl

Dit is een schil van 5 anti-spyware programma's die door hitman pro zelf worden uitgevoerd. Er was dus nog genoeg spyware over !!!

Halen dus ...
 
Re: spyware

Plaats je nog even een nieuw log?



Ik raad dat Hitman Pro niet aan. AdAware en Spybot zijn bedoeld als stand-alone programma's en zo moeten ze ook gebruikt worden; gebruik je Hitman Pro, dan ben je de controle over de instellingen kwijt.

SpySweeper zit ook in Hitman Pro. SpySweeper 'vindt' echter maar al te vaak spyware die helemaal niet op de pc staat.

Verder zitten CWShredder en Stinger erin. CWShredder draaien als je geen last hebt van CWS is net zoiets als medicijnen slikken voor een ziekte die je niet hebt; hetzelfde geldt voor het draaien van Stinger als je geen last hebt van de wormen waarvoor dat tooltje is geschreven.

Lees ook mijn bericht hier: http://www.helpmij.nl/forum/showthread.php?threadid=187771
 
Hitman Pro

Inderdaad, het programma bepaalt zelf de instellingen. Dat gaat zo snel dat dat het niet te volgen is. Maar het maakt wel degelijk een rapport. Wat is er tegen om CWShredder af en toe te draaien ?

Als het goed is zijn er 2 bijlagen; hijack en hitmanpro
 

Bijlagen

  • hitman pro - rapport.txt
    4,3 KB · Weergaven: 48
hitman pro

maar 1 bijlage dus. Hijack nogmaals.
 

Bijlagen

  • hijackthis.txt
    6,3 KB · Weergaven: 28
Wil je je HijackThis log gewoon in je bericht plakken? Dus niet toevoegen als bijlage.
 
Hijjack log

Logfile of HijackThis v1.98.2
Scan saved at 13:06:09, on 21-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
I:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
I:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
I:\WINDOWS\System32\snmp.exe
I:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\System32\taskswitch.exe
I:\WINDOWS\System32\gsicon.exe
I:\WINDOWS\System32\dslagent.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
I:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
I:\WINDOWS\System32\devldr32.exe
I:\WINDOWS\System32\Fast.exe
I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
I:\WINDOWS\System32\ctfmon.exe
I:\Program Files\Tweak-XP\blads.exe
I:\Program Files\Ccy Cookies Remover v203\ccycookr.exe
I:\WINDOWS\System32\rundll32.exe
I:\PROGRA~1\MOZILL~1\FIREFOX.EXE
I:\Program Files\Mozilla Thunderbird\thunderbird.exe
I:\Program Files\Windows Media Player\wmplayer.exe
I:\WINDOWS\System32\imapi.exe
I:\Program Files\PowerArchiver\POWERARC.EXE
I:\DOCUME~1\ARNOLD~1\LOCALS~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nu.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arnold's Kijkdoos
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4672
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - I:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - I:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Find - {8D029AEC-E412-4948-84B5-699A740946AE} - %SystemRoot%\System32\iefind.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - I:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {123249EB-F891-44C4-946F-450064F9080E} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\nl\msntb.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [FastUser] I:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [CoolSwitch] I:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [AdaptecDirectCD] "I:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [QD FastAndSafe] I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV Agent] I:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AudioHQ] I:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [UpdReg] I:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] I:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Zone Labs Client] I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BlockAds] I:\Program Files\Tweak-XP\blads.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Ccy Cookies Remover v2.0.3] I:\Program Files\Ccy Cookies Remover v203\ccycookr.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] I:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = I:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Outlook.lnk = ?
O8 - Extra context menu item: &Download with &DAP - I:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - I:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\MSMSGS.EXE (file missing)
O12 - Plugin for .spop: I:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15007/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1095269966816
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://216.65.38.226/crack.CAB
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15008/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{84C38E19-B7D5-447F-8C6B-6690DE5C8139}: NameServer = 195.121.1.34 195.121.1.66
 
Re: Hijjack log

Maak even een eigen, permanente map voor HijackThis, bijvoorbeeld C:\Program Files\HJT. Plaats HijackThis in die map en draai het nu dus vanuit die map.

Scan met HijackThis en vink de volgende items aan:
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)

O3 - Toolbar: Find - {8D029AEC-E412-4948-84B5-699A740946AE} - %SystemRoot%\System32\iefind.dll (file missing)
O3 - Toolbar: (no name) - {123249EB-F891-44C4-946F-450064F9080E} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://216.65.38.226/crack.CAB
Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan