[Virus] Wel melding, niks gevonden?

Sweetsurrender · **18-01-2005, 20:12**

Ik had net een programmatje geinstalleerd (MSN discovery) en toen ik erachter kwam dat Ad-Aware opeens 100 keys, values en files vond, die geinfecteerd waren, heb ik het er meteen weer afgeflikkerd, net als deze 100 files.
Maar ik heb nog steeds 1 probleempje. Ik had mijn pc opnieuw opgestart en sindsdien geeft Norton een virus melding. Deze melding staat als volgt in mijn logbook:

Bron: C:\DOCUME~1\ERNSTP~1\LOCALS~1\Temp\MLOXDF.exe
Klik voor meer informatie over dit virus: Downloader.Trojan

Net gescant met Norton, maar hij vind niks.
Ik had mij pc overigens opnieuw opgestart, omdat Ad-Aware zei dat dat moest. Er waren 3 files die hij niet kon verwijderen, en hij vertelde me, dat hij dat wel kon als hij de pc zou herstarten. Na het herstarten, kon ook Ad-Aware niks meer vinden.

Een beetje vreemd dus. Toen ik pc net had opgestart, kreeg ik binnen 5 min, 6 meldingen. Sinds toen (een half uur geleden) geen meldingen meer gekregen.
Heeft iemand enig idee wat dit is, en nog beter, hoe ik het weg kan krijgen?
Alvast bedankt,
Sweetsurrender

freyk · **18-01-2005, 20:48**

Tuurlijk

Je kan een paar dingen doen:

post hier ff een hijackthis-log
(voor meer info zien [centraal] spyware & adware (3)
Je verteld ons welke bestanden ad-aware niet kan verwijderen

Sweetsurrender · **18-01-2005, 21:26**

Logje wilde ik doen, maar wist niet zeker of het zin had, omdat ik de melding al ruimte tijd niet had gekregen, maar vooruit:
Logfile of HijackThis v1.99.0
Scan saved at 10:28:33 PM, on 1/18/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Ernst Pontier\Mijn documenten\Mijn ontvangen bestanden\memturbo.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ernst Pontier\Bureaublad\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scholieren.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [BonB] C:\WINDOWS\bvkys.exe
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MemTurbo.lnk = C:\Documents and Settings\Ernst Pontier\Mijn documenten\Mijn ontvangen bestanden\memturbo.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download...basetup152.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...reShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{376970F0-C59A-4095-B554-4AFB4A054BF1}: NameServer = 10.0.0.2
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: iPod-service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Ik ga Ad-Aware nu weer aan zetten, kijken ofie misschien toch iets vind...

Sasjeliefff · **19-01-2005, 11:01**

naar mijn mening klopt alles

**19-01-2005, 12:32**

Probeer Hitman Pro eens.

freyk · **19-01-2005, 12:53**

Citaat:

Sasjeliefff schreef op 19-01-2005 @ 12:01 :
naar mijn mening klopt alles

Leuk geprobeert

Doe het volgende:

Scan en fix het volgende met hijackthis:
O4 - HKLM\..\Run: [BonB] C:\WINDOWS\bvkys.exe
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
Klik dan op "deze computer" -> c-schijf -> mapje windows en verwijder daar bvkys
dan ga je weer terug naar je c-schijf en klikt dan op het mapje program files en verwijder daar mapje 180solutions.

Sweetsurrender · **19-01-2005, 15:45**

Hmm, bedankt, maar....
Na een beetje gezeik, bvkys wel weggekregen (moest het afsluiten in Taakbeheer). Beide dingen zijn gescannt en gefixt, maar het mapje 180solutions staat niet in mijn program files map. Nog gezocht met Windows, maar niks gevonden...

EDIT: O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
Wat is dit? YourSiteBar kreeg ik namelijk ook samen met de rest van dit shit. Kan ik het fixen? En wat moet ik doen met de back-ups die HijackThis maakt?

freyk · **19-01-2005, 16:56**

Citaat:

Sweetsurrender schreef op 19-01-2005 @ 16:45 :
Hmm, bedankt, maar....
Na een beetje gezeik, bvkys wel weggekregen (moest het afsluiten in Taakbeheer). Beide dingen zijn gescannt en gefixt, maar het mapje 180solutions staat niet in mijn program files map. Nog gezocht met Windows, maar niks gevonden...

Ga naar "deze computer" -> extra -> mapopties en vink daar bij "verborgen bestanden en mappen laten zien"
En verwijder dan de 180solutions uit je program files.

Citaat:

Sweetsurrender schreef op 19-01-2005 @ 16:45 :
EDIT: O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)
Wat is dit? YourSiteBar kreeg ik namelijk ook samen met de rest van dit shit. Kan ik het fixen? En wat moet ik doen met de back-ups die HijackThis maakt?

Ja, deze was gefixt door anti spyware software, maar is nog niet netjes verwijderd uit je register.
Deze kan je dus rustig verwijderen.

Sweetsurrender · **19-01-2005, 17:09**

Citaat:

freyk schreef op 19-01-2005 @ 17:56 :
Ga naar "deze computer" -> extra -> mapopties en vink daar bij "verborgen bestanden en mappen laten zien"
En verwijder dan de 180solutions uit je program files.

Sorry, stond al aan, maar hij ziet hem dus niet...

EDIT: bvkys stond er weer in, na een scan van HT. 180 solutions niet, en bvkys stond ook niet meer in mijn windows map. De waarschuwing is ookal een tijdje niet meer geweest.

Soortgelijke topics
Forum	Topic	Reacties	Laatste bericht
Software & Hardware	Enkele probleempjes Manus J. van Alles	7	15-03-2002 08:09

18-01-2005, 20:48
freyk	Tuurlijk Je kan een paar dingen doen: post hier ff een hijackthis-log (voor meer info zien [centraal] spyware & adware (3) Je verteld ons welke bestanden ad-aware niet kan verwijderen __________________ "Typefouten zijn gratis" \| "Daar is vast wel een knopje voor" \| "Ik weet, want ik zoek" \| Powered by Firefox, Chromium, Mac OS X, OpenSuse, and Google.

19-01-2005, 11:01
Sasjeliefff	naar mijn mening klopt alles __________________ Zo niet, dan toch!!!! \| Truth is beautiful, without doubt. So are lies.

Advertentie