Helpmij tegen spyware offensief

Status
Niet open voor verdere reacties.
hallo ik heb deze gevonden.
als er word gezegd dat ik deze kan weghalen dan
moet ik die selecteren en op fix checked klikken?


Logfile of HijackThis v1.95.1
Scan saved at 6:07:45 PM, on 7/26/2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Norton Internet Security\NISSERV.EXE
C:\Program Files\Norton Internet Security\SymProxySvc.exe
C:\Program Files\Norton Internet Security\IAMAPP.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kazaa Lite\kazaalite.kpp
C:\Program Files\Kazaa Lite\speed up.exe
C:\Documents and Settings\Geert Jan\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-quick.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-quick.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-quick.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-quick.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find-quick.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Program Files\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: (no name) - {1bbb2c08-bd87-421d-b78b-988d70322a12} - C:\DOCUME~1\GEERTJ~1\APPLIC~1\njprtemw.dll
O2 - BHO: (no name) - {6A963332-92F7-4CC1-A1C9-EF8B2E59DB13} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O3 - Toolbar: llcrctddrvp - {b15c41e9-5fdd-4456-9050-8ad97fd9bba6} - C:\DOCUME~1\GEERTJ~1\APPLIC~1\njprtemw.dll
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Packard Bell (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Money Viewer (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tukati.com/tukati/1.7.20.20/tukati.cab
 
Geplaatst door gjgoot
hallo ik heb deze gevonden.
als er word gezegd dat ik deze kan weghalen dan
moet ik die selecteren en op fix checked klikken?
Klik om te vergroten...

Dat klopt. En alle vensters behalve HijackThis gesloten hebben als je op Fix checked klikt.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-quick.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-quick.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-quick.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-quick.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find-quick.com/searchbar.html
O2 - BHO: (no name) - {1bbb2c08-bd87-421d-b78b-988d70322a12} - C:\DOCUME~1\GEERTJ~1\APPLIC~1\njprtemw.dll
O2 - BHO: (no name) - {6A963332-92F7-4CC1-A1C9-EF8B2E59DB13} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O3 - Toolbar: llcrctddrvp - {b15c41e9-5fdd-4456-9050-8ad97fd9bba6} - C:\DOCUME~1\GEERTJ~1\APPLIC~1\njprtemw.dll
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe /startup

Dan opnieuw opstarten en even een nieuw log maken om te kijken of alles wel weg is.

Groetjes,

Pieter
 
Ik dacht laat ik het ook maar ff doen, nou hier is-ie dan

C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\INTERN~2\IDMan.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
D:\Norton Internet Security (2)\ccPxySvc.exe
D:\Norton Internet Security\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Kazaa Lite\kazaalite.kpp
D:\Kazaa Lite\speed up.exe
D:\Program Files\Dreamweaver\Dreamweaver MX\Dreamweaver.exe
C:\Program Files\Spybot - Search & Destroy 1.1\SpybotSD.exe
C:\Documents and Settings\Aaron.AARON-C4QAT0XNL\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vi.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\WINDOWS\System32\comet.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton Internet Security\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton Internet Security\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\PROGRA~1\INTERN~2\IDMan.exe /onboot
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with IDM - C:\PROGRA~1\INTERN~2\IEExt.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {94118C19-B178-4E43-BBE8-0EFDBB391BDB} (SysWebTelecom Class) - http://www.divisionxnet.com/SysWebTelecom.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
 
Vooraf gescand met spybot, met laatste updates.

Hijack this:

Logfile of HijackThis v1.95.1
Scan saved at 20:00:56, on 26-7-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
D:\Program Files\Messenger Plus! 2\MsgPlus.exe
D:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
D:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
D:\WINDOWS\system32\winlogon.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Ron Warris\Bureaublad\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {384cba22-349c-48e5-bdf2-ef03bb6ccf4e} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus2] "D:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] D:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = D:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = B1896.wfix.com
O17 - HKLM\Software\..\Telephony: DomainName = B1896.wfix.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{5AA88F5E-A6A9-47F6-8B70-C2F499A14AAC}: NameServer = 62.58.50.5 62.58.50.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{64E63F8D-B8B6-4F16-8973-853F33D1C2F0}: Domain = B1896.wfix.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = B1896.wfix.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = B1896.wfix.com

Wfix.com is bij mijn weten een onderdeel van lop.com. Klopt dat?
 
Je bent dan wel Moderator, maar lees eerst even het eerste bericht ;) :D
 
Geplaatst door excelsior
Je bent dan wel Moderator, maar lees eerst even het eerste bericht ;) :D
Klik om te vergroten...
En jij bent offtopic, waarschuwing? :D

Sorry, over 1 zinnetje gelezen, en helaas niet meer herinnerd.
 
[off-topic] Anders moet je straks Pieter Artz zn muis betalen[off-topic]
 
Geplaatst door leonvandermeyde

O2 - BHO: (no name) - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\WINDOWS\System32\comet.dll
Klik om te vergroten...

Vink de bovenstaande aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked.

Groetjes,

Pieter
 
Geplaatst door headout

O3 - Toolbar: (no name) - {384cba22-349c-48e5-bdf2-ef03bb6ccf4e} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = B1896.wfix.com
O17 - HKLM\Software\..\Telephony: DomainName = B1896.wfix.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{64E63F8D-B8B6-4F16-8973-853F33D1C2F0}: Domain = B1896.wfix.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = B1896.wfix.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = B1896.wfix.com

Wfix.com is bij mijn weten een onderdeel van lop.com. Klopt dat?
Klik om te vergroten...

Vink de bovenstaande aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked.

wfix.com is inderdaad een lop domein.
Hier kun je de hele lijst bewonderen (voor zover bekend).

Groetjes,

Pieter
 
Oke en nu ben ik het zat :evil:

Iemand die me plz kan helpen?? Ik word hier zo ziek van ik ben een paar keer op sites wezen kijken (cracksites) en werd doodgegooid met vunzige reclame en heb perongeluk op ja geklikt waar dat niet moest. Gevolg. Zooi rotzooi op de pjuter wat ik met geen mogelijkheid wegkrijg. Elke keer met opstarten verschijnt er zon rar balk bovenin mijn explorer, reclame wordt contineu opengegooit (wrs van msn plus) En nu is het zelfs zover dat ik me om de een of andere vage reden niet meer kan aanmelden bij msn. Hij zegt dat mijn gebruikersnaam niet bestaat terwijl ik op de nieuwe pjuter me er wel mee aan kan melden. Goed, laat mijn log zien. Er zal een hele zooi rotzooi inzitten. Heb ooit ad aware gehad maar snap de *** van dat programma, heb hem nu op de nieuwe pjuter wel draaien maar als ik die op deze wil draaien loopt de pjuter contineu vast (P S) Graag heeel heeel heeel graag plz jullie hulp!!

Hier mijn log.
 

Bijlagen

Hoi xxCorinnexxx,

Vink de onderstaande aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://coolwebsearch.info
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://coolwebsearch.info
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.html

O1 - Hosts: 66.159.20.52 xxxcomfort.com
O1 - Hosts: 66.159.20.52 yabyab.com
O1 - Hosts: 66.159.20.52 biggestdickinporn.samplehosting.com
O1 - Hosts: 66.159.20.52 blackbootycam.samplehosting.com
O1 - Hosts: 66.159.20.52 www2.zpornstars.com
O1 - Hosts: 66.159.20.52 www3.zpornstars.com
O1 - Hosts: 66.159.20.52 www4.zpornstars.com
O1 - Hosts: 66.159.20.52 xxxvideohost.com
O1 - Hosts: 66.159.20.52 samplehosting.com
O1 - Hosts: 66.159.20.52 galleries.18blowjobs.com
O1 - Hosts: 66.159.20.52 galleries.bigtitsroundasses.com
O1 - Hosts: 66.159.20.52 galleries.bikinivoyeur.com
O1 - Hosts: 66.159.20.52 afro-sex.com
O1 - Hosts: 66.159.20.52 amateurlips.com
O1 - Hosts: 66.159.20.52 galleries.blacksonblondes.com
O1 - Hosts: 66.159.20.52 galleries.easydrunkgirls.com
O1 - Hosts: 66.159.20.52 galleries.markscash.com
O1 - Hosts: 66.159.20.52 galleries.milfwhore.com
O1 - Hosts: 66.159.20.52 galleries.springbreakspycam.com
O1 - Hosts: 66.159.20.52 galleries.sweetmoney.com
O1 - Hosts: 66.159.20.52 logging.to
O1 - Hosts: 66.159.20.52 longsexvideos.com
O1 - Hosts: 66.159.20.52 lust-hero.com
O1 - Hosts: 66.159.20.52 maplebabe.com
O1 - Hosts: 66.159.20.52 maturitymovies.com
O1 - Hosts: 66.159.20.52 ogygallery.com
O1 - Hosts: 66.159.20.52 picsurfer.com
O1 - Hosts: 66.159.20.52 qualitysexvideo.com
O1 - Hosts: 66.159.20.52 snusksidan.com
O1 - Hosts: 66.159.20.52 spunkysheets.com
O1 - Hosts: 66.159.20.52 teencoreclub.com
O1 - Hosts: 66.159.20.52 teen-images.com
O1 - Hosts: 66.159.20.52 tgp.gammacash.com
O1 - Hosts: 66.159.20.52 tgpfriendly2.com
O1 - Hosts: 66.159.20.52 trannyday.com
O1 - Hosts: 66.159.20.52 video.netvideogirls.com
O1 - Hosts: 66.159.20.52 vidsweb.com
O1 - Hosts: 66.159.20.52 voyeurarena.com
O1 - Hosts: 66.159.20.52 wildcouple.net
O1 - Hosts: 66.159.20.52 xfusioncash.com

O2 - BHO: (no name) - {5896fd40-bf53-11d7-8637-00a0244ece02} - C:\WINDOWS\APPLICATION DATA\CKTRBOSSLOA.DLL

O3 - Toolbar: ooblshostjc - {5896fd41-bf53-11d7-8637-00a0244ece02} - C:\WINDOWS\APPLICATION DATA\CKTRBOSSLOA.DLL

O4 - HKLM\..\Run: [stssltr] C:\WINDOWS\APPLIC~1\stoollmj.exe -QuieT
O4 - HKLM\..\Run: [winactive] C:\PROGRAM FILES\WINDOW ACTIVE\WINACTIVE.EXE
O4 - HKLM\..\Run: [msbb] C:\WINDOWS\APPLICATION DATA\MSBB.EXE
O4 - HKLM\..\Run: [ELRYBIOVS] C:\WINDOWS\ELRYBIOVS.exe

Start dan opnieuw op en verwijder:
C:\WINDOWS\APPLICATION DATA\stoollmj.exe
C:\PROGRAM FILES\WINDOW ACTIVE <= complete map
C:\WINDOWS\APPLICATION DATA\MSBB.EXE

Download dan de nieuwste versie van AdAware op http://www.lavasoftusa.com/software/adaware
Na het installeren klik je rechtsboven op het wereldbolletje om te updaten > Connect > Finish

Start AdAware dan opnieuw op en klik op het tandwieltje > Scanning en zorge dat de onderste vijf allemaal aangevinkt (groen) zijn > Proceed

Klik dan op Scan Now > Select drives/folders to scan > Select > zet een vinkje voor D: > Proceed > next

Als AdAware klaar is met scannen klik je op Next, rechtsklik in het venster met gevonden items en kies Select all > klik dan weer op Next en je krijgt de vraag of het goed is om alles te verwijderen > OK

Open daarna een IE venster > Extra > Internet opties > tabblad Geavanceerd en klik op Standaardinstellingen herstellen.

Start daarna nog eens opnieuw op en laat ons weten of alles opgelost is.

Groetjes,

Pieter
 
Nou hier is die van mij dan ook ;)

Ik heb van tevoren gecand met ad-aware 6.0 en spybot

Logfile of HijackThis v1.95.1
Scan saved at 15:16:29, on 27-7-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Program Files\Kazaa K++\Kazaa.kpp
C:\Program Files\Winamp3\studio.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\dz\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://got.tweakers.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Office Opstarten.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Office Snelzoeken.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37829.1117476852
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E36C5562-C4E0-4220-BCB2-1C671E3A5916} (Seagate SeaTools English Online) - http://www.seagate.com/support/disc/asp/tools/en/bin/npseatools.cab
 
Hoi DarkZen,

:thumb: voor de spyware afdeling.

Onnodig (mijn mening, dus jouw beslissing):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://got.tweakers.net/ (grapje)

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - Global Startup: Office Opstarten.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Office Snelzoeken.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

Groetjes,

Pieter
 
Dit is van een pc van iemand die heel traag geworden is.
Gescand met Spybot ad-aware en regcleaner gebruikt.

Kan er ook aangegeven worden wat er eventueel uitkan bij running processes?

Logfile of HijackThis v1.95.0
Scan saved at 16:43:22, on 27-7-2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\mike\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37705.388599537
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
 
Hoi crash,

Vink de onderstaande aan in HijackThis, sluit alle vensters behalve HijackThis en klik op Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://wer-mit-wem.webhop.net/
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

Dan even opnieuw opstarten.

Het enige proces dat misschien overbodig is:
Process File: spoolsv or spoolsv.exe
Process Name: Printer Spooler Service
Description: The Windows Printer Spooler stores printer jobs and forwards them to the printer when it is ready

Het lijkt mij eerder dat er teveel uit gezet is. Drivers? Services?

Welk merk computer is het?
Bv. HP heeft allerlei speciale drivers nodig om ze vlot te laten werken.

Voor de services: http://www.blackviper.com/WinXP/servicecfg.htm

Groetjes,

Pieter
 
Thnx.
Ik ga het laten fixen.
Het is een Compaq Presario 5000 serie.
 
Compaq..... HP..........

Eén pot nat tegenwoordig. Dan vermoed ik dat er inderdaad wat drivers uitgeschakeld zijn.

Systeemherstel misschien? Dan daarna wel even een nieuw log maken.

Groetjes,

Pieter
 
Problemen door Hijack this laten fixen.

Systeemherstel stonden geen herstelpunten in.
Er was iemand aan het rommelen geweest met Windows waardoor er geen herstelpunten waren.:confused:

Heb nog geheugen gewisseld kwam er achter dat 1 module niet werkte.
Snap nog niet dat het geval nog draaide.
Zat 2x 64mb in.
Ik had er hier nog eentje liggen die er maar ingezet.

Na ook de Spyware en andere rotzooi te hebben opgeruimd in Windows, draait ie weer zoals het hoort.
Tijd voor een biertje.:D

Namens de eigenaar van deze pc;
Bedankt voor je hulp Pieter.:thumb:
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan