Mededeling

**smeenk** · 21-12-07, 16:08

Oorspronkelijk geplaatst door detulp050

Ik heb Combofix ook al gebruikt, maar deze zorgt ervoor dat de computer bij het XP-inlogscherm komt. Iemand tips of suggesties?

Wat bedoel je daar mee?

Heb je wel het logje van Combofix? C:\Combofix.txt
Zo ja, Post deze dan eens

**detulp050** · 21-12-07, 16:10

Ik help mijn vader via LogMeIn (op afstand), en als ik combofix start dan verbreekt de verbinding. Ik kan dus niet met zekerheid zeggen wat er dan gebeurt.

Dit is de log van Combofix

ComboFix 07-12-20.1 - Administrator 2007-12-21 16:49:03.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1043.18.514 [GMT 1:00]
Gestart vanuit: C:\Documents and Settings\Administrator\Bureaublad\ComboFix.exe
.

(((((((((((((((((((( Bestanden Gemaakt van 2007-11-21 to 2007-12-21 ))))))))))))))))))))))))))))))
.

2007-12-21 16:42 . 2007-12-21 16:42 <DIR> d-------- C:\RVAXO
2007-12-21 16:41 . 2007-12-21 12:51 555,344 --a------ C:\WINDOWS\system32\RVAXO.bat
2007-12-21 16:41 . 2001-10-01 14:51 69,632 --a------ C:\WINDOWS\system32\remove.exe
2007-12-20 16:58 . 2007-12-20 16:58 <DIR> d-------- C:\Documents and Settings\Administrator\Application Data\Lavasoft
2007-12-20 16:52 . 2007-12-20 16:54 74,240 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-12-20 16:52 . 2007-12-20 16:54 56,832 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-12-20 16:52 . 2007-10-18 00:14 41,288 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-12-20 16:52 . 2007-10-18 00:16 29,000 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-12-20 16:51 . 2007-12-20 16:51 <DIR> d-------- C:\Program Files\Webroot
2007-12-20 16:51 . 2007-12-20 19:19 <DIR> d-------- C:\Program Files\Spyware Doctor
2007-12-20 16:51 . 2007-12-20 16:51 <DIR> d-------- C:\Documents and Settings\LocalService\Application Data\Webroot
2007-12-20 16:51 . 2007-12-20 16:51 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Webroot
2007-12-20 16:51 . 2007-12-20 16:51 <DIR> d-------- C:\Documents and Settings\Administrator\Application Data\PC Tools
2007-12-20 16:51 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-12-20 16:51 . 2007-03-01 19:54 144,960 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
2007-12-20 16:51 . 2007-03-01 19:54 22,080 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
2007-12-20 16:51 . 2007-03-01 19:54 21,056 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
2007-12-20 16:51 . 2007-03-01 19:54 20,544 --a------ C:\WINDOWS\system32\drivers\SSFS0509.sys
2007-12-20 16:50 . 2007-12-20 16:50 <DIR> d-------- C:\Documents and Settings\Administrator\Application Data\Webroot
2007-12-20 16:50 . 2007-12-20 16:50 164 --a------ C:\install.dat
2007-12-20 16:49 . 2007-12-20 17:50 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-12-20 16:48 . 2007-12-20 16:58 <DIR> d-------- C:\Program Files\SpywareBlaster
2007-12-20 16:48 . 2007-12-20 16:48 <DIR> d-------- C:\Program Files\Lavasoft
2007-12-20 16:33 . 2007-12-20 16:33 <DIR> d-------- C:\Temp\Tmp___6304
2007-12-20 16:33 . 2007-12-20 16:47 <DIR> d-------- C:\Temp
2007-12-20 16:33 . 2007-12-20 16:33 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Prevx
2007-12-20 16:16 . 2007-12-20 16:16 <DIR> d-------- C:\WINDOWS\system32\GroupPolicy
2007-12-20 16:15 . 2007-12-20 18:46 <DIR> d-------- C:\Program Files\Hitman Pro
2007-12-20 15:16 . 2007-12-20 15:16 <DIR> d-------- C:\Program Files\Trend Micro

.
((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-21 12:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2007-12-21 07:54 --------- d-----w C:\Program Files\LogMeIn
2007-12-20 17:24 --------- d-----w C:\Program Files\wpcvtr
2007-12-20 15:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
2007-12-20 15:06 --------- d-----w C:\Documents and Settings\Administrator\Application Data\AVG7
2007-12-20 14:09 87,352 ----a-w C:\WINDOWS\system32\LMIinit.dll
2007-12-20 14:09 83,288 ----a-w C:\WINDOWS\system32\LMIRfsClientNP.dll
2007-12-20 14:09 23,736 ----a-w C:\WINDOWS\system32\lmimirr.dll
2007-12-20 14:09 21,496 ----a-w C:\WINDOWS\system32\LMIport.dll
2007-12-20 14:09 10,040 ----a-w C:\WINDOWS\system32\lmimirr2.dll
2007-12-18 11:33 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Canon
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-12 07:20 --------- d-----w C:\Program Files\Google
2007-11-07 07:13 --------- d-----w C:\Program Files\SMSalias
2007-11-06 17:02 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Leadertech
2007-11-03 14:14 --------- d-----w C:\Program Files\Common Files\Adobe
2007-10-30 23:27 3,590,656 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-10-29 22:45 1,291,776 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-29 22:45 1,291,776 ------w C:\WINDOWS\system32\dllcache\quartz.dll
2007-10-25 16:44 8,507,392 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-25 11:36 --------- d-----w C:\Documents and Settings\Administrator\Application Data\U3
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-25 08:28 222,720 ------w C:\WINDOWS\system32\dllcache\wmasf.dll
2007-10-23 06:58 17,408 ----a-w C:\psapi.dll
2007-10-10 23:54 824,832 ------w C:\WINDOWS\system32\dllcache\wininet.dll
2007-10-10 23:53 671,232 ------w C:\WINDOWS\system32\dllcache\mstime.dll
2007-10-10 23:53 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll
2007-10-10 23:53 6,065,664 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
2007-10-10 23:53 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-10-10 23:53 478,208 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-10-10 23:53 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-10-10 23:53 44,544 ------w C:\WINDOWS\system32\dllcache\iernonce.dll
2007-10-10 23:53 384,512 ------w C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-10-10 23:53 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-10-10 23:53 27,648 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-10-10 23:53 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll
2007-10-10 23:53 232,960 ------w C:\WINDOWS\system32\dllcache\webcheck.dll
2007-10-10 23:53 230,400 ------w C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-10-10 23:53 214,528 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll
2007-10-10 23:53 193,024 ------w C:\WINDOWS\system32\dllcache\msrating.dll
2007-10-10 23:53 153,088 ------w C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-10-10 23:53 132,608 ------w C:\WINDOWS\system32\dllcache\extmgr.dll
2007-10-10 23:53 124,928 ------w C:\WINDOWS\system32\dllcache\advpack.dll
2007-10-10 23:53 105,984 ------w C:\WINDOWS\system32\dllcache\url.dll
2007-10-10 23:53 102,400 ------w C:\WINDOWS\system32\dllcache\occache.dll
2007-10-10 23:53 1,159,680 ------w C:\WINDOWS\system32\dllcache\urlmon.dll
2007-10-10 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-10-10 11:02 625,152 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2007-10-10 10:59 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-10-10 05:46 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2007-06-10 12:02 844,877 -c--a-w C:\Program Files\microphotoed.exe
.

((((((((((((((((((((((((((((( snapshot@2007-12-20_15.26.13.15 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-21 00:04:14 218,496 ----a-r C:\WINDOWS\system32\Macromed\Flash\FlashUtil9e.exe
+ 2007-12-20 15:57:34 74,137 ----a-w C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
- 2007-12-20 13:33:30 60,516 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2007-12-21 15:46:52 60,516 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2007-12-20 13:33:30 77,230 ----a-w C:\WINDOWS\system32\perfc013.dat
+ 2007-12-21 15:46:52 77,230 ----a-w C:\WINDOWS\system32\perfc013.dat
- 2007-12-20 13:33:30 398,316 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2007-12-21 15:46:52 398,316 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2007-12-20 13:33:30 460,148 ----a-w C:\WINDOWS\system32\perfh013.dat
+ 2007-12-21 15:46:52 460,148 ----a-w C:\WINDOWS\system32\perfh013.dat
+ 2007-03-01 19:23:34 10,240 ----a-w C:\WINDOWS\system32\ssiefr.EXE
+ 2007-03-01 19:24:12 233,024 ----a-w C:\WINDOWS\system32\WRLogonNtf.dll
+ 2007-03-01 19:24:10 26,688 ----a-w C:\WINDOWS\system32\wrlzma.dll
+ 2007-12-21 15:42:31 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_424.dat
+ 2007-03-01 19:24:08 271,936 ----a-w C:\WINDOWS\WRUninstall.dll
.
((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 03:00]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-16 10:05]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-07-21 12:48]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2006-07-21 12:50]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2006-07-21 12:47]
"Snelkoppeling naar eigenschappenvenster voor High Definition Audio"="HDAShCut.exe" [2005-01-07 17:07 C:\WINDOWS\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-07-04 16:26 C:\WINDOWS\RTHDCPL.exe]
"SDMSSplash"="C:\Program Files\HP_SDMS\SDMSSplash\launcher.exe" [2006-03-10 01:53]
"SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2003-11-20 19:01]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-10-23 09:02]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 17:20]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 00:26]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-10 12:51]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51]
"LogMeIn GUI"="C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" [2007-04-17 13:03]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 03:00]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-10-23 09:02]

C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\
Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-11-12 08:17:46]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
LMIinit.dll 2007-12-20 15:09 87352 C:\WINDOWS\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Reader Snelle start.lnk]
path=C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\Adobe Reader Snelle start.lnk
backup=C:\WINDOWS\pss\Adobe Reader Snelle start.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn GUI]
2007-04-17 13:03 63048 --a--c--- C:\Program Files\LogMeIn\x86\LogMeInSystray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\MSN Messenger\MsnMsgr.Exe /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-07-16 10:05 68856 --a------ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86\RaInfo.sys [2007-04-17 13:00]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [2007-04-05 10:55]
R3 lmimirr;lmimirr;C:\WINDOWS\system32\DRIVERS\lmimirr.sys [2007-04-17 13:00]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dca4b10f-fa19-11db-9179-806d6172696f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

.
Inhoud van de 'Gedeelde Taken' map
"2007-12-21 15:45:10 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-21 16:50:11
Windows 5.1.2600 Service Pack 2 NTFS

scannen van verborgen processen ...

scannen van verborgen autostart items ...

scannen van verborgen bestanden ...

Scan succesvol afgerond
verborgen bestanden: 0

**************************************************************************
.
Voltooingstijd: 2007-12-21 16:50:31
C:\ComboFix2.txt ... 2007-12-20 16:04
C:\ComboFix3.txt ... 2007-12-20 15:26
.
2007-12-21 07:58:48 --- E O F ---

Ik moet wel bekennen dat ik zo naar het theater ga, dus als ik niet reageer vanavond, dan weten jullie waar het aan ligt

**smeenk** · 21-12-07, 16:50

Logje laat geen problemen zien, systeem lijkt me schoon

**detulp050** · 22-12-07, 08:59

Oorspronkelijk geplaatst door smeenk

Logje laat geen problemen zien, systeem lijkt me schoon

Bedankt voor het kijken! Er komen ook amper tot geen mailtjes terug van mailservers (user-unknown etc.), dus het probleem lijkt bedwongen

**smeenk** · 22-12-07, 09:43

Graag gedaan hoor

Doe dit nog:

Open de map RVAXO op je bureaublad en dubbelklik Uninstall.cmd
Dit zal alles van RVAXO doen verwijderen.

Je Java software is verouderd. oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.
Doe eerst deze stappen om Java te de-installeren en de nieuwere versie te installeren:

Download Java Runtime Environment (JRE) 6.3 en bewaar het naar je Bureaublad.
Sluit alle programma's die eventueel open zijn - Zeker je web browser!
Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
Vink alles aan met Java Runtime Environment (JRE of J2SE) in de naam.
Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
Herhaal dit tot alle oudere versies verdwenen zijn.
Na het verwijderen van alle oudere versies, herstart je pc.
Dubbelklik vervolgens op jre-6u3-windows-i586-p.exe op je Bureaublad om de nieuwste versie van Java te installeren.

Download ATF cleaner (mirror)(gemaakt door Atribune)

Belangrijk: Sluit al je browservensters(IE en/of Firefox en/of Opera) om de tool goed te kunnen laten werken.

Dubbelklik op ATF cleaner om het programma te starten.
Op het tabblad "Main", plaats je een vinkje bij Select All.
Klik op de knop Empty Selected.

Het volgende doen als je ook FireFox als browser hebt:
Klik op tabblad "Firefox", plaats een vinkje bij Select All.
Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
(dit haalt het vinkje weer weg bij "Firefox saved passwords")
Klik op de knop Empty Selected.

Het volgende doen als je ook Opera als browser hebt:
Klik op tabblad "Opera", plaats een vinkje bij Select All.
Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
Klik op de knop Empty Selected.
Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten.

Ga naar Start - Uitvoeren en geef hier het volgende in:
Combofix /U
Druk daarna op OK.
Let op: Er moet een spatie tussen Combofix en /U zitten.

Dit zal Combofix deïnstalleren.

Schakel Systeemherstel uit. Herstart de computer. Schakel Systeemherstel weer in.
Kijk hier hoe je je systeemherstel moet uitschakelen.
Hiermee verwijder je eventuele restanten van de infecties uit je systeemherstel.

Dan denk ik dat alles weer OK is

Mededeling

Essa voce Precisa VER - Is het nu opgelost?

Essa voce Precisa VER - Is het nu opgelost?

Comment

Comment

Comment

Comment

Comment