Hijack This Log 2x vandaag

[bezoeker]

Vraagje,

Had eind in de middag al een logfile geplaatst en moest 2 dingen verwijderen. Gelukt draaide weer als een zonnetje.
Maar als mijn dochter naar http://www.funnygames.nl/index.html of http://www.nuspelen.nl/ zit de pc. meteen weer vol met spyware.

Heb Ad-aware en Spybot weer gedraaid en haal er zo weer +/- 300 uit. Hoe kan dat nou in godsnaam?

Hierbij weer het logfile, graag hulp als het kan.


Logfile of HijackThis v1.98.2
Scan saved at 0:35:06, on 21-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\htpatch.exe
C:\Program Files\Medion\PowerCinema\My_TV\Agent.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Logitech\iTouch\kbdtray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Bewaren\Spyware\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.nl/Default.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.msn.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Agent] C:\Program Files\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Tsa] C:\PROGRA~1\COMMON~1\tsa\tsm.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://www.p3.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F7E7FE39-7298-442F-97CE-B7A5E9AFE12D} (Info Class) - http://www0.spelpunt.nl/dev/toepen//lib/javachecker/idtool.cab

Groetjes,

Bezoeker

 

[buffy]

Geplaatst door bezoeker
Hoe kan dat nou in godsnaam?

Dat kan doordat je Internet Explorer gebruikt. Stap over op Firefox, zie de banner onder mijn berichten.

1. Laat HijackThis deze items fixen:

R3 - Default URLSearchHook is missing

O4 - HKCU\..\Run: [Tsa] C:\PROGRA~1\COMMON~1\tsa\tsm.exe

2. Verwijder daarna in veilige modus de map C:\Program Files\Common Files\tsa, als die er nog is.

3. Stap over op Firefox of Opera en installeer de programma's die in de volgende link staan vermeld: http://www.helpmij.nl/forum/showthread.php?threadid=184512

 

[bezoeker]

Bedankt weer Buffy, het is de laatste tijd wel een ramp.

Maar als ik nou Internet Explorer blijf gebruiken, blijft dit dan gebeuren? Het is nooit zo erg geweest

 

[buffy]

Geplaatst door bezoeker
Maar als ik nou Internet Explorer blijf gebruiken, blijft dit dan gebeuren?

Ja, dan blijft dit gebeuren. Maar het installeren van de programma's uit de link die ik al gaf kan veel problemen voorkomen: http://www.helpmij.nl/forum/showthread.php?threadid=184512
Installeer die programma's dus!

 

[bezoeker]

Oke Buffy,

Heb SpywareBlaster geinstaleerd, ben benieuwd of het nu beter gaat.

Bedankt weer.

Groeten,

Bezoeker:thumb:

 

[buffy]

Geplaatst door bezoeker
Heb SpywareBlaster geinstaleerd, ben benieuwd of het nu beter gaat.

Dat is een goed begin, maar er worden daar nog meer programma's genoemd.

En overstappen op Firefox of Opera in plaats van IE is echt geen overbodige luxe. Zolang je IE blijft gebruiken, zal ieder bezoek aan een site met gratis spelletjes of zoiets weer resulteren in de installatie van een dosis spyware op je pc. Stap over op Firefox, je zult er versteld van staan hoe fijn internetten kan zijn!

 

[bezoeker]

Nogmaals dank je wel.

Ben ze aan het doornemen.

Groeten,

Bezoeker