Virus of security melding.

Status
Niet open voor verdere reacties.

Hoerie

Nieuwe gebruiker
Lid geworden
28 apr 2009
Berichten
1
Ik heb ongeveer hetzelfde probleem als Marcelina. Hieronder heb ik informatie staan:
Had eerst een zwart bureaublad met een blok in het midden met een warning. En telkens een tekstballon met een waarschuwing. Toen Hitman gedraaid. De waarschuwingen waren weg. Maar nu doet mijn internet verbinding het niet. Heb hier onder een hijackthis gedaan en met MBAM een logje gemaakt. Dat kwam ik namelijk tegen op de verschillende fora. Zou iemand mij kunnen helpen?

Met vriendelijke groet

Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:53, on 27/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal



MBAM:
Malwarebytes' Anti-Malware 1.36
Database versie: 1945
Windows 5.1.2600 Service Pack 3

28/04/2009 10:16:12
mbam-log-2009-04-28 (10-16-12).txt

Scan type: Snelle Scan
Objecten gescand: 78341
Verstreken tijd: 3 minute(s), 43 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 1
Registerwaarden geïnfecteerd: 0
Registerdata bestanden geïnfecteerd: 8
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 7

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00cec9c (Trojan.Vundo) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registerdata bestanden geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:
C:\WINDOWS\system32\ovfsthardluppoklxyvpndvfkpdnrqbraoajgu.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ovfsthkctbjcywoyjdwlxncqwuyfoerkjawblu.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ovfsthnqunueoyomjecbvhbroyxrrrapebpbht.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\serauth1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\serauth2.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\Explorer32 (Stolen.Data) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\win32hlp.cnf (Trojan.Agent) -> Quarantined and deleted successfully.
 
Laatst bewerkt door een moderator:
Welkom op Helpmij.:)

Ik heb je vraag een eigen plek gegeven. Het is niet netjes in te breken in iemand zijn/haar topic. Daarbij was deze alweer wat ouder.
Hijackthis logjes worden op Helpmij al een aantal jaren niet meer na gekeken, daarom die log hier verwijderd.

Bron oorspronkelijke topic;
http://www.helpmij.nl/forum/showthread.php?t=401164

Kijk eens of je Internet Explorer terug te zetten naar de standaard instellingen.
Extra > internet opties > geavanceerd > standaard instellingen herstellen.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan