Geïnfecteerd ?

ingmar · 30 aug 2003

Sinds een paar weken verandert in mijn Internet Explorer de lettercombinatie i-trema + n in een vreemd (Chinees?) teken, weet iemand hoe dat kan? Het geldt ook voor e-trema + n.

Bedankt alvast voor je reactie,

Ingmar

Zie de bijlage!

Bennie · 31 aug 2003

Eeh..weet je zeker dat je geen virus hebt? Heb je (online?) gescand?
http://housecall.antivirus.com/housecall/start_corp.asp

Download anders HijackThis. Uitleg en link vind je hier: http://www.tomcoyote.org/hjt/
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende bericht.

Groetjes,
Bennie

ingmar · 31 aug 2003

Hoi Bennie,

Bedankt voor je reactie. Ik heb alles gescand met McAfee, virusdefinities 2708, en er is niets gevonden.

Dit vond de Hijacker:

Logfile of HijackThis v1.95.1
Scan saved at 2:46:36, on 31-8-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Program Files\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Slave.exe
C:\Program Files\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\McAfee\McAfee VirusScan\alogserv.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Documents and Settings\Ingmar\Bureaublad\Downloads\Freeram\FreeRAM XP Pro 1.30.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\Program Files\McAfee\McAfee VirusScan\Webscanx.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ingmar\Bureaublad\Downloads\Hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ns.nl/index_nl.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rd.yahoo.com/customize/ymsgr/defaults/*http://my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://rd.yahoo.com/customize/ymsgr/defaults/*http://my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://rd.yahoo.com/customize/ymsgr/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://rd.yahoo.com/customize/ymsgr/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {02478D28-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Common\ycomp5_0_2_6.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Common\ycomp5_0_2_6.dll
O4 - HKLM\..\Run: [Alogserv] C:\Program Files\McAfee\McAfee VirusScan\alogserv.exe
O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Documents and Settings\Ingmar\Bureaublad\Downloads\Freeram\FreeRAM XP Pro 1.30.exe" -win
O4 - HKCU\..\Run: [Jarig for Windows] C:\Program Files\JarigKalender\Jarig.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Adaware Bootup] C:\Program Files\Lavasoft Ad-Aware\Ad-aware.exe /Auto /Log "C:\Program Files\Lavasoft Ad-Aware\"
O4 - Startup: E-mail.lnk = ?
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Onderzoekscentrum (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.zonnet.nl/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/sikes/nl/win/QuickTimeInstaller.exe
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab
O16 - DPF: {5B27C20D-FFB6-4054-BA78-DE4A059BC75A} (Microsoft Office Template Downloader) - http://office.microsoft.com/dutch/TemplateGallery/msotd.cab
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://www.trinsic.org/download_serial.exe
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37699.6589814815
O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/essentials/ymmapi_0727.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1FBD0A1-A137-4EA2-9F12-A1FAA4E10BF5}: NameServer = 62.58.50.5 62.58.50.6

Bedankt alvast weer,

groet,

Ingmar

Pieter Arntz · 31 aug 2003

Hoi ingmar,

Vink de onderstaande aan in HijackThis, sluit dan alle vensters behalve HIjackThis en klik op Fix checked:

O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://www.trinsic.org/download_serial.exe

Start dan opnieuw op, liefst in veilige modus en verwijder:
C:\WINDOWS\System\WinStart001.EXE

Bovendien maak ik me zorgen over deze:
C:\WINDOWS\Slave.exe
Diverse trojans gebruiken deze file(naam)
Download eens een gratis trial van TDS-3 of TroojanHunter van http://www.wilders.org/anti_trojans.htm
Update en scan je computer.

Groetjes,

Pieter

ingmar · 25 sep 2003

Dag Pieter, bedankt voor je reactie.
Ik heb je instructies opgevolgd (t.e.m. het weggooien van WinStart001.EXE), en toen de Trojanhunter gedownload en geïnstalleerd. Die herkent inderdaad meteen die slave.exe, en die heb ik verwijderd. De rare tekens zijn er echter nog steeds (zie bijlage, een voorbeeld) ...
Wat moet ik trouwens met de rest van de uitkomsten van Trojanhunter? Hier volgen ze, misschien kun je er nog iets uit opmaken?

Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Found possible trojan file: C:\Program Files\C2Media\Setup.exe (Possible trojan downloader)
Warning: Unable to unpack UPX-packed file C:\Program Files\icuii\icuii4\dwyu.exe/TkA7BXP.exe
Warning: Unable to unpack UPX-packed file C:\Program Files\icuii\icuii4\dwyu.exe/cIlUzpaH.exe/Pw1.exe
Warning: Unable to unpack UPX-packed file C:\Program Files\xat.com Image Optimizer\imopt351.exe
Found trojan file: C:\WINDOWS\desktop\icuii5_reg_patch.exe (RemoteAnything.371)
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_Computers\Installatie- bestanden\Gedownloade software bij KITTZ\Personal proxyserver\mproxy12.zip/mproxy12.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_Computers\POWERMAX\powermax.exe/dNkHTg.exe
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Warning: Executable file with double extensions found: D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\13 KITTZ mrt 2002\Desktop\Snelkoppeling naar FILER.EXE.pif
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\14 KITTZ juni 2002\Desktop26-6-02\Downloads\Personal proxyserver\mproxy12.zip/mproxy12.exe
Warning: Executable file with double extensions found: D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\14 KITTZ juni 2002\Desktop26-6-02\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Apart gezet 280 -- check BU\ARBEID\KITTZ\13 KITTZ mrt 2002\Desktop\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Apart gezet 280 -- check BU\ARBEID\KITTZ\14 KITTZ juni 2002\Desktop26-6-02\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Verzamelmap 498 --\Tijdelijk\Cakewalk903\cakewalk\Arboretum_Systems_Hyperprism_Plugin_2.5.0.zip/BTB_hyper_dx_2.5_B.exe
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Verzamelmap 498 --\Tijdelijk\Cakewalk903\cakewalk\Arboretum_Systems_Hyperprism_Plugin_2.5.0.zip/BTB_hyper_dx_2.5_A.exe
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\Setup.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\Setup.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDEL.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDel.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDEL.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_SETUP.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_SETUP.DLL (Het systeem kan het opgegeven bestand niet vinden)
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\ClonyXXL\ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\ClonyXXL.zip/ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\clony_profiler_aspi.zip/ClonyXXL.zip/ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\clony_profiler_aspi.zip/Profiler.zip/Profiler.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\Profiler.zip/Profiler.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Crack voor Image Optimizer 3.51\Image_Optimizer_3.51.zip/imopt351.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Image Optimizer\crack\Image_Optimizer_3.51.zip/imopt351.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Image Optimizer\crack\imopt351.exe
Found trojan file: D:\Program Files\KaZaA Lite\_KaZaA geslaagd\icuii 5.5.5 with trial reseting crack ( it works)\Nieuwe map\Nieuwe map\icuii5_reg_patch.exe (RemoteAnything.371)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\VDHNRES.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\VDHNLANL.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\VDSYRES.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\VDSYLANL.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\start.bat (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\START.BAT (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\RAR.EXE (Het systeem kan het opgegeven bestand niet vinden)
Warning: Executable file with double extensions found: E:\KaZaA geslaagd tijdelijk van D\ZoneAlarm Pro 3.7.098.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_Computers\Installatie- bestanden\Gedownloade software bij KITTZ\Personal proxyserver\mproxy12.zip/mproxy12.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_Computers\POWERMAX\powermax.exe/j9sw4SGC.exe
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\icuii56.exe (Het systeem kan het opgegeven bestand niet vinden)
Warning: Executable file with double extensions found: D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\13 KITTZ mrt 2002\Desktop\Snelkoppeling naar FILER.EXE.pif
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\14 KITTZ juni 2002\Desktop26-6-02\Downloads\Personal proxyserver\mproxy12.zip/mproxy12.exe
Warning: Executable file with double extensions found: D:\Mijn documenten\_WERK\KITTZ\KITTZ-HR-producten\14 KITTZ juni 2002\Desktop26-6-02\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Apart gezet 280 -- check BU\ARBEID\KITTZ\13 KITTZ mrt 2002\Desktop\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Apart gezet 280 -- check BU\ARBEID\KITTZ\14 KITTZ juni 2002\Desktop26-6-02\Snelkoppeling naar FILER.EXE.pif
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Verzamelmap 498 --\Tijdelijk\Cakewalk903\cakewalk\Arboretum_Systems_Hyperprism_Plugin_2.5.0.zip/BTB_hyper_dx_2.5_B.exe
Warning: Executable file with double extensions found: D:\Mijn documenten\__OPRUIMEN\OUD Verzamelmap 498 --\Tijdelijk\Cakewalk903\cakewalk\Arboretum_Systems_Hyperprism_Plugin_2.5.0.zip/BTB_hyper_dx_2.5_A.exe
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.INI (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\SETUP.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\Setup.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\Setup.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDEL.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDel.exe (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_ISDEL.EXE (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_SETUP.DLL (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_Setup.dll (Het systeem kan het opgegeven bestand niet vinden)
Error: Unable to delete temporary file C:\DOCUME~1\Ingmar\LOCALS~1\Temp\_SETUP.DLL (Het systeem kan het opgegeven bestand niet vinden)
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\ClonyXXL\ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\ClonyXXL.zip/ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\clony_profiler_aspi.zip/ClonyXXL.zip/ClonyXXL.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\clony_profiler_aspi.zip/Profiler.zip/Profiler.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Clony\Profiler.zip/Profiler.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Crack voor Image Optimizer 3.51\Image_Optimizer_3.51.zip/imopt351.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Image Optimizer\crack\Image_Optimizer_3.51.zip/imopt351.exe
Warning: Unable to unpack UPX-packed file D:\Mijn documenten\__OPRUIMEN\_OUDE BUREAUBLAD mei 03\Image Optimizer\crack\imopt351.exe
2 trojan files found
1 possible trojan files found

Bedankt alvast voor je reactie,

Ingmar

Pieter Arntz · 26 sep 2003

Hoi ingmar,

Het ziet ernaar uit dat je een ongewenst cadeautje hebt ontvangen bij die crack voor icuii.

Ik zou het hele programma verwijderen en er een registercleaner overheen gooien.

Ik hoop dat dat ook je rare tekens oplost.
Anders horen we het wel.

Groetjes,

Pieter

ingmar · 26 sep 2003

Bedankt Pieter. ICUii gebruik ik allang niet meer, dus dat kan makkelijk weg ...
Een registercleaner, is dat iets in Windows, of iets wat ik speciaal moet downloaden?

Groeten,

Ingmar

Pieter Arntz · 26 sep 2003

Hoi ingmar,

Die moet je speciaal downloaden. In deze thread kun je een hoop links naar gratis register cleaners vinden:
http://www.wilderssecurity.com/index.php?board=9;action=display;threadid=13760;start=0

ingmar · 2 okt 2003

Ik heb er even over gedaan, zag er wat tegen op.
Vandaag stelde een collega voor, in InternetExplorer te kiezen voor Extra/Internet-Opties/Talen en daar Nederlands aan te klikken. Het is ook de enige taal ik ik daar kan aanklikken, maar het heeft wel geholpen!

Toch gek, want ik heb daar nooit eerder aan gezeten, dus ergens rond begin augustus moet dat opeens veranderd zijn.

Maar goed, opgelost dus.

Bedankt voor het meedenken.

Ingmar

Geïnfecteerd ?

ingmar

Gebruiker

Bijlagen

Bennie

Giga Honourable Senior Member †

ingmar

Gebruiker

Pieter Arntz

Spywareslayer

ingmar

Gebruiker

Bijlagen

Pieter Arntz

Spywareslayer

ingmar

Gebruiker

Pieter Arntz

Spywareslayer

ingmar

Gebruiker

Nieuwste berichten

Wij waarderen jouw privacy