Spybot S & D blijft zaken vinden, Hijack this niet ....

[dazzling]

Hoi!

Op mijn laptop, die een poos geleden vol met spyware zat en die ik sindsdien angstvallig in de gaten hou, blijven een aantal zaken hardnekkig aanwezig

Hier de bevindingen van Spybot S & D:

GoHip: Bookmark (Internet Explorer: dazz) (Bookmark, nothing done)


DSO Exploit: Data source object exploit (Register-verandering., nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
HKEY_USERS\S-1-5-21-1578279424-1569831737-4196992149-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3


Dit laat ik vervolgens door Spybot S & D repareren, voer een herstart uit en als ik dan Spybot S & D weer laat zoeken, dan vindt hij verdorie alweer diezelfde zaken!!


Hier mijn Hijack This log:


Logfile of HijackThis v1.98.1
Scan saved at 10:05:49, on 21-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ircomm2k.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Progra~1\Launch Manager\LaunchAp.exe
C:\Progra~1\Launch Manager\PowerKey.exe
C:\Progra~1\Launch Manager\HotkeyApp.exe
C:\Progra~1\Launch Manager\CtrlVol.exe
C:\Progra~1\Launch Manager\Wbutton.exe
C:\Program Files\Acer\Notebook Manager\almxptray.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\COOL! Remote Control\RemoteServer.exe
C:\Program Files\VCM\vcm_exe.exe
C:\Program Files\COOL! Remote Control\ScreenS.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MYIE2\MyIE.exe
C:\Proggies\HiJackThis\Nieuwste Versie\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [RemoteServer] C:\Program Files\COOL! Remote Control\RemoteServer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Startup: VCM.lnk = C:\Program Files\VCM\vcm_exe.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E1734D2-E5E1-445B-B9AE-D575874A227E}: NameServer = 192.168.1.1



Dat ziet er toch niet slecht uit??

Ik snap er niets meer van ..... zou iemand me hier enige opheldering over kunnen geven??

Alvast bedankt weer!!

Grtz,

dazz

 

[m@rio]

het hoe en waarom van de dso exploit:

http://www.helpmij.nl/forum/showthread.php?threadid=172315&highlight=dso+exploit

 

[dazzling]

Wat heerlijk dat het leven soms ook nog zo simpel kan zijn! Dank je wel m@rio!!

Nu blijf ik alleen nog zitten met:

GoHip: Bookmark (Internet Explorer: dazz) (Bookmark, nothing done)

Die hele bookmark kan ik niet vinden, dus wat zou die melding kunnen betekenen?

Grtz,

dazz

 

[buffy]

Je log ziet er keurig uit.

Waarom Spybot die GoHip bookmark vindt weet ik niet.
Scan eens met AdAware SE: http://www.majorgeeks.com/download506.html

 

[dazzling]

Hoi Buffy!

Bedankt weer voor je reactie! AdAware vond niet alleen GoHip maar ook nog een paar andere dingetjes .... hoe die er nou weer zo snel op gekomen zijn is mij een raadsel, ik scan zowat om de andere dag

Hoe dan ook: alles laten verwijderen en nu krijg ik een mooie felicitatie van Spybot S & D

Bedankt en fijne zondag verder!!

Grtz,

dazz

 

[buffy]

Mooi zo.

Zo zie je maar, Spybot en AdAware vullen elkaar perfect aan.

Heb je SpywareBlaster al? Zo niet, installeer dat dan even. AdAware en Spybot zullen dan lang niet meer zo veel vinden: http://www.helpmij.nl/forum/showthread.php?threadid=184512

Jij ook een fijne dag verder!