W95/bumble virus!?

[crazyheels]

Wie kent dit virus en hoe haal ik em weg of waar kan ik info vinden hoe ik em weghaal?

 

[khk464]

Hier vindt je wel de info die je nodig hebt.
http://www.sophos.com/virusinfo/analyses/w95bumble1736.html

groetjes

 

[puppie]

heb je al gedaan wat hier is geantwoord op dezelfde vraag die je nu weer stelt.

http://helpmij.nl/forum/showthread.php?threadid=148430

Graag bij 1 en dezelfde vraag blijven, dat is voor ons ook makkelijker.

 

[crazyheels]

Nadat ik mijn vraag had gesteld, had ik het idee dat ie niet binnengekomen was, hij stond niet bovenaan. Heb ik em opnieuw gesteld maar toen bleek ie al halverwege te staan, binnen 5 minuten.

Maar goed, heb alles al bekeken maar kom er niet uit.

Kreeg de tip een log van Hijjack te plaatsen. Er schijnen slimmerds te zijn die daaruit iets kunnen opmaken. Bij deze plaats ik die.

Logfile of HijackThis v1.97.7
Scan saved at 21:38:42, on 14-1-2022
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Documents and Settings\Jean de Zwaan\Local Settings\Temp\Tijdelijke map 2 voor framxpro.zip\FreeRAM XP Pro 1.40.exe
C:\Program Files\IEEE 802.11g Wireless LAN Utility\wlanIG.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Temporary Internet Files\Content.IE5\KDINKTQR\aswclnr[1].exe
C:\WINDOWS\Temporary Internet Files\Content.IE5\KDINKTQR\aswclnr[1].tmp
C:\Documents and Settings\Jean de Zwaan\Local Settings\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\COMMON~1\Real\Toolbar\realbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\COMMON~1\Real\Toolbar\realbar.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Documents and Settings\Jean de Zwaan\Local Settings\Temp\Tijdelijke map 2 voor framxpro.zip\FreeRAM XP Pro 1.40.exe" -win
O4 - Global Startup: IEEE 802.11g Wireless LAN Utility.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: Win32 Classes -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/27a09214cc15bc1c8406/netzip/RdxIE601.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37980.1623148148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

 

[gezina]

Lees eerst dit even: Richtlijn: waar laat ik mijn HijackThis log?