Veel pop-ups.

[Cees Karsten]

Hallo,

Op deze pc veel pop-ups. Kan iemand eens in de bijgevoegde Hijackthis log kijken of er iets fout zit? Alvast hartelijk dank!!

Groeten,

Cees

Logfile of HijackThis v1.98.2
Scan saved at 19:29:15, on 3-12-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\Mixer.exe
F:\Program Files\QuickTime\qttask.exe
F:\WINDOWS\System32\flmnuq.exe
F:\Program Files\Common Files\Real\Update_OB\realsched.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\program files\Microsoft Office\Office10\WINWORD.EXE
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Documents and Settings\bernard.KARSTEN-0C3B98Y\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - F:\WINDOWS\multimpp.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\program files\adobe\acrobat 6.1\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [cmvhtiwxsue] F:\WINDOWS\System32\flmnuq.exe
O4 - HKLM\..\Run: [conscorr] F:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [titcx] F:\WINDOWS\titcx.exe
O4 - HKLM\..\Run: [TkBellExe] "F:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [SpybotSnD] "F:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\program files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

 

[buffy]

Dag Cees,

Waarom zie ik geen antivirusprogramma en firewall?

Maak eerst even een eigen, permanente map voor HijackThis, bijvoorbeeld F:\Program Files\HJT. Verplaats HijackThis naar die map en draai het nu dus vanuit die map.

1. Scan met HijackThis en vink de volgende items aan:

O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - F:\WINDOWS\multimpp.dll

O4 - HKLM\..\Run: [cmvhtiwxsue] F:\WINDOWS\System32\flmnuq.exe
O4 - HKLM\..\Run: [conscorr] F:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [titcx] F:\WINDOWS\titcx.exe

Sluit alle vensters behalve HijackThis zelf en klik op "Fix checked".

2. Herstart de pc in veilige modus.
Mocht je niet weten hoe dat moet, kijk dan hier even: http://www.virushelp.nl/veilige_modus.htm

Zorg ervoor dat verborgen bestanden en mappen worden weergegeven.
Hier kun je lezen hoe dat moet: http://users.telenet.be/marcvn/spyware/1117602.htm

Verwijder nu, in veilige modus dus, de volgende bestanden (voor zover nog aanwezig):

F:\WINDOWS\System32\flmnuq.exe
F:\WINDOWS\conscorr.exe
F:\WINDOWS\titcx.exe

3. Herstart de pc in 'normale modus'.

4. Maak een nieuw log en plaats dat hier.