Krijg een virus niet weg

[Dollie]

De pc van een vriend van mij heeft een virus. Het virus is al een keer behandeld op het forum. Daar werd aagegeven om de pc te scannen met hijack. Dat heb ik gedaan maar dat lukt alleen in de veilige modus. In de veilige modus kan ik maar als een soort gebruiker inloggen terwijl er drie op de pc actief zijn. Na de scan lijkt het virus verdwenen maar als ik verander van gebruiker dan is het virus weer terug. Dit virus schakelt alle applicaties af die je gebruikt zo gauw het wordt virus er in voor komt.

Ik heb twee loggen gemaakt, de eerste is in de veilige modus, de tweede niet. Zouden jullie er naar willen kijken

Thanx

Logfile of HijackThis v1.97.7
Scan saved at 19:57:01, on 25-5-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Eigenaar\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

O4 - HKLM\..\Run: [SysInit] wininit32.exe -services
O4 - HKLM\..\RunServices: [SysInit] wininit32.exe -services
O4 - HKCU\..\Run: [SysInit] wininit32.exe -drivers
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4360/mcfscan.cab


tweede

Logfile of HijackThis v1.97.7
Scan saved at 20:05:19, on 25-5-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Eigenaar\Local Settings\Temp\Tijdelijke map 2 voor hijackthis.zip\HijackThis.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{87FBE58A-97C1-4D67-80F0-9E4B391349AC}: NameServer = 195.121.1.34 195.121.1.66

 

[gezina]

Zijn volgens mij geen volledige Logs:
Hier plaatsen, KLIK-->Helpmij tegen spyware offensief<-- Druk daar op de knop "reageer op bericht" en post je log.