Mededeling

**smeenk** · 29-12-07, 08:30

Start HijackThis nog een keer, kies voor "Do a system scan only" en plaats alleen een vinkje voor de volgende regels:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\grey 1.exe
O4 - HKCU\..\Run: [AtomRef] C:\DOCUME~1\patrick\APPLIC~1\RDRBON~1\Tons Save Ante.exe
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
Sluit alle open vensters(behalve HijackThis), klik daarna op "Fix checked" en sluit HijackThis af.

Herstart even je computer.

Download dit bestand: Deljob.exe (mirror)
Plaats het op je bureaublad.
Indien je virusscanner de download van deljob.exe blokkeert,
schakel dan tijdelijk je virusscanner uit of download de zip-versie
deljob.zip en pak deze uit naar je Bureaublad.
Dubbelklik Deljob.exe.
Een logje(logit.txt) zal openen, het bestandje kan je ook terugvinden op je bureaublad.
Post de inhoud van logit.txt in je volgende bericht.
Post ook een nieuw logje van HijackThis

Groeten smeenk

**sjaakbanaak** · 29-12-07, 13:51

dat is japans voor mij: ik snap dr geen hol van, wat ik niet snap:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\grey 1.exe
O4 - HKCU\..\Run: [AtomRef] C:\DOCUME~1\patrick\APPLIC~1\RDRBON~1\Tons Save Ante.exe
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

Daar moet ik een vinkje voor zetten: hoe moet zoiets? is dat niet gewoon de letter ''v''?

Een logje(logit.txt) zal openen, het bestandje kan je ook terugvinden op je bureaublad.
Post de inhoud van logit.txt in je volgende bericht.
Post ook een nieuw logje van HijackThis
snap ik ook niet

**smeenk** · 29-12-07, 13:58

Oorspronkelijk geplaatst door sjaakbanaak Bekijk Berichten

dat is japans voor mij: ik snap dr geen hol van

Dan houdt het op denk ik

Is er niemand in je omgeving die het wel zou kunnen snappen?

**sjaakbanaak** · 29-12-07, 22:13

die snappen er nog minder van O_O Naja, ik lees het wel tot ik het snap, want ik word echt scheitziek van die popups

EDIT, ik heb nu dit en dit heeft minder bytes, dus ik weet niet of dat veel uitmaakt?:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:34, on 29-12-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG7\avgwb.dat
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://upclive.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Program Files\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [MSN Plus] C:\DOCUME~1\patrick\LOCALS~1\Temp\msnmsgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\grey 1.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AtomRef] C:\DOCUME~1\patrick\APPLIC~1\RDRBON~1\Tons Save Ante.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://www.chat-united.com/controls/msnchat45.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 7674 bytes

zie? deze heeft 7674 bytes en die vorige had 8312 bytes. maar waar moest ik die vinkies zetten? in dat kladblok? daar kan ik niks aanklikken ofzo? *dit is trouwens gekopieerd van het kladblok, zoals het in de ene tutorial stond* kan iemand me een plaatjes tutorial ofzo geven hoe ik verder moet? ;_;

**smeenk** · 29-12-07, 22:32

BlackBird is voor je aan de slag geweest, hopelijk wordt het er duidelijker van:

Oorspronkelijk geplaatst door blackbird

Hoi Smeenk,

Ik heb voor dit topic even de volgende screenshots gemaakt. Dan moet hij/zij het wel begrijpen:

Screen 1
Screen 2
Screen 3
Screen 4

Groetjes,
Stanley

**sjaakbanaak** · 29-12-07, 22:35

ooow, dat scherm. oke, ik zoek even dat ene scherm weer op =)
ik edit zo wel wat er gebeurt enzo

EDIT: beide opties heb ik niet in dat scherm?
Ik krijg dan dit:

http://tinypic.com/view.php?pic=81hd2di&s=1

Ik heb dan ook geen google toolbar?

**smeenk** · 29-12-07, 22:42

Download deljob.exe naar je bureaublad.
Dubbelklik het en probeer het logje dat je dan krijgt te posten

**sjaakbanaak** · 29-12-07, 22:47

hmm, oke maar waar kan ik deljob.exe vinden? (sorry als k lastig ben met die vragen maar ik ben traag van begrip ... met dit soort dingen)

**smeenk** · 29-12-07, 22:54

Ik dacht dat ik je die link eerder in dit topic al gegeven had: http://home.hetnet.nl/~stefsmeenk/deljob

**sjaakbanaak** · 29-12-07, 22:56

^geen idee

maargoed ik kreeg daarbij dit:

--------------------------------------------------------
File(s) moved to C:\deljob

A0135E009184DD38.job
--------------------------------------------------------
Files remaining after cleaning

AppleSoftwareUpdate.job
--------------------------------------------------------
App data folders

Het volume in station C heeft geen naam.
Het volumenummer is EBED-7009

Map van C:\Documents and Settings\patrick\Application Data

29-12-2007 21:48 <DIR> .
29-12-2007 21:48 <DIR> ..
15-12-2007 14:32 <DIR> Ahead
12-09-2007 17:09 <DIR> APPLEC~1 Apple Computer
25-12-2007 14:50 <DIR> ArcSoft
29-12-2007 22:29 <DIR> AVG7
05-11-2007 12:01 <DIR> CONVER~1 ConvertTemp
12-11-2007 12:36 <DIR> DivX
31-10-2007 17:28 <DIR> GETRIG~1 GetRightToGo
03-06-2007 19:05 <DIR> IDENTI~1 Identities
27-12-2007 21:55 <DIR> LimeWire
15-09-2007 22:43 <DIR> MACROM~1 Macromedia
29-12-2007 21:48 <DIR> MICROS~1 Microsoft
29-12-2007 00:32 <DIR> RDRBON~1 Rdrbonesupport
05-11-2007 12:01 <DIR> Samsung
30-10-2007 15:37 <DIR> SecuROM
12-11-2007 10:04 <DIR> Sun
12-11-2007 14:57 <DIR> TEMPOR~1 Temporary
05-11-2007 13:23 <DIR> TRANSR~1 TransRender
0 bestand(en) 0 bytes
19 map(pen) 101.336.215.552 bytes beschikbaar
Het volume in station C heeft geen naam.
Het volumenummer is EBED-7009

Map van C:\Documents and Settings\All Users\Application Data

29-12-2007 21:28 <DIR> .
29-12-2007 21:28 <DIR> ..
03-06-2007 19:48 <DIR> Acronis
25-10-2007 14:07 <DIR> Adobe
25-10-2007 15:38 <DIR> ADOBES~1 Adobe Systems
10-09-2007 20:47 <DIR> Apple
10-09-2007 20:48 <DIR> APPLEC~1 Apple Computer
29-12-2007 21:50 <DIR> Avg7
09-10-2007 17:03 <DIR> BLUETO~1 Bluetooth
25-12-2007 15:39 <DIR> FRAGGR~1 Frag great bend logo
29-12-2007 21:48 <DIR> Grisoft
29-12-2007 22:50 <DIR> MICROS~1 Microsoft
29-12-2007 00:34 <DIR> Prevx
29-12-2007 02:48 <DIR> SPYBOT~1 Spybot - Search & Destroy
26-10-2007 15:18 <DIR> Trymedia
03-06-2007 19:27 <DIR> WINDOW~1 Windows Genuine Advantage
0 bestand(en) 0 bytes
16 map(pen) 101.336.215.552 bytes beschikbaar
--------------------------------------------------------

**smeenk** · 29-12-07, 23:02

Download en installeer dit programma: GV Killer.exe

Dubbelklik het, er zal een text-bestand openen(input.txt)
Verwijder eventueel de text die al in dat bestand staat en plaats de volgende vetgedrukte regels er weer in:

C:\Documents and Settings\patrick\Application Data\Rdrbonesupport
C:\Documents and Settings\All Users\Application Data\Frag great bend logo
C:\Program Files\Rdrbonesupport
C:\deljob

Sluit het textbestand en laat de wijzigingen opslaan
Klik nu op de knop "Kill on reboot" en laat de PC herstarten.
Na de herstart zal GV_Killer.exe opnieuw gestart worden, geef toestemming om de mappen te verwijderen.
Als dat gelukt is mag je GV_Killer afsluiten.

Post daarna een nieuw logje van Deljob.exe

**sjaakbanaak** · 29-12-07, 23:08

ik krijg een heel leeg kladblok met de naam input

is dat ook goed?

**smeenk** · 29-12-07, 23:17

Ja dat is ook goed, kopieer de vetgedrukte tekst en plak deze in dat lege kladblokbestand.
Sluit daarna input af en laat de wijzigingen opslaan.
Druk daarna op "Kill on reboot"

**sjaakbanaak** · 29-12-07, 23:26

oke, dat heb ik allemaal kunnen volgen, ik heb nu dit:

Logfile GV_Killer_01.txt v7.0.3 - Copyright © GV_Soft Guido Vaesen
Rapport datum: 30-12-2007 0:22:03 log van patrick , Beheerder van deze computer
Platform: Windows XP Prof SP2 NLD Normale modus

BEGIN Geplande taken-----------------------------------------------------------------
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
EINDE Geplande taken-----------------------------------------------------------------

Verklaring Errorcodes----------------------------------------------------------------
code 00 : Bestand is verwijderd.
code 53 : Bestand of map werd niet gevonden op uw PC.
code 70 : Bestand was in gebruik.
code 75 : Services zijn nog geladen of bestand in gebruik.
code M0 : Map is verwijderd.
code ML : Map is volledig leeg gemaakt.
code MN : Map werd niet gevonden op uw PC, is niet leeg gemaakt.
code MV : Map werd niet gevonden op uw PC, is niet verwijderd.
Einde Errorcodes--------------------------------------------------------------------

BEGIN Inhoud van Input.txt-----------------------------------------------------------
C:\Documents and Settings\patrick\Application Data\Rdrbonesupport
C:\Documents and Settings\All Users\Application Data\Frag great bend logo
C:\Program Files\Rdrbonesupport
C:\deljob
EINDE Inhoud van Input.txt-----------------------------------------------------------

M0 C:\Documents and Settings\patrick\Application Data\Rdrbonesupport
M0 C:\Documents and Settings\All Users\Application Data\Frag great bend logo
M0 C:\Program Files\Rdrbonesupport
M0 C:\deljob

;0355274-640-0560541-23684=WD-WCANKE83071922

;EINDE GV_Killer ---------------------------------------------------------------------

EDIT: meestal als ik internet opstart heb ik meestal in de eerste 5 seconden al meteen popups, nu is dat niet zo. betekent dat dat ze weg zijn en dat ik klaar ben? =)

Mededeling

Irritante popups

Irritante popups

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment